Ny tjänst: Head of Information Security på Ragn-Sells – det här söker arbetsgivaren
Ragn-Sells rekryterar en Head of Information Security som ska ta en central roll i att utveckla och samordna koncernens arbete inom informationssäkerhet och cybersäkerhet. Enligt jobbannonsen handlar uppdraget om att leda säkerhetsarbetet i gränslandet mellan teknik, verksamhet och strategi – med fokus på att identifiera, bedöma och hantera risker på ett strukturerat och affärsnära sätt.
Tjänsten är placerad på Ragn-Sells kontor i Sollentuna, med möjlighet till hybridarbete. I annonsen anges att man förväntas vara på kontoret tre dagar i veckan. Sista ansökningsdag framgår inte.
Ansvar och arbetsuppgifter
Rollen som Head of Information Security på Ragn-Sells omfattar både strategiskt och operativt arbete. Du förväntas fungera som rådgivare till ledning, IT och verksamheten samt omsätta regulatoriska krav och säkerhetsfrågor till prioriteringar och konkreta åtgärder.
Exempel på huvudsakliga ansvarsområden enligt annonsen:
- Leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet.
- Identifiera, analysera och följa upp säkerhetsrisker, incidenter och förbättringsområden.
- Utveckla och förvalta säkerhetsramverk, styrande dokument och arbetssätt.
- Genomföra riskbedömningar och omsätta risker till konkreta säkerhetsåtgärder.
- Definiera och följa upp säkerhetskrav för IT-lösningar, digitala tjänster och leverantörer.
- Stötta IT och verksamheten i säkerhetsfrågor kopplade till projekt, förändringar och nya lösningar.
- Säkerställa att regulatoriska krav beaktas, med exempel som NIS2 och säkerhetskrav enligt GDPR.
- Rapportera väsentliga säkerhetsrisker och rekommendationer till ledningen.
Annonsen lyfter också bred samverkan internt, bland annat med IT, Compliance, inköp och olika verksamhetsfunktioner.
Kravprofil: kompetens och erfarenhet
Ragn-Sells beskriver att man söker en erfaren kandidat med förmåga att skapa struktur och prioritera, samtidigt som arbetet ska vara pragmatiskt och affärsorienterat.
Krav
- Flerårig erfarenhet av informations- och cybersäkerhet.
- Erfarenhet av säkerhetsstyrning, riskhantering och kravställning.
- God förståelse för cybersäkerhetslagstiftning, inklusive NIS2 och GDPR.
- Förmåga att omsätta tekniska och regulatoriska frågor till affärsrelaterade risker och konkreta lösningar.
- Erfarenhet av att samarbeta med och påverka olika intressenter, från tekniska specialister till ledningsgrupper.
- Mycket god kommunikativ förmåga på svenska och engelska.
Meriterande
I annonsen anges som önskvärt (”gärna”) att kandidaten har erfarenhet från en större, decentraliserad eller internationell organisation.
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom informationssäkerhet/IT-säkerhet med tydligt cybersäkerhetsfokus och inslag av styrning, riskhantering och regelefterlevnad. Annonsen kopplar uppdraget till regulatoriska krav som NIS2 och GDPR, vilket placerar rollen nära området lag & rätt/compliance i praktiken, men med tyngdpunkt på att driva ett koncerngemensamt säkerhetsarbete.
Det framgår inte av annonsen att rollen omfattar säkerhetsskydd enligt säkerhetsskyddslagen, fysiskt skydd eller personalsäkerhet, annat än att man ska samverka brett i organisationen.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Ragn-Sells söker en person som kan kombinera styrning och operativt genomförande, samt kommunicera risk och åtgärder på ledningsnivå. Följande delar kan därför vara relevanta att konkretisera i ansökan och intervjuer:
- Exempel på hur du byggt eller vidareutvecklat ett ledningssystem/ramverk för informationssäkerhet, inklusive styrande dokument och arbetssätt.
- Hur du arbetat med riskbedömningar och prioritering av säkerhetsåtgärder utifrån affärsnytta och risk.
- Erfarenhet av incidentuppföljning och hur lärdomar omsatts till förbättringar (processer, kontroller, krav).
- Hur du ställt och följt upp säkerhetskrav på IT-lösningar, digitala tjänster och leverantörer (inklusive samverkan med inköp och IT).
- Konkreta exempel på arbete med efterlevnad kopplat till NIS2 och GDPR, och hur du gjort kraven begripliga för verksamheten.
- Situationer där du påverkat flera intressenter (tekniska team, verksamhet och ledning) och drivit förändring i en komplex organisation.
Så söker du tjänsten
Enligt annonsen hanteras rekryteringen av UNQ Recruitment. Ragn-Sells ber rekryterings- och konsultföretag att inte kontakta dem direkt, eftersom ansökningar och inledande intervjuer sköts av UNQ Recruitment.
Frågor om tjänsten kan ställas till Nina Sejdini via e-post: [email protected]. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är Head of Information Security på Ragn-Sells en koncerngemensam nyckelroll inom informationssäkerhet och cybersäkerhet, med fokus på styrning, riskarbete, kravställning och regelefterlevnad (NIS2/GDPR) – samt tydlig förväntan på samverkan och ledningsrapportering.
