Ny tjänst: CISO på Hogia-gruppen – det här söker arbetsgivaren
Hogia-gruppen rekryterar en CISO på Hogia-gruppen med uppdrag att leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet. Enligt annonsen är rollen central och har ett tydligt mandat att driva förändring, påverka prioriteringar och bidra till att säkerhet blir en integrerad del av koncernens styrning och verksamhetsutveckling.
Tjänsten utgår från Hogias huvudkontor i Stenungsund. Annonsen beskriver Hogia som en decentraliserad koncern med flera bolag och verksamheter, vilket innebär behov av samordning och en gemensam riktning för säkerhetsarbetet.
Ansvar och arbetsuppgifter
Som CISO har du det övergripande ansvaret för styrning och utveckling av Hogias informations- och cybersäkerhet. I uppdraget ingår enligt annonsen bland annat att:
- leda och utveckla Hogias övergripande strategi och styrning inom informations- och cybersäkerhet
- samordna och vidareutveckla säkerhetsarbetet i koncernens olika bolag och verksamheter
- bygga upp och leda ett specialistteam med tydliga ansvarsområden och gemensamma mål
- säkerställa ett strukturerat arbete med riskhantering, intern kontroll och regelefterlevnad
- omsätta lagkrav, standarder och riskbedömningar till arbetssätt, kontroller och beslutsunderlag
- följa upp säkerhetsarbetet, tydliggöra risker och driva prioriterade utvecklingsinsatser
- företräda Hogia i relevanta säkerhetsfrågor gentemot kunder, leverantörer och andra externa parter
Annonsen betonar att rollen kombinerar strategiskt ledarskap med konkret verksamhetsutveckling, och att CISO:n förväntas kunna omsätta ambitioner till praktisk handling i en komplex organisation.
Kravprofil: kompetens och erfarenhet
Krav
Hogia söker en kandidat med flera års erfarenhet av att leda, utveckla eller samordna informations- och cybersäkerhetsarbete på en övergripande nivå. Det framgår att du inte nödvändigtvis behöver ha haft titeln CISO tidigare, men ska ha en gedigen förståelse för området och vad som krävs för ett strukturerat säkerhetsarbete i en komplex miljö.
Annonsen lyfter särskilt behov av:
- god kunskap om styrning, riskhantering, intern kontroll och regelefterlevnad
- förmåga att omsätta krav och riskbedömningar till praktiska lösningar
- förmåga att göra komplexa säkerhetsfrågor begripliga och användbara för både specialister och verksamhet
- erfarenhet av att leda människor samt arbeta mål- och uppföljningsorienterat
- trygghet i dialoger där risker behöver kommuniceras, invanda arbetssätt utmanas och rekommendationer ges som påverkar beslut
Meriterande
Följande anges som meriterande i annonsen:
- erfarenhet av rapportering till ledning eller styrelse
- erfarenhet av att utveckla ledningssystem enligt ISO 27001
- erfarenhet av regelverk som NIS2/cybersäkerhetslagen och GDPR
- relevanta certifieringar inom informationssäkerhet, riskhantering eller styrning
Som person efterfrågas ett strukturerat och analytiskt arbetssätt, hög integritet och gott omdöme samt tydlig kommunikation anpassad efter mottagare.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt som en ledande roll inom informationssäkerhet och cybersäkerhet (IT-säkerhet) på koncernnivå. Tyngdpunkten ligger på styrning, riskhantering, intern kontroll och regelefterlevnad samt på att bygga en gemensam struktur över flera bolag i en decentraliserad koncern.
Det framgår även att rollen innefattar extern samverkan i säkerhetsfrågor med kunder och leverantörer, samt att arbetet kopplas till lag och regelefterlevnad genom exempelvis GDPR och NIS2/cybersäkerhetslagen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkret beskriva:
- hur du har byggt eller vidareutvecklat styrning och arbetssätt inom informations- och cybersäkerhet i större eller komplexa organisationer
- exempel på riskhantering, intern kontroll och hur du följt upp säkerhetsarbete med mätbara prioriteringar
- hur du omsatt lagkrav, standarder och riskbedömningar till kontroller, rutiner och beslutsunderlag som fungerar i praktiken
- erfarenhet av att leda team (eller etablera specialistfunktioner) med tydliga mål, roller och ansvar
- hur du kommunicerat risk och rekommendationer till verksamhet, ledning och andra intressenter
- om du arbetat med ISO 27001, NIS2/cybersäkerhetslagen och GDPR samt eventuella relevanta certifieringar
Annonsen betonar också synsättet att säkerhet är en förutsättning för verksamheten snarare än ett parallellt specialistspår – något som kan vara värt att spegla i både arbetsexempel och ledarskapsbeskrivning.
Så söker du tjänsten
Hogia uppger att urval sker löpande och att tjänsten kan tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsunderlaget. För rollen genomförs en bakgrundskontroll.
Frågor om tjänsten hänvisas enligt annonsen till Talent Acquisition Specialist Lina Hedenberg: [email protected].
Sammanfattningsvis söker Hogia en koncernövergripande CISO/säkerhetschef med stark förmåga att kombinera styrning, risk och regelefterlevnad med praktiskt genomförande och samordning över flera verksamheter.
