Ny tjänst: SSC – Swedish Space Corporation söker Chief Information Security Officer (CISO) i Solna – det här söker arbetsgivaren
SSC – Swedish Space Corporation söker Chief Information Security Officer (CISO) i Solna. Rollen är placerad i SSC:s globala IT-ledning och innebär att leda den strategiska och operativa inriktningen för bolagets informationssäkerhet och cybersäkerhet. Enligt annonsen ska CISO:n forma hur SSC skyddar data, system och digitala tillgångar kopplat till verksamheter som rymdoperationer, satellitkommunikation och forskningstjänster – med fokus på att vara säker, resilient och compliant.
Tjänsten är en tillsvidareanställning på heltid med placering på kontoret i Solna, med möjlighet till hybridarbete. Rollen är säkerhetsklassad och kräver bakgrundskontroll före anställning. Svenskt medborgarskap är ett krav.
Ansvar och arbetsuppgifter
Som CISO på SSC ska du enligt annonsen ta ett helhetsansvar för styrning, utveckling och genomförande av organisationens informations- och cybersäkerhetsarbete, både på strategisk nivå och i det dagliga operativa arbetet. Rollen beskrivs som både rådgivande och drivande.
- Leda och utveckla SSC:s agenda för cybersäkerhet och informationsskydd över alla affärsdivisioner.
- Vara processägare för cybersäkerhet och säkerställa enhetlig styrning (governance) och regelefterlevnad.
- Utveckla och förvalta informationssäkerhetsstrategi, governance-modell och cybersäkerhetsramverk.
- Driva privacy-by-design och ansvarsfull datahantering.
- Ansvara för och leda CSIRT (Computer Security Incident Response Team) för incidentberedskap och snabb respons.
- Stödja utvecklingsteam och verksamhetsledare i säker design och riskhantering.
- Utbilda och stärka medarbetare i informationssäkerhetens bästa praxis.
- Bygga rutiner samt rapportering och dashboards för ökad insyn och transparens.
- Leda, coacha och inspirera teamet och skapa en samarbetsinriktad kultur.
CISO:n ingår i Global IT management team, rapporterar till CIO och ska även bidra som betrodd rådgivare till både IT och verksamhet i strategiska prioriteringar, investeringsbeslut och enterprise risk management.
Kravprofil: kompetens och erfarenhet
Krav
- Högre akademisk examen inom Engineering eller Science.
- Omfattande erfarenhet (10+ år) inom informationssäkerhet och cybersäkerhetsledning.
- Erfarenhet av ramverk som NIST SP 800-171 och CMMC.
- Dokumenterad erfarenhet av att leda team och driva komplexa, tvärfunktionella initiativ.
- God förståelse för GDPR och dataskyddsramverk.
- Förmåga att hantera och lösa tekniskt komplexa utmaningar under press.
- Mycket god kommunikationsförmåga på svenska och engelska.
- Svenskt medborgarskap (krav enligt annonsen).
Meriterande
- Erfarenhet från försvar, underrättelseverksamhet eller säkerhetsroller inom offentlig sektor/myndighet.
- Erfarenhet från molnmiljöer som AWS eller Azure.
Annonsen betonar även ledaregenskaper som strukturerad, analytisk och proaktiv, samt ett ödmjukt och lättillgängligt ledarskap med fokus på samarbete.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med ansvar för både styrning och operativ förmåga (inklusive incidenthantering via CSIRT). Fokus ligger på skydd av information, system och digitala tillgångar samt regelefterlevnad (bland annat GDPR) och etablerade cybersäkerhetsramverk (NIST SP 800-171, CMMC).
Utifrån annonsen är rollen också tydligt kopplad till riskhantering på företagsnivå (enterprise risk management) och säkerhetskrav i en verksamhet med “mission-critical activities” och hög säkerhetsnivå, vilket avspeglas i krav på svenskt medborgarskap och att tjänsten är säkerhetsklassad.
Det här bör kandidater lyfta i ansökan
Annonsen anger att SSC i första hand kommer att utvärdera kandidatens kompetens utifrån CV. För att matcha kravbilden kan det vara särskilt relevant att tydligt beskriva:
- Exempel på hur du har byggt eller förvaltat en informationssäkerhetsstrategi, styrmodell och cybersäkerhetsramverk.
- Erfarenhet av governance och compliance, inklusive hur du arbetat med NIST SP 800-171 och/eller CMMC i praktiken.
- Arbete med GDPR och privacy-by-design: konkreta initiativ, arbetssätt och resultat.
- Incidenthantering och beredskap: hur du lett eller utvecklat CSIRT/SOC-liknande funktioner, övningar och förbättringsarbete.
- Tvärfunktionell leverans: situationer där du drivit komplexa initiativ över flera delar av verksamheten (IT, utveckling, ledning).
- Ledarskap: teamutveckling, arbetssätt, kultur och hur du skapar engagemang och efterlevnad i organisationen.
- Teknisk bredd och beslutsförmåga under press, gärna med exempel på komplexa säkerhetsutmaningar.
- Eventuell erfarenhet från försvar/underrättelse/offentlig säkerhet och/eller molnplattformar (AWS/Azure), om tillämpligt.
Så söker du tjänsten
Enligt annonsen skickar du in din ansökan med CV. Personligt brev eller en kort notering är valfritt, men SSC uppger att utvärderingen främst baseras på kompetens och kvalifikationer som framgår av CV. Urval och intervjuer sker löpande, och annonsen kan stängas tidigare vid många ansökningar.
Sista ansökningsdag är 2026-01-31. Tjänsten är säkerhetsklassad och kräver bakgrundskontroll före anställning. För frågor om anställningsvillkor eller fackliga frågor hänvisar SSC till sina fackliga representanter: Sveriges Ingenjörer ([email protected]) och Unionen ([email protected]).
Sammanfattningsvis söker SSC en senior CISO i Solna som kan kombinera strategisk styrning, operativ incidentförmåga och regelefterlevnad med tydligt ledarskap i en verksamhet med höga säkerhetskrav och global räckvidd.
