Ny tjänst: Puzzel söker Chief Information Security Officer – CISO i Stockholm – det här söker arbetsgivaren
Puzzel söker Chief Information Security Officer – CISO i Stockholm, enligt en ny jobbannons. Rollen innebär ansvar för företagets informationssäkerhet, integritetsstyrning (privacy governance) och security assurance – med uttalat fokus på kundförtroende, regelefterlevnad och hantering av säkerhets- och integritetsrisker i organisationen.
I annonsen framgår att CISO även ska agera Data Protection Officer (DPO) där det är tillämpligt. Rollen rapporterar till CTO och har en streckad rapportering till CEO.
Placering kan vara Stockholm, Oslo eller Copenhagen, med en ungefärlig förväntan om 2–3 dagar i veckan på kontoret. Annonsen beskriver arbetssättet som flexibelt och hybrid.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag som spänner över styrning, risk, compliance, operativ säkerhet och integritet. Exempel på ansvar:
- Security governance och risk management: definiera och förvalta säkerhetspolicyer, standarder samt ramverk för hantering av säkerhetsrisker, inklusive styrning för riskacceptans och eskalering.
- Security assurance och compliance: leda säkerhetsgranskningar samt externa revisioner/attester, exempelvis kopplade till ISO-standarder, SOC-rapporter och kunders assurance-krav.
- Integritet och dataskydd (DPO): agera formell DPO där det är relevant och ansvara för privacy governance, inklusive privacy-by-design, DPIA:er vid behov, DSAR-styrning, register över personuppgiftsbehandlingar och integritetsuppföljning av leverantörer.
- Säkerhet i produkt och plattform: ge strategisk riktning och uppföljning av produkt- och plattformssäkerhet, inklusive secure development expectations och styrning av sårbarhetshantering.
- Operativ säkerhet och kontroller: säkerställa att relevanta säkerhetskontroller och operativa säkerhetspraxis upprätthålls i berörda teknik- och verksamhetsdomäner.
- Incidentberedskap och incidenthantering: äga ramverket för incidenthantering, inklusive förberedelser, eskalering, koordinering, kommunikation och lärdomar efter incidenter.
- Ledarskap och samverkan: leda säkerhets- och compliancefunktionen och etablera effektiva arbetssätt med produkt, engineering, operations, finance, legal och andra intressenter.
Enligt annonsen har CISO mandat att definiera säkerhets- och integritetsstandarder, eskalera väsentliga risker och – när policy medger – rekommendera eller verkställa riskbaserade begränsningar för releaser eller förändringar vid kritiska säkerhets- eller integritetsproblem.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att leverera ISO 27001-program (återcertifiering är meriterande enligt annonsen) och gärna ISO 27701 eller motsvarande integritets-/privacy management-program.
- Erfarenhet av SOC 2 readiness och teststöd, inklusive arbetssätt för operativ evidenshantering.
- Förmåga att leda tvärfunktionellt kontrollägarskap (control ownership).
- Trovärdighet gentemot engineering- och produktteam, med pragmatiskt fokus på säkerhet i SDLC.
- Visad förmåga inom privacy governance och att känna sig bekväm i DPO-rollen i nära samarbete med Legal.
- Stark kommunikation på exekutiv nivå, med förmåga att tydligt briefa CEO och “board sponsor”.
- Direkt personalledningsansvar (i rollen finns enligt annonsen ett team om tre personer som rapporterar till CISO).
Meriterande
- Exponering mot säkerhet kopplad till generativ/agentic AI samt motåtgärder mot relevanta hot.
- Erfarenhet från en SaaS-organisation med cirka 100–500 anställda.
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med ett tydligt inslag av styrning, risk och regelefterlevnad (GRC) samt extern assurance. Att rollen även omfattar ansvar för integritet och dataskydd som DPO gör att den ligger nära både informationssäkerhet och lag & rätt, särskilt i samarbetet med Legal kring tolkningar, avtalsåtaganden och regulatoriska notifieringar.
Annonsen pekar även på att rollen ska påverka produkt- och plattformssäkerhet (secure development, sårbarhetshantering) samt äga ramverket för incidentberedskap och incidenthantering.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens inriktning kan det vara relevant att konkretisera resultat och arbetssätt inom följande områden:
- ISO 27001/27001-återcertifiering: beskriv genomförda program, styrmodell, riskhantering och hur kontroller operationaliserats.
- SOC 2 readiness och evidensprocesser: visa hur du byggt upp kontrollägarskap, evidence collection och audit readiness i vardagen.
- Privacy governance/DPO: exempel på DPIA-arbete, DSAR-processer, RoPA/“records of processing activities” och leverantörsuppföljning ur integritetsperspektiv.
- Secure SDLC och samverkan med engineering: konkreta insatser för sårbarhetshantering och kravställning i utvecklingsflöden utan att bromsa leveransförmågan.
- Incident management: hur du byggt beredskap, eskaleringsvägar, kommunikationsplaner och post-incident learning.
- Ledarskap och exekutiv rapportering: hur du kommunicerat säkerhetsläge, prioriteringar och väsentliga risker till ledning och styrforum.
Så söker du tjänsten
Annonsen beskriver en intervjuprocess i flera steg: inledande screening med Talent Acquisition, därefter intervju med CTO, en casepresentation och slutintervju med CEO.
Det framgår inte i annonsen vilket sista ansökningsdatum som gäller. Annonsen anger också att arbetsgivaren inte kan erbjuda sponsring och att kandidaten behöver ha rätt att arbeta i landet man söker i.
Sammanfattningsvis signalerar Puzzels annons ett tydligt behov av en CISO/säkerhetschef med stark GRC- och assuranceprofil (ISO 27001, SOC 2) som samtidigt kan driva integritetsstyrning som DPO och skapa fungerande samverkan med produkt- och engineeringorganisationen i en SaaS-miljö.
