Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt annonsen är det en ny roll med helhetsansvar för att utveckla, implementera och driva bolagets informationssäkerhetsarbete i en högteknologisk och global miljö. Fokus ligger på att bygga upp och vidareutveckla ledningssystem för informationssäkerhet och samtidigt etablera en stark säkerhetskultur i organisationen.
Rollen är placerad i kvalitetsteamet och rapporterar till VP Quality. Arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som Information Security Manager ska du enligt annonsen både ta ett övergripande ansvar för styrning (ledningssystem) och driva förbättringsarbete kopplat till informationssäkerhet, risk och regelefterlevnad.
- Bygga upp och vidareutveckla Silex ledningssystem för informationssäkerhet som omfattar hela organisationens processer.
- Kontinuerligt förbättra och följa upp effektiviteten i ledningssystemet.
- Leda arbetet med riskbedömningar och riskhantering inom informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk (exempel som nämns: ISO 27001 och NIST).
- Vara rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i hela organisationen.
Kravprofil: kompetens och erfarenhet
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (t.ex. ISO 27001, NIST).
- Gedigen relevant yrkeserfarenhet med bland annat risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på styrning och compliance genom ledningssystem, standarder och ramverk (ISO 27001 och NIST nämns i annonsen). Uppdraget omfattar även cybersäkerhet i form av riskhantering och strategiskt stöd till IT-strategier och framtidsplanering.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller beredskap/krisledning som specifika ansvarsområden.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens ansvar och kravprofil kan det vara relevant att konkret beskriva erfarenheter som visar att du kan bygga struktur och få genomslag i organisationen:
- Exempel på hur du byggt upp, utvecklat eller förvaltat ett ledningssystem för informationssäkerhet (t.ex. enligt ISO 27001) och följt upp effektivitet.
- Genomförda riskbedömningar och hur riskhantering omsatts till prioriteringar, åtgärdsplaner och uppföljning.
- Arbete med regelefterlevnad och intern styrning: policyer, standarder, kontroller och rapportering mot ledning.
- Tvärfunktionell samverkan: hur du agerat rådgivare mot verksamhet, IT och externa intressenter.
- Bidrag till IT-strategi och planering där informationssäkerhet och cybersäkerhet integrerats tidigt.
- Erfarenhet av att leda forum, råd eller kommittéer (i annonsen: informationssäkerhetskommittén/rådet).
- Utbildning och säkerhetsmedvetenhet: upplägg, målgrupper och hur effekten mätts.
- Om du har certifieringar som CISM, CISSP eller Lead Implementer/Auditor: tydliggör nivå, inriktning och hur de använts i praktiken.
Så söker du tjänsten
Silex uppger att de tillämpar löpande rekrytering och önskar ansökan så snart som möjligt. För att söka ska du enligt annonsen bifoga CV och svara på några frågor.
Rekryteringsprocessen beskrivs som kompetensbaserad och inkluderar personlighets- och logiktest samt referenstagning. Innan anställning genomförs även bakgrundskontroll och drogtest, och arbetsgivaren uppger att slumpmässiga alkohol- och drogtester tillämpas för alla anställda. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom styrning av informationssäkerhet, riskhantering och efterlevnad enligt etablerade ramverk – med mandat att bygga kultur och struktur i en organisation där informationssäkerhet ska integreras i både processer och IT-strategi.
