Ny tjänst: Head of Information Security på Ragn-Sells – Sollentuna kommun – det här söker arbetsgivaren
Ragn-Sells rekryterar en Head of Information Security på Ragn-Sells – Sollentuna kommun. Enligt annonsen handlar rollen om att leda och samordna koncernens arbete inom informations- och cybersäkerhet, med fokus på att identifiera, bedöma och hantera säkerhetsrisker på ett strukturerat och affärsnära sätt.
Tjänsten är placerad på Ragn-Sells kontor i Sollentuna med möjlighet till hybridarbete. I annonsen anges att du förväntas vara på kontoret tre dagar i veckan. Rollen beskrivs som både strategisk och operativ, med rådgivning till ledning, IT och verksamhet samt ett tydligt inslag av regulatoriska krav som NIS2 och GDPR.
Ansvar och arbetsuppgifter
Ragn-Sells beskriver ett uppdrag där Head of Information Security ska driva utveckling, styrning och uppföljning av koncernens informations- och IT-säkerhet i nära samarbete med flera funktioner.
- Leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet.
- Identifiera, analysera och följa upp säkerhetsrisker, incidenter och förbättringsområden.
- Utveckla och förvalta säkerhetsramverk, styrande dokument och arbetssätt.
- Genomföra riskbedömningar och omsätta risker till konkreta säkerhetsåtgärder.
- Definiera och följa upp säkerhetskrav för IT-lösningar, digitala tjänster och leverantörer.
- Stötta verksamheten och IT i säkerhetsfrågor kopplade till projekt, förändringar och nya lösningar.
- Säkerställa att relevanta regulatoriska krav, exempelvis NIS2 och säkerhetskrav enligt GDPR, beaktas i säkerhetsarbetet.
- Rapportera väsentliga säkerhetsrisker och rekommendationer till ledningen.
Annonsen lyfter också brett internt samarbete, bland annat med IT, Compliance, inköp och olika verksamhetsfunktioner.
Kravprofil: kompetens och erfarenhet
Krav
- Flerårig erfarenhet av informations- och cybersäkerhet, gärna från en större, decentraliserad eller internationell organisation.
- Erfarenhet av säkerhetsstyrning, riskhantering och kravställning.
- God förståelse för cybersäkerhetslagstiftning, inklusive NIS2 och GDPR.
- Förmåga att omsätta tekniska och regulatoriska frågor till affärsrelaterade risker och konkreta lösningar.
- Erfarenhet av att samarbeta med och påverka olika intressenter, från tekniska specialister till ledningsgrupper.
- Mycket god kommunikativ förmåga på svenska och engelska.
Meriterande
Annonsen specificerar inga ytterligare formella meriterande krav utöver att erfarenhet från större, decentraliserad eller internationell organisation anges som önskvärd.
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med tydlig tyngd på styrning, riskhantering och regelefterlevnad (lag & rätt) kopplat till bland annat NIS2 och GDPR. Rollen beskrivs som verksamhetsnära och placerad i gränslandet mellan teknik, verksamhet och strategi, med återkommande rapportering till ledningen.
Annonsen tar inte upp säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning som egna ansvarsområden.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att vara konkreta kring hur de arbetat med styrning och riskreducering i praktiken. Exempel på områden att tydliggöra:
- Hur du byggt eller förvaltat säkerhetsramverk, styrande dokument och arbetssätt (policyer, riktlinjer, processer).
- Praktiska exempel på riskbedömningar där du omsatt identifierade risker till prioriterade åtgärder och uppföljning.
- Erfarenhet av incidenthantering och uppföljning av förbättringsområden (vad som ändrades efter incidenter).
- Kravställning mot IT-lösningar, digitala tjänster och leverantörer, samt hur du följt upp att kraven efterlevs.
- Hur du arbetat med compliance kopplat till NIS2 och GDPR, och hur du översatt regulatoriska krav till affärsnära prioriteringar.
- Samverkan och påverkan: exempel på hur du fått med dig IT, ledning och verksamhet i förändringar.
- Kommunikationsförmåga på svenska och engelska, särskilt i form av rapportering och beslutsunderlag till ledning.
Ragn-Sells betonar även ett pragmatiskt och affärsorienterat förhållningssätt, vilket kan vara relevant att spegla i hur du beskriver avvägningar mellan risk, nytta och genomförbarhet.
Så söker du tjänsten
Enligt annonsen annonseras och hanteras tjänsten via LinkedIn, där ansökan skickas in via länken för rollen “Head of Information Security”. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis söker Ragn-Sells en Head of Information Security i Sollentuna med hybridupplägg, som kan leda koncernens informations- och cybersäkerhetsarbete, driva risk- och kravstyrning samt säkerställa efterlevnad av bland annat NIS2 och GDPR i nära samspel med IT och verksamhet.
