Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt jobbannonsen är det en ny roll med helhetsansvar för att utveckla, implementera och driva företagets informationssäkerhetsarbete i en högteknologisk och global miljö. Tjänsten beskrivs som central för att bygga och förvalta en stark säkerhetskultur samt vidareutveckla ett ledningssystem för informationssäkerhet som omfattar hela organisationens processer.
Arbetsform (exempelvis hybrid/remote), tjänstgöringsgrad och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen omfattar styrning, uppföljning och utveckling av informationssäkerhet med tydlig koppling till etablerade ramverk och standarder. I annonsen lyfts bland annat följande ansvarsområden:
- Bygga upp och vidareutveckla Silex ledningssystem för informationssäkerhet för hela organisationen.
- Kontinuerligt förbättra och följa upp effektiviteten i ledningssystemet.
- Leda arbetet med riskbedömningar och riskhantering inom informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk, exempelvis ISO 27001 och NIST.
- Vara rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i hela organisationen.
Organisatoriskt placeras tjänsten i Silex Kvalitetsteam och rapporterar enligt annonsen till VP Quality.
Kravprofil: kompetens och erfarenhet
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (exempelvis ISO 27001 och NIST).
- Gedigen relevant yrkeserfarenhet inom risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhetsroll med tydlig inriktning mot styrning och ledningssystem (ISMS), riskhantering och regelefterlevnad. Annonsen pekar även på gränsytor mot IT-säkerhet och cybersäkerhet, bland annat genom krav på erfarenhet inom dessa områden och genom att rollen ska bidra i IT-strategier och framtidsplanering.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller beredskap/krisledning som specifika ansvarsområden.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus på ledningssystem, risk och efterlevnad kan kandidater vinna på att konkretisera följande i CV och eventuella fritextsvar:
- Erfarenhet av att bygga, införa eller vidareutveckla ledningssystem för informationssäkerhet (t.ex. ISO 27001-inriktat arbete) samt hur uppföljning och förbättring har genomförts.
- Praktiska exempel på riskbedömningar och riskhantering inom informationssäkerhet, inklusive metodik och hur risker följts upp över tid.
- Arbete med compliance/efterlevnad mot policyer, standarder och ramverk (i synnerhet ISO 27001 och/eller NIST) och hur detta omsatts i processer och kontroller.
- Samverkan tvärfunktionellt: exempel på rådgivning till verksamhet, IT och andra intressenter samt förmåga att driva förändring.
- Genomförda insatser för utbildning och säkerhetsmedvetenhet, exempelvis upplägg, målgrupper och hur effekten mätts.
- Eventuella relevanta certifieringar (CISM, CISSP, Lead Implementer/Auditor eller liknande) om det finns.
Så söker du tjänsten
Enligt annonsen tillämpar Silex löpande rekrytering och uppmanar kandidater att ansöka så snart som möjligt. För att skicka in ansökan ska du bifoga CV och svara på några frågor.
I processen ingår kompetensbaserad rekrytering med personlighets- och logiktest samt referenstagning. Annonsen anger också att bakgrundskontroll och drogtest genomförs innan anställning, och att arbetsgivaren tillämpar slumpmässiga alkohol- och drogtester för alla anställda.
Sista ansökningsdatum framgår inte av annonsen. Sammanfattningsvis söker Silex en Information Security Manager med stark kompetens inom informationssäkerhetsstyrning, riskhantering och standarder som ISO 27001/NIST, för en nyckelroll i att etablera och driva företagets informationssäkerhetsarbete i Järfälla.
