Ny tjänst: Head of Information Security på Ragn-Sells – Sollentuna kommun – det här söker arbetsgivaren
Ragn-Sells rekryterar en Head of Information Security på Ragn-Sells – Sollentuna kommun med uppdrag att leda och samordna koncernens arbete inom informationssäkerhet och cybersäkerhet. Enligt annonsen handlar rollen om att identifiera, bedöma och hantera säkerhetsrisker på ett strukturerat och affärsnära sätt – i gränslandet mellan teknik, verksamhet och strategi.
Tjänsten är placerad på Ragn-Sells kontor i Sollentuna och det finns möjlighet till hybridarbete. Arbetsgivaren anger att man förväntas vara på kontoret tre dagar i veckan. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Head of Information Security ska enligt annonsen arbeta både strategiskt och operativt samt fungera som rådgivare till ledning, IT och verksamheten. Rollen innebär även samarbete med funktioner som IT, Compliance, inköp och olika delar av verksamheten.
- Leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet.
- Identifiera, analysera och följa upp säkerhetsrisker, incidenter och förbättringsområden.
- Utveckla och förvalta säkerhetsramverk, styrande dokument och arbetssätt.
- Genomföra riskbedömningar och omsätta risker till konkreta säkerhetsåtgärder.
- Definiera och följa upp säkerhetskrav för IT-lösningar, digitala tjänster och leverantörer.
- Stötta verksamheten och IT i säkerhetsfrågor kopplade till projekt, förändringar och nya lösningar.
- Säkerställa att relevanta regulatoriska krav beaktas, exempelvis NIS2 samt säkerhetskrav enligt GDPR.
- Rapportera väsentliga säkerhetsrisker och rekommendationer till ledningen.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior informationssäkerhetsroll med tydligt fokus på styrning, riskhantering, kravställning och regelefterlevnad (lag & rätt) inom cybersäkerhet.
Krav
- Flerårig erfarenhet av informations- och cybersäkerhet, gärna från större, decentraliserad eller internationell organisation.
- Erfarenhet av säkerhetsstyrning, riskhantering och kravställning.
- God förståelse för cybersäkerhetslagstiftning, inklusive NIS2 och GDPR.
- Förmåga att omsätta tekniska och regulatoriska frågor till affärsrelaterade risker och konkreta lösningar.
- Erfarenhet av att samarbeta med och påverka olika intressenter, från tekniska specialister till ledningsgrupper.
- Mycket god kommunikativ förmåga på svenska och engelska.
Meriterande
Annonsen anger inga formella meriterande krav utöver att erfarenhet från större, decentraliserad eller internationell organisation nämns som önskvärt (“gärna”).
Vilken typ av säkerhetsroll är det?
Rollen är en ledande funktion inom informationssäkerhet, IT-säkerhet och cybersäkerhet. Tyngdpunkten ligger på styrning (ramverk och styrande dokument), riskhantering, incidentuppföljning, leverantörskrav samt regelefterlevnad kopplat till NIS2 och GDPR. Annonsen beskriver inte ansvar inom fysiskt skydd, personalsäkerhet eller säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan kandidater vinna på att konkretisera hur de tidigare har arbetat i liknande informations- och cybersäkerhetsuppdrag, särskilt i komplexa organisationer.
- Exempel på säkerhetsstyrning: hur du byggt, förvaltat eller förbättrat ramverk, policyer och arbetssätt.
- Riskhantering i praktiken: metodik för riskbedömningar och hur risker omsatts till prioriterade åtgärder.
- Incidentarbete: hur du följt upp incidenter och drivit förbättringar (process, lärande och uppföljning).
- Kravställning mot IT och leverantörer: hur du definierat och följt upp säkerhetskrav för lösningar och digitala tjänster.
- Regulatorisk efterlevnad: hur du arbetat med krav kopplade till NIS2 och GDPR i ett affärsnära säkerhetsarbete.
- Samverkan och påverkan: konkreta exempel på hur du kommunicerat risker och rekommendationer till ledning och andra intressenter, på svenska och engelska.
Så söker du tjänsten
Enligt annonsen annonseras och hanteras tjänsten via Linkedin. Ansökan skickas in genom att gå vidare via länken “Ansök: Head of Information Security”. Sista ansökningsdag framgår inte.
Sammanfattningsvis söker Ragn-Sells en Head of Information Security i Sollentuna med ansvar för att leda och vidareutveckla koncernens informations- och cybersäkerhet, med tydlig koppling till riskhantering, kravställning och regulatoriska krav som NIS2 och GDPR.
