Ny tjänst: Head of Information Security på Ragn-Sells – det här söker arbetsgivaren
Ragn-Sells rekryterar en Head of Information Security på Ragn-Sells med uppdrag att leda och samordna koncernens arbete inom informations- och cybersäkerhet. Enligt annonsen är rollen både strategisk och operativ, med ansvar för att identifiera, bedöma och hantera säkerhetsrisker på ett strukturerat och affärsnära sätt – samt fungera som rådgivare till ledning, IT och verksamhet.
Tjänsten är placerad på Ragn-Sells kontor i Sollentuna med hybridarbete. I annonsen framgår att kandidaten förväntas vara på kontoret tre dagar i veckan.
Ansvar och arbetsuppgifter
I rollen som Head of Information Security omfattar uppdraget att driva och utveckla informationssäkerhetsarbetet på koncernnivå, inklusive cybersäkerhet och relevanta regulatoriska krav. Annonsen beskriver ett brett samarbete med bland annat IT, Compliance, inköp och olika verksamhetsfunktioner.
- Leda och vidareutveckla koncernens arbete inom informations- och cybersäkerhet.
- Identifiera, analysera och följa upp säkerhetsrisker, incidenter och förbättringsområden.
- Utveckla och förvalta säkerhetsramverk, styrande dokument och arbetssätt.
- Genomföra riskbedömningar och omsätta risker till konkreta säkerhetsåtgärder.
- Definiera och följa upp säkerhetskrav för IT-lösningar, digitala tjänster och leverantörer.
- Stötta verksamheten och IT i säkerhetsfrågor kopplade till projekt, förändringar och nya lösningar.
- Säkerställa att relevanta regulatoriska krav, exempelvis NIS2 och säkerhetskrav enligt GDPR, beaktas i säkerhetsarbetet.
- Rapportera väsentliga säkerhetsrisker och rekommendationer till ledningen.
Kravprofil: kompetens och erfarenhet
Ragn-Sells efterfrågar en erfaren kandidat med bakgrund inom informationssäkerhet och cybersäkerhet, som kan arbeta i gränslandet mellan teknik, verksamhet och strategi och samtidigt omsätta krav och risker till konkreta prioriteringar.
Krav
- Flerårig erfarenhet av informations- och cybersäkerhet, gärna från större, decentraliserad eller internationell organisation.
- Erfarenhet av säkerhetsstyrning, riskhantering och kravställning.
- God förståelse för cybersäkerhetslagstiftning, inklusive NIS2 och GDPR.
- Förmåga att omsätta tekniska och regulatoriska frågor till affärsrelaterade risker och konkreta lösningar.
- Erfarenhet av att samarbeta med och påverka intressenter från tekniska specialister till ledningsgrupper.
- Mycket god kommunikativ förmåga på svenska och engelska.
Meriterande
Annonsen listar inga ytterligare meriter utöver att erfarenhet från större, decentraliserad eller internationell organisation anges som önskvärd (“gärna”).
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet och cybersäkerhet, med tydlig tyngdpunkt på styrning, riskhantering, kravställning och efterlevnad (compliance). Utifrån annonsen ingår arbete med regulatoriska krav som NIS2 och GDPR, samt säkerhetskrav kopplade till IT-lösningar, digitala tjänster och leverantörer.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som egna ansvarsområden.
Det här bör kandidater lyfta i ansökan
För den som söker Head of Information Security på Ragn-Sells pekar annonsen ut flera områden där det är relevant att vara konkret i ansökan och intervjuer:
- Exempel på hur du byggt eller vidareutvecklat styrning: ramverk, policies, riktlinjer och arbetssätt för informationssäkerhet/IT-säkerhet.
- Hur du arbetat med riskbedömningar och fått risker översatta till prioriterade åtgärdsplaner med tydlig affärsnytta.
- Erfarenhet av incidentuppföljning och förbättringsarbete (vad som upptäcktes, hur det följdes upp och vad som förändrades).
- Hur du ställt säkerhetskrav på IT-lösningar, digitala tjänster och leverantörer – inklusive uppföljning.
- Konkreta exempel på samverkan med ledning, IT och verksamhet, särskilt där du behövt påverka utan formellt mandat.
- Hur du arbetat med regelefterlevnad kopplat till NIS2 och GDPR i praktiken och omsatt regulatoriska krav till genomförbara aktiviteter.
- Kommunikativ förmåga: hur du presenterar risker och rekommendationer till ledning på ett tydligt och beslutsinriktat sätt, på svenska och engelska.
Så söker du tjänsten
Enligt annonsen hanteras rekryteringen av UNQ Recruitment. Ragn-Sells ber rekryterings- och konsultföretag att inte kontakta bolaget direkt, eftersom ansökningar och inledande intervjuer sköts av UNQ Recruitment.
Frågor om tjänsten kan ställas till Nina Sejdini via e-post: [email protected].
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen att Ragn-Sells söker en senior, affärsnära och pragmatisk säkerhetsledare som kan kombinera informationssäkerhetsstyrning, riskhantering och compliance (NIS2/GDPR) med nära samarbete med IT, verksamhet och ledning.
