Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt annonsen är det en ny roll med helhetsansvar för att utveckla, implementera och driva bolagets informationssäkerhetsarbete i en högteknologisk och global miljö. Fokus ligger på att bygga upp och vidareutveckla ett ledningssystem för informationssäkerhet som omfattar hela organisationens processer, samt att etablera och förvalta en stark säkerhetskultur.
Arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen innebär att ta ett styrande och drivande ansvar för informationssäkerhet, med både operativa och strategiska inslag. I annonsen lyfts bland annat följande ansvarsområden:
- Bygga upp och vidareutveckla ledningssystemet för informationssäkerhet för hela organisationen.
- Kontinuerligt förbättra och följa upp effektiviteten i informationssäkerhetsarbetet.
- Leda arbetet med riskbedömningar och riskhantering kopplat till informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk (exempel som nämns är ISO 27001 och NIST).
- Vara rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i hela organisationen.
Tjänsten är placerad i kvalitetsteamet och rapporterar till VP Quality, enligt annonsen.
Kravprofil: kompetens och erfarenhet
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (t.ex. ISO 27001 och NIST).
- Gedigen relevant yrkeserfarenhet, med inslag av risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en tydlig informationssäkerhets- och IT-säkerhetsroll med starkt fokus på styrning, riskhantering och efterlevnad (compliance) genom etablering och förvaltning av ett ledningssystem för informationssäkerhet. Att ISO 27001 och NIST nämns pekar på en roll där säkerhetsstyrning, kontrollramverk och kontinuerliga förbättringar står i centrum, snarare än fysisk säkerhet eller säkerhetsskydd (som inte nämns i annonsen).
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en person som kan bygga upp strukturer och driva förändring i hela organisationen. Kandidater kan därför vinna på att konkretisera:
- Erfarenhet av att etablera, utveckla eller driva ett ledningssystem för informationssäkerhet, gärna med koppling till ISO 27001 och/eller NIST.
- Genomförda riskbedömningar och hur riskhantering har omsatts i åtgärdsplaner, uppföljning och styrning.
- Arbete med policyer, standarder och regelefterlevnad samt hur man säkrat att dessa efterlevs i praktiken.
- Tvärfunktionellt samarbete: exempel på hur du arbetat med både IT, verksamhet och ledning som rådgivare och expert.
- Insatser för säkerhetskultur och säkerhetsmedvetenhet, exempelvis utbildningar, kommunikation och förankring i linjen.
- Bidrag till IT-strategier och planering där informationssäkerhet varit en integrerad del.
Så söker du tjänsten
Enligt annonsen tillämpar Silex Microsystems löpande rekrytering och önskar ansökan så snart som möjligt. För att söka ska du bifoga CV och svara på några frågor.
Rekryteringsprocessen beskrivs som kompetensbaserad och inkluderar personlighets- och logiktest samt referenstagning. Annonsen anger också att bakgrundskontroll och drogtest genomförs innan anställning, samt att arbetsgivaren tillämpar slumpmässiga alkohol- och drogtester för alla anställda.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är tjänsten som Information Security Manager i Järfälla en möjlighet för den som vill ta ett helhetsgrepp om informationssäkerhet, etablera styrning enligt etablerade ramverk och samtidigt driva säkerhetskultur och riskhantering i en teknikintensiv verksamhet.
