Ny tjänst: Permobil söker CISO – Chief Information Security Officer i Solna – det här söker arbetsgivaren
Permobil söker CISO – Chief Information Security Officer i Solna. Rollen beskrivs som ett koncernövergripande ledarskapsuppdrag med ansvar för cybersäkerhet, styrning (governance) och riskhantering, med tydlig koppling till regelefterlevnad samt samverkan med juridik- och privacyfunktioner.
CISO rapporterar till CIO (som ingår i Group Management), ingår i IT Management team och ska även bidra aktivt i Data Privacy Office för att säkerställa att cybersäkerhets- och integritetskrav hänger ihop. Permobil lyfter också att CISO ska leda bolagets IT Crisis Management-förmåga vid större cyberincidenter. Enligt annonsen arbetar funktionen via en virtuell säkerhetsoperationsmodell tillsammans med en IT Security Lead och externa partners som hanterar den dagliga och tekniska säkerhetsdriften.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag inom IT-säkerhet/cybersäkerhet med fokus på strategi, styrning, risk och incidentberedskap. Centrala ansvarsområden är att:
- definiera och driva en koncernövergripande cybersäkerhetsstrategi i linje med affärsmål och regulatoriska krav
- ansvara för säkerhetsstyrning, policys, riskhantering och kontinuerlig förbättring av säkerhetsnivån inom infrastruktur, applikationer, moln och drift
- driva efterlevnad av relevanta digitala regelverk och standarder, med särskilt fokus på NIS2
- som medlem i Group Privacy Office samverka med Legal för dataskydd och integritetsefterlevnad i samtliga länder, inklusive privacy-by-design och krav kopplade till medicinteknisk cybersäkerhet
- leda IT Crisis Management och ge exekutivt ledarskap vid större cyberincidenter, samt koordinera interna och externa intressenter
- säkerställa att incidenthanteringsramverk, krisplaner/playbooks och kommunikationsplaner underhålls, testas och förbättras löpande
- agera rådgivare till verksamhetsledning kring cyberrisk, säker digital utveckling och compliance
- stödja säker och compliant digitalisering/innovation och kunna kommunicera komplexa säkerhetsfrågor begripligt
- samverka nära IT Security Lead, virtuella säkerhetsoperationer och externa partners för effektiv leverans
- driva en kultur av säkerhetsmedvetenhet och delat ansvar i organisationen
Kravprofil: kompetens och erfarenhet
Permobil efterfrågar en senior säkerhetsprofil som kan kombinera strategiskt ledarskap med teknisk förståelse, och som kan arbeta tvärfunktionellt mellan IT, verksamhet, juridik och integritet.
Krav
- flera års erfarenhet från seniora cybersäkerhetsroller, gärna med strategiskt och/eller manageriellt ansvar
- stark förståelse för moderna cyberhot, riskhantering, säkerhetsstyrning och säkerhetsarkitektur
- erfarenhet av regulatoriska ramverk och standarder såsom NIS2, GDPR samt exempelvis ISO 27001 och NIST
- kunskap om medicinska/medicintekniska cybersäkerhetsregler för medicinska produkter (medical product)
- erfarenhet av incidenthantering och krishantering på organisatorisk nivå
- förmåga att balansera strategisk överblick med förståelse för teknisk IT-säkerhet
- mycket god kommunikationsförmåga och förmåga att samarbeta över affär, IT och legal/privacy
Meriterande
Annonsen specificerar inga meriter utöver kravlistan.
Vilken typ av säkerhetsroll är det?
Detta är en tydlig ledningsnära roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med uttalad tyngdpunkt på governance, risk och compliance (GRC). Att NIS2 nämns som ett starkt fokusområde signalerar ett kompetensbehov kopplat till regelefterlevnad, rapporterings- och styrningskrav samt mognadsarbete i säkerhetsprogram.
Samtidigt ligger ett stort operativt ansvar i att leda incident- och krisförmåga (IT Crisis Management) på exekutiv nivå, även om annonsen beskriver att den dagliga tekniska säkerhetsdriften hanteras via en virtuell SOC-/operationsmodell tillsammans med IT Security Lead och externa partners.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan kandidater vinna på att konkretisera resultat, arbetssätt och styrning. Exempel på vad som är relevant att lyfta:
- hur du har byggt eller vidareutvecklat en cybersäkerhetsstrategi kopplad till affärsmål och riskbild
- konkreta exempel på GRC-arbete: policystruktur, riskmetodik, uppföljning/KPI:er och förbättringsprogram
- erfarenhet av NIS2- och GDPR-arbete: gap-analyser, handlingsplaner och samverkan med juridik/privacy
- hur du har lett eller koordinerat incidenthantering och krishantering, inklusive playbooks, övningar och kommunikationsplaner
- förmåga att samarbeta i en “virtuell” leveransmodell med externa partners och interna roller (t.ex. IT Security Lead)
- hur du omsätter säkerhet i praktiken i digital utveckling och molnmiljöer, utan att bromsa innovation
- initiativ som stärker säkerhetskultur och security awareness i hela organisationen
Så söker du tjänsten
Enligt annonsen sker urval löpande och sista ansökningsdag är 28 februari. För mer information om tjänsten hänvisar Permobil till Katrin Blixt, CIO ([email protected]). Frågor om rekryteringsprocessen besvaras av Zivile Mitkute, Talent Acquisition Partner ([email protected]).
Sammanfattningsvis är “Permobil söker CISO – Chief Information Security Officer i Solna” ett ledningsnära säkerhetsjobb med fokus på cybersäkerhetsstrategi, regelefterlevnad (med NIS2 i centrum) och exekutiv incident- och krisledning i en internationell verksamhet.
