Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt annonsen är det en ny roll med helhetsansvar för att utveckla, implementera och driva företagets informationssäkerhetsarbete i en högteknologisk och global miljö.
Tyngdpunkten ligger på att bygga upp och vidareutveckla ett ledningssystem för informationssäkerhet som omfattar hela organisationens processer, samt att etablera och förvalta en säkerhetskultur. Arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen ingår både styrning (governance), riskarbete och efterlevnad kopplat till informationssäkerhet. Annonsen beskriver bland annat följande ansvarsområden:
- Bygga upp och vidareutveckla Silex ledningssystem för informationssäkerhet (ISMS) för hela organisationen.
- Kontinuerligt förbättra och följa upp effektiviteten i ledningssystemet.
- Leda arbetet med riskbedömningar och riskhantering inom informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk, med exempel som ISO 27001 och NIST.
- Fungera som rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i hela organisationen.
Rollen är placerad i kvalitetsteamet och rapporterar till VP Quality.
Kravprofil: kompetens och erfarenhet
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (exempelvis ISO 27001 och NIST).
- Gedigen relevant yrkeserfarenhet, med inslag av risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhetsroll med tydlig koppling till IT-säkerhet och cybersäkerhet, med fokus på styrning och ledningssystem (ISMS), riskhantering samt compliance mot etablerade ramverk som ISO 27001 och NIST.
Annonsen lyfter även kultur- och utbildningsinsatser, vilket innebär att rollen kombinerar policy- och processutveckling med praktiskt förändringsarbete i verksamheten. Något om säkerhetsskydd, fysisk säkerhet eller beredskap/krisledning framgår inte uttryckligen av annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenheter som matchar annonsens fokus på ledningssystem, risk och efterlevnad. Exempel på sådant att beskriva i CV och svar på frågor:
- Hur du byggt upp, förvaltat eller förbättrat ett ISMS (exempelvis enligt ISO 27001) och hur du följt upp effektivitet (KPI:er, internrevisioner, avvikelser och förbättringsplaner).
- Genomförda riskbedömningar och hur riskhantering omsatts i beslut, kontroller och prioriteringar.
- Arbete med policyer, styrande dokument, roller/ansvar och efterlevnad mot standarder/ramverk (ISO 27001, NIST).
- Exempel på tvärfunktionellt arbete där informationssäkerhet integrerats i IT-strategi eller långsiktig planering.
- Erfarenhet av att leda forum, råd eller kommittéer, samt hur du skapat samsyn mellan olika intressenter.
- Utbildnings- och awareness-insatser: upplägg, målgrupper och mätbara effekter.
Så söker du tjänsten
Enligt annonsen tillämpar Silex löpande rekrytering och önskar ansökan så snart som möjligt. För att söka ska kandidaten bifoga CV och svara på några frågor.
Processen beskrivs som kompetensbaserad och innehåller personlighets- och logiktest samt referenstagning. Före anställning uppger arbetsgivaren att bakgrundskontroll och drogtest genomförs, och att slumpmässiga alkohol- och drogtester tillämpas för alla anställda. Sista ansökningsdatum framgår inte i annonsen.
Sammantaget signalerar annonsen ett tydligt behov av en senior informationssäkerhetsfunktion med ansvar för styrning, riskhantering och standardbaserad efterlevnad, i en roll som också driver säkerhetskultur och kompetenshöjning i hela organisationen.
