Ny tjänst: Head of Information Security på Ragn-Sells – Sollentuna kommun – det här söker arbetsgivaren
Ragn-Sells rekryterar en Head of Information Security på Ragn-Sells – Sollentuna kommun, med uppdrag att leda och samordna koncernens arbete inom informations- och cybersäkerhet. Enligt annonsen är rollen både strategisk och operativ och innebär att omvandla säkerhetsrisker och regulatoriska krav till prioriteringar och konkreta åtgärder i verksamheten.
Tjänsten är placerad på Ragn-Sells kontor i Sollentuna, med möjlighet till hybridarbete. Arbetsgivaren uppger att den som anställs förväntas vara på kontoret tre dagar i veckan.
Ansvar och arbetsuppgifter
Rollen omfattar ansvar för styrning, riskhantering och kravställning inom informationssäkerhet och IT-/cybersäkerhet, i nära samverkan med flera funktioner i organisationen. I annonsen lyfts även samarbete med bland annat IT, Compliance, inköp och olika verksamhetsfunktioner.
- Leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet.
- Identifiera, analysera och följa upp säkerhetsrisker, incidenter och förbättringsområden.
- Utveckla och förvalta säkerhetsramverk, styrande dokument och arbetssätt.
- Genomföra riskbedömningar och omsätta identifierade risker till konkreta säkerhetsåtgärder.
- Definiera och följa upp säkerhetskrav för IT-lösningar, digitala tjänster och leverantörer.
- Stötta verksamheten och IT i säkerhetsfrågor kopplade till projekt, förändringar och nya lösningar.
- Säkerställa att relevanta regulatoriska krav beaktas, exempelvis NIS2 samt säkerhetskrav enligt GDPR.
- Rapportera väsentliga säkerhetsrisker och rekommendationer till ledningen.
Kravprofil: kompetens och erfarenhet
Ragn-Sells söker en erfaren informationssäkerhetsprofil som kan navigera i komplexa miljöer och arbeta affärsnära med både teknik och regelverk.
Krav
- Flerårig erfarenhet av informations- och cybersäkerhet (gärna från större, decentraliserad eller internationell organisation).
- Erfarenhet av säkerhetsstyrning, riskhantering och kravställning.
- God förståelse för cybersäkerhetslagstiftning, inklusive NIS2 och GDPR.
- Förmåga att omsätta tekniska och regulatoriska frågor till affärsrelaterade risker och konkreta lösningar.
- Erfarenhet av att samarbeta med och påverka olika intressenter, från tekniska specialister till ledningsgrupper.
- Mycket god kommunikativ förmåga på svenska och engelska.
Meriterande
Annonsen använder formuleringen “gärna” kring bakgrund från större/decentraliserad/internationell organisation, men anger i övrigt inga ytterligare meriterande krav utöver punkterna ovan.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom informationssäkerhet och cybersäkerhet, med tydligt fokus på säkerhetsstyrning, riskhantering, incidentuppföljning och kravställning mot IT-lösningar och leverantörer. Rollen har även en stark lag & rätt-dimension genom att arbetet ska säkerställa efterlevnad av exempelvis NIS2 och GDPR.
Annonsen beskriver inte ansvar inom fysisk säkerhet, personalsäkerhet, beredskap/krisledning eller säkerhetsskydd, mer än att rollen ska samordna informations- och cybersäkerhetsarbetet i koncernen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan det vara relevant att konkretisera erfarenheter som visar förmåga att kombinera styrning, teknikförståelse och verksamhetsnytta:
- Exempel på hur du byggt eller vidareutvecklat säkerhetsramverk, policyer och styrande dokument (governance) och fått dem att fungera i praktiken.
- Hur du arbetat med strukturerad riskhantering: riskbedömningar, prioritering av åtgärder och uppföljning av förbättringar.
- Erfarenhet av incidenthantering eller incidentuppföljning och hur lärdomar omsatts till konkreta säkerhetshöjande insatser.
- Hur du ställt säkerhetskrav på IT-lösningar, digitala tjänster och leverantörer samt följt upp efterlevnad.
- Praktiska exempel på att omsätta NIS2- och GDPR-relaterade krav till genomförbara aktiviteter, samt hur du rapporterat risker och rekommendationer till ledning.
- Samverkansförmåga: situationer där du påverkat flera intressenter (IT, verksamhet, compliance, inköp) och drivit förändring.
Så söker du tjänsten
Enligt annonsen annonseras och hanteras tjänsten via Linkedin, och ansökan skickas in via länken “Ansök: Head of Information Security”. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av en affärsnära och kommunikativ säkerhetsledare som kan utveckla koncernens informations- och cybersäkerhet, stärka riskhanteringen och säkerställa efterlevnad av regelverk som NIS2 och GDPR.
