Ny tjänst: Fujitsu hiring Information Security Officer in Stockholm, Stockholm County, Sweden – det här söker arbetsgivaren
Fujitsu rekryterar en Information Security Officer (ISO) med placering i Stockholm, enligt annonsen “Fujitsu hiring Information Security Officer in Stockholm, Stockholm County, Sweden”. Rollen beskrivs som en förstärkning av Fujitsus informationssäkerhetsförmåga i Sverige, med fokus på att skydda information, digitala tjänster, kunder och företagets anseende.
Annonsen anger även “Location Flexibility: Multiple Locations in Country” samt “Location: Sweden (travel may be required)”. Exakt upplägg för distans/hybrid eller vilka övriga orter som kan bli aktuella framgår inte. Relocation stöds inte och visumsponsring är inte godkänd.
Ansvar och arbetsuppgifter
Som Information Security Officer ska du, enligt Fujitsu, arbeta nära Europafunktionen för CISO, affärsledare och andra säkerhetsintressenter för att säkerställa efterlevnad av relevant lagstiftning, interna ramverk och kundkrav. I rollen ingår också att driva och vidareutveckla Fujitsu Sveriges ledningsförmåga inom informationssäkerhet.
- Leda och kontinuerligt utveckla Fujitsu Sveriges ISMS.
- Säkerställa efterlevnad av informationssäkerhetslagstiftning, kundkrav, interna policyer och erkända standarder.
- Omsätta regional och global informationssäkerhetsstrategi till praktisk lokal implementering.
- Driva styrning (governance), riskhantering och compliance-aktiviteter i verksamheten.
- Följa upp, bedöma och förbättra den svenska säkerhetsnivån (security posture).
- Rapportera risker, mätetal och säkerhetsprestanda till ledning och relevanta forum.
- Koordinera interna och externa revisioner/audits samt säkerställa åtgärdande av identifierade brister.
- Leda arbete med säkerhetsmedvetenhet och utbildningsinsatser.
- Koordinera hantering av cyberincidenter, säkerhetsrapportering och förbättring efter incident.
- Agera rådgivare till svenska ledningsgruppen i informationssäkerhetsfrågor.
- Bygga och underhålla relationer med interna intressenter, kunder, leverantörer, revisorer och relevanta myndigheter.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom informationssäkerhet, cybersäkerhet, governance/risk/compliance (GRC) eller närliggande område.
- God kunskap om ramverk såsom ISO/IEC 27001, NIST Cybersecurity Framework eller CIS Controls.
- Erfarenhet av ISMS, riskhantering och säkerhetsstyrning.
- Erfarenhet av att koordinera revisioner/audits, compliance-aktiviteter och säkerhetsförbättringsprogram.
- Mycket god kommunikations- och presentationsförmåga på både svenska och engelska.
- God IT-kunskap och förmåga att kommunicera med både verksamhet och teknik.
- Förmåga att bygga förtroendefulla relationer på alla nivåer i organisationen.
Personliga förmågor som lyfts i annonsen
- Integritet och förmåga att skapa förtroende.
- Ägarskap och leveransförmåga.
- Proaktiv riskidentifiering.
- Omdöme och balans mellan säkerhetskrav och affärsmål, även under press.
- Strategiskt tänkande kombinerat med pragmatisk och affärsinriktad ansats.
- Strukturerad, analytisk och bra på prioritering.
- Påverkansförmåga genom expertis och samarbete.
- Förmåga att anpassa budskap till olika målgrupper.
- Nyfikenhet och kontinuerlig uppdatering kring hotlandskapet.
Annonsen nämner inte uttryckligen några “meriterande” krav utöver ovan.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig roll inom informationssäkerhet/IT-säkerhet med stark tonvikt på GRC: styrning, riskhantering, regelefterlevnad samt ledningssystem (ISMS). Utifrån annonsen ingår även samordning av cyberincidenthantering, rapportering, revisionsarbete och säkerhetsmedvetenhet.
Annonsen beskriver efterlevnad av “relevant legislation” och samverkan med “relevant authorities”, men specificerar inte vilka regelverk eller om rollen omfattar säkerhetsskydd enligt svensk säkerhetsskyddslag. Fokus framstår primärt som informationssäkerhetsstyrning i Fujitsu Sverige i samspel med europeiska och globala funktioner.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du byggt, drivit eller förbättrat ett ISMS (t.ex. arbetssätt, styrdokument, uppföljning och förbättringscykler).
- Hur du arbetat med ISO/IEC 27001, NIST CSF och/eller CIS Controls i praktisk implementering och uppföljning.
- Erfarenhet av riskhantering och säkerhetsstyrning: metoder, riskregister, KPI:er/metrics och rapportering till ledning.
- Revisionserfarenhet: hur du planerat/koordinerat interna och externa audits samt drivit remediation av findings.
- Exempel på incidentarbete: samordning, rapportering, lessons learned och förbättringar efter incident.
- Kommunikation på svenska och engelska: presentationer för ledning, utbildningsinsatser och rådgivning till verksamheten.
- Samarbete med intressenter (kunder, leverantörer, revisorer och eventuella myndighetskontakter) och hur du byggt förtroende.
Så söker du tjänsten
Annonsen anger inte sista ansökningsdag eller detaljerad instruktion om ansökningskanal i den text som framgår här. Däremot framgår att urval/anställning kan föregås av kontroller i offentliga register kopplade till ekonomisk och juridisk status, och att den som söker samtycker till sådana kontroller genom att skicka in sin ansökan.
Sammanfattningsvis signalerar Fujitsus rekrytering av en Information Security Officer i Stockholm/Sverige ett tydligt behov av senior GRC-kompetens inom informationssäkerhet: ledningssystem, compliance, revision, riskstyrning och incidentkoordination i en internationell kontext.
