Ny tjänst: Tunstall Sverige söker Regional Information Security Officer – Sweden i Malmö – det här söker arbetsgivaren
Tunstall rekryterar en Regional Information Security Officer med placering på företagets kontor i Hyllie (Malmö), med hybrid arbetsform. Rollen rapporterar till Global Chief Information Security Officer (CISO) och ska leda och utveckla informationssäkerhetsfunktionen för de länder och Tunstall-enheter som ingår i regionens ansvarsområde.
Enligt annonsen är tjänsten central i en pågående transformation och ingår i ett nyligen etablerat och växande globalt Information Security-team. Fokus ligger på styrning av cybersäkerhet och informationssäkerhet, riskhantering, kontrolluppföljning samt samverkan med verksamhet och IT i en multinationell miljö.
Ansvar och arbetsuppgifter
Som Regional Information Security Officer ska du enligt annonsen säkerställa en konsekvent och stark informationssäkerhet i regionen i linje med global strategi och riktning. Bland de centrala arbetsuppgifterna lyfts bland annat:
- Vara primär kontaktpunkt för säkerhetsfrågor i regionen.
- Genomföra granskningar av säkerhetsläget (security posture reviews), riskbedömningar och aktiviteter för riskidentifiering samt ta fram åtgärds- och mitigationsplaner.
- Analysera effektiviteten i säkerhetskontroller (teknik, processer och människor) och föreslå förbättringar i linje med global cybersäkerhetsstrategi.
- Stödja koncernövergripande initiativ för att införa nya kontroller eller förbättra befintliga.
- Tillämpa och driva igenom globalt ramverk för cyberrisk i regionen, inklusive att påverka och prioritera åtgärder tillsammans med verksamhet och teknik.
- Förvalta riskregistret i samverkan med relevanta intressenter.
- Säkerställa att säkerhet byggs in i regionala projektleveranser genom policies, riktlinjer, arbetssätt och nödvändig styrning/uppföljning.
- Samverka med verksamhet och globala InfoSec-funktioner för att stödja interna och externa revisioner.
- Stötta andra InfoSec-team och lokala IT-team i incidenthantering och incidentrespons.
- Samverka med Data Protection Officer för Norden kring dataskyddsprocesser och kontroller, samt vid integritetsrelaterade frågor.
- Bidra till framtagning av KPI:er och mätetal för att möjliggöra regelbunden rapportering av säkerhetsläget.
- Delta i och rapportera i seniora forum kring riskposition, KPI:er och mätetal.
- Bidra till säkerhetskultur genom kommunikation och ökad medvetenhet om säkerhetsrisker.
- Arbeta med kontinuerliga förbättringar.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av IT och teknik, inklusive minst 5 år i ledande roller inom cybersäkerhet.
- Erfarenhet från chefs-/ledningspositioner i komplexa, multinationella organisationer.
- Djup förståelse för cybersäkerhetsmarknaden, trender, riskramverk samt säkerhetsstandarder och regleringar.
- Mycket god kommunikativ förmåga i tal och skrift.
- Förmåga att hantera komplexitet och fatta beslut med begränsad information eller under osäkerhet.
- Kandidatexamen inom datavetenskap, datateknik, matematik eller liknande.
- Svenska: CEFR C1.
- Engelska: CEFR C1.
Kompetenser (enligt annonsen)
- Motiverande ledarskap.
- Hantering av seniora intressenter (senior stakeholder management).
- Samarbete, förhandling och påverkan i multikulturella miljöer.
- Analytisk förmåga och problemlösning.
Eventuella meriterande krav framgår inte separat i annonsen.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad på informationssäkerhet och IT-säkerhet/cybersäkerhet, med ansvar för styrning, riskhantering och kontrolluppföljning över flera länder och enheter. Annonsen beskriver även arbete med revisioner, incidenthantering/incidentrespons samt samverkan kring dataskydd tillsammans med Data Protection Officer i Norden.
Det är därmed en regional lednings- och styrningsroll inom cybersäkerhet, med nära koppling till CISO-funktionen och global säkerhetsstrategi.
Det här bör kandidater lyfta i ansökan
För den som söker jobbet som Regional Information Security Officer i Malmö pekar annonsen ut flera områden som är viktiga att konkretisera i ansökan och i intervjuer:
- Exempel på hur du drivit och operationaliserat ett cyber risk framework, inklusive prioritering av risker och arbete med riskregister.
- Hur du genomfört riskbedömningar och security posture reviews, samt omsatt resultat till genomförbara åtgärdsplaner.
- Erfarenhet av att analysera och förbättra säkerhetskontroller (teknik, process och människa) och att leda förbättringsprogram.
- Hur du arbetat med att bygga in informationssäkerhet i projekt och leveransprocesser (policies, riktlinjer, styrning och uppföljning).
- Deltagande i interna och externa revisioner och hur du förberett verksamhet/IT för att klara auditkrav.
- Din roll i incidenthantering och incidentrespons, inklusive samverkan mellan InfoSec och lokala IT-team.
- Samverkan med seniora intressenter i en multinationell organisation och hur du påverkat prioriteringar under osäkerhet.
- Hur du arbetat med KPI:er och mätetal för att rapportera säkerhetsläge till ledningsforum.
- Insatser för att stärka säkerhetskulturen genom kommunikation och awareness.
Så söker du tjänsten
Enligt annonsen sker ansökan genom att skicka in en ansökan online (”apply”). Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis visar annonsen att Tunstall söker en senior, ledande informationssäkerhetsprofil till Malmö som kan driva regional styrning av cybersäkerhet, risk och kontroller i nära samspel med global CISO-funktion och verksamhetens prioriteringar.
