Ny tjänst: St1 Biokraft söker CISO i Stockholm

Läs om St1 Biokrafts rekrytering av CISO i Stockholm: ansvar, krav (ISO 27001, NIST), NIS2/GDPR, informationssäkerhet, SOC/NOC, incidenthantering och ansökan.

Ny tjänst: St1 Biokraft söker Chief Information Security Officer i Stockholms kommun – det här söker arbetsgivaren

St1 Biokraft söker Chief Information Security Officer i Stockholms kommun. Rollen beskrivs som en CISO-tjänst med uppdrag att utveckla och expandera företagets säkerhetsfunktion, etablera styrning och ramverk samt stärka operativ motståndskraft i takt med att verksamheten växer i Norden.

Enligt annonsen ska CISO samarbeta med CIO, IT, OT och verksamhetsintressenter i Norden samt med externa partners. Tjänsten är placerad vid WTC i Stockholm. Start uppges vara “as soon as possible”. Omfattning, anställningsform och lön framgår inte i annonsen.

Ansvar och arbetsuppgifter

I rollen som Chief Information Security Officer (CISO) ligger fokus på att bygga upp och skala informationssäkerhet och cybersäkerhet som en affärskritisk förmåga. St1 Biokraft lyfter särskilt styrning, riskhantering, incidentförmåga och regelefterlevnad.

Ta fram och genomföra strategi för informationssäkerhet, inklusive styrmodell, policyer och en säkerhetsroadmap i linje med organisationens tillväxtmål och riskaptit.
Etablera och leda säkerhetsriskhantering, inklusive risk- och sårbarhetsanalyser, prioritering och uppföljning.
Utveckla och vidmakthålla incidentberedskap och incidenthantering: detektion, eskalering, kriskommunikation och återställning, i samarbete med SOC/NOC-partner.
Stärka skydd och operativ resiliens inom bland annat identitet och åtkomst (IAM), nätverksskydd, endpointsäkerhet, övervakning/loggning samt sårbarhetshantering.
Säkerställa efterlevnad och “audit readiness” mot tillämpliga lagar, regler och standarder (exempel som nämns är NIS2, GDPR och säkerhetsramverk).
Ansvara för tredjeparts- och leverantörskedjesäkerhet: kravställning, due diligence, avtal och löpande uppföljning.
Driva säkerhetskultur genom utbildning, tydlig kommunikation och praktisk vägledning.
Agera rådgivare till ledning och nyckelintressenter med beslutsunderlag som balanserar risk, tempo och verksamhetsvärde.
Följa hotlandskapet och omsätta förändrade hot i konkreta prioriteringar och åtgärder.

Kravprofil: kompetens och erfarenhet

Krav

Relevant akademisk bakgrund inom IT, informationssäkerhet, engineering eller juridik – alternativt motsvarande kompetens genom erfarenhet.
Minst 10 års erfarenhet inom informationssäkerhet, cybersäkerhet, risk management eller närliggande områden, gärna från komplexa och/eller reglerade miljöer.
Stark kunskap om ramverk som ISO 27001, NIST och CIS (eller motsvarande) samt förmåga att omsätta ramverk till fungerande kontroller och mätbara resultat.
Erfarenhet av att leda incidenthantering och stärka säkerhetsoperationer i samarbete med interna team och externa leverantörer.
God förmåga till intressenthantering och kommunikation – från tekniska team till senior ledning.
Hög integritet, gott omdöme och förmåga att fatta snabba, faktabaserade beslut i en skalande miljö.
Flytande svenska och engelska i tal och skrift.

Meriterande

Certifieringar som CISSP och/eller CISM (anges som ett plus).

Vilken typ av säkerhetsroll är det?

Detta är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydligt ansvar för styrning (governance), riskhantering, incidentberedskap och efterlevnad. Annonsen pekar också på samverkan mellan IT och OT samt arbete med SOC/NOC-partner, vilket signalerar en operativt förankrad CISO-funktion med fokus på resiliens och kontinuitet i verksamhetskritiska miljöer.

Utifrån annonsens innehåll är detta inte en fysisk säkerhetsroll eller en personalsäkerhetsroll. Däremot har rollen beröring med lag & rätt genom krav på regelefterlevnad (exempelvis NIS2 och GDPR) samt med leverantörs- och tredjepartsrisker.

Det här bör kandidater lyfta i ansökan

För den som söker tjänsten som CISO i Stockholm kan det vara klokt att konkretisera hur man tidigare har byggt upp eller skalat säkerhetsförmåga och fått igenom snabba förbättringar.

Exempel på hur du etablerat styrning: policystruktur, beslutsforum, mätetal/KPI:er och roadmap kopplad till riskaptit och verksamhetsmål.
Genomförda risk- och sårbarhetsanalyser samt hur prioritering och uppföljning har organiserats.
Incidenthantering i praktiken: processer för detektion, eskalering, kriskommunikation och recovery, gärna i samarbete med SOC/NOC eller externa drift-/säkerhetsleverantörer.
Förbättringar inom IAM, nätverk, endpoints, loggning/monitorering och sårbarhetshantering – och hur effekten mättes.
Arbete med compliance/audit readiness kopplat till GDPR och NIS2 samt hur krav översatts till kontroller och arbetssätt.
Upplägg för tredjeparts- och supply chain security: due diligence, avtalade säkerhetskrav och kontinuerlig uppföljning.
Hur du skapat säkerhetskultur med tydlig kommunikation och utbildningsinsatser som fungerar i vardagen.

Så söker du tjänsten

Ansökan ska enligt annonsen göras via St1 Biokrafts rekryteringssystem. Arbetsgivaren uppger att ansökningar inte kan tas emot via e-post av datasäkerhetsskäl. Vid frågor om rollen anges kontaktperson Pernilla Borgström, telefon +46 734-159855, e-post [email protected].

Sista ansökningsdag framgår inte i annonsen.

Sammanfattningsvis söker St1 Biokraft en CISO i Stockholm med tydlig förmåga att bygga styrning, stärka incident- och driftresiliens samt driva efterlevnad och leverantörssäkerhet i en växande verksamhet där informationssäkerhet och cybersäkerhet beskrivs som affärskritiska.