Ny tjänst: ALEIDO – Head of Information Security & IT på SEVR Solutions AB – Göteborgs Stad – det här söker arbetsgivaren
Aleido rekryterar en Head of Information Security & IT med uppdrag att ta ett centralt ansvar för koncernens informationssäkerhet och IT-styrning. Enligt annonsen ska rollen både bygga och certifiera ett gemensamt ledningssystem enligt ISO/IEC 27001 och samtidigt äga den övergripande styrningen av IT-leverantörer och IT-arkitektur i en miljö där IT-driften är outsourcad.
Rollen beskrivs ha hög synlighet i organisationen och innebära nära samverkan med ledningen i frågor som informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad. Tjänstens placeringsort anges i rubriken som Göteborgs Stad. Arbetsform (till exempel hybrid/distans), anställningsform och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar som spänner över informationssäkerhet, IT-governance och leverantörsstyrning, med fokus på att driva arbetet genom andra utan formellt personalansvar.
- Leda Aleidos ISO/IEC 27001-arbete: från riskanalys och informationsklassning till certifiering, förvaltning och utbildning i hela koncernen
- Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet
- Utveckla Identity First Security, Zero Trust, behörighetsstyrning och passwordless
- Arbeta med dataklassificering, DLP och Microsoft Purview
- Ansvara för incidenthantering, kontinuitet och cyberresiliens, inklusive att etablera KPI:er och agera eskaleringspunkt vid större IT- och säkerhetsincidenter
- Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete
- Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer samt säkra säkerhetskrav i upphandlingar och kundavtal
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av operativt informationssäkerhetsarbete, gärna med ISO/IEC 27001
- Vana av riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering
- Erfarenhet av att kravställa, avtala och följa upp outsourcad IT
- God teknisk förståelse för molntjänster, identitetsstyrning, säkerhetsarkitektur och Microsoft 365
- Förmåga att driva förändring genom andra, utan formellt personalansvar
- Mycket god svenska och engelska
Meriterande
- NIS2
- GDPR
- TISAX
- CIS Controls
- Cyber Essentials
- Säkerhetsskydd
- Erfarenhet från internationell koncern
Vilken typ av säkerhetsroll är det?
Det här är i grunden en senior roll inom informationssäkerhet/IT-säkerhet med tydliga inslag av cybersäkerhet och styrning (governance) i en outsourcad IT-miljö. Tyngdpunkten ligger på ledningssystem (ISO/IEC 27001), riskhantering, incidenthantering, kontinuitet och leverantörsstyrning.
Samtidigt framgår i annonsen att rollen också ska vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete, vilket placerar tjänsten nära säkerhetsskydd samt regelefterlevnad och avtalskrav (lag & rätt) kopplat till upphandlingar och kundavtal.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på att ha lett eller drivit ISO/IEC 27001-arbete: riskanalys, informationsklassning, interna kontroller, utbildning och väg till certifiering
- Erfarenhet av leverantörsstyrning i outsourcad IT: hur du arbetat med kravställning, SLA:er, uppföljning och säkerhetsåtaganden
- Hur du byggt praktisk incidenthantering och kontinuitetsförmåga, inklusive KPI:er och eskaleringsrutiner för större incidenter
- Tekniska inslag som efterfrågas: identitetsstyrning, Zero Trust, Microsoft 365, dataklassificering, DLP och Microsoft Purview
- Förmåga att driva förändring utan personalansvar: samverkan med ledning, lokala IT-organisationer i flera länder och externa leverantörer
- Eventuell erfarenhet av NIS2, GDPR, TISAX, CIS Controls eller Cyber Essentials (om relevant)
- Om du arbetat med säkerhetsskydd och kan axla rollen som säkerhetsskyddschef, i linje med annonsens beskrivning
Så söker du tjänsten
Enligt annonsen välkomnas även ett konfidentiellt samtal. Kontaktperson är rekryteringskonsult Omar Burazerovic på telefonnummer 0728-897441. Urval och intervjuer sker löpande och arbetsgivaren rekommenderar att ansökan skickas in så snart som möjligt.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar ALEIDO – Head of Information Security & IT på SEVR Solutions AB – Göteborgs Stad en efterfrågan på en senior informationssäkerhetsprofil som kan kombinera ISO 27001, cybersäkerhetsförmåga, incident- och kontinuitetsarbete samt leverantörsstyrning – och samtidigt ta en tydlig roll i säkerhetsskydd och regelefterlevnad i en internationell koncernmiljö.
