Ny tjänst: Tunstall Healthcare Group söker Regional Information Security Officer – Sweden i Malmö – det här söker arbetsgivaren
Tunstall Healthcare Group rekryterar en Regional Information Security Officer med placering på kontoret i Hyllie (Malmö) och med hybrid arbetsform. Rollen rapporterar till Global Chief Information Security Officer (CISO) och ska leda och driva informationssäkerhetsfunktionen för de länder och Tunstall-enheter som ingår i uppdragets regionala scope.
Enligt annonsen är tjänsten en del av en växande global Information Security-organisation och kopplas till en pågående transformation, där den regionala säkerhetsledningen ska bidra till en mer enhetlig och stark styrning av cybersäkerhet och riskhantering.
Ansvar och arbetsuppgifter
I rollen ingår att omsätta global informationssäkerhetsstrategi till praktiskt genomförande regionalt, följa upp kontrollernas effektivitet och driva förbättringsplaner. Regional Information Security Officer är även primär kontaktpunkt för säkerhetsfrågor i regionen.
- Vara huvudsaklig kontaktpunkt för säkerhetsärenden i regionen.
- Genomföra security posture reviews, riskbedömningar och riskidentifiering samt ta fram åtgärds-/mitigeringsplaner.
- Analysera effektiviteten i säkerhetskontroller (teknik, processer och människor) och föreslå förbättringar i linje med global cybersäkerhetsstrategi.
- Stödja koncerngemensamma initiativ för att införa nya kontroller eller förbättra befintliga.
- Tillämpa och driva efterlevnad av ett globalt ramverk för cyberrisk, inklusive prioritering och mitigering av nyckelrisker.
- Förvalta riskregister i samverkan med relevanta intressenter.
- Säkerställa att informationssäkerhet byggs in i regional projektleverans via policies, arbetssätt, riktlinjer och nödvändig styrning/uppföljning.
- Samverka med verksamhet och globala InfoSec-funktioner för att stödja interna och externa revisioner.
- Stötta vid incidenthantering och incident response tillsammans med andra InfoSec-team och lokala IT-team.
- Samverka med Data Protection Officer för Norden kring implementering av dataskyddsprocesser och kontroller samt vid integritetsrelaterade ärenden.
- Bidra till KPI:er och mätetal för återkommande rapportering av säkerhetsläge.
- Rapportera riskläge, KPI:er och mätetal i seniora forum.
- Bidra till säkerhetskultur genom kommunikation och ökad medvetenhet om säkerhetsrisker.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av IT och teknik, inklusive minst 5 år i ledande roller inom cybersäkerhet.
- Erfarenhet av chefs-/ledningsroller i komplexa, multinationella organisationer.
- Djup förståelse för cybersäkerhetsmarknaden, trender, riskramverk samt säkerhetsstandarder och regelverk.
- Mycket god förmåga i skrift och tal.
- Förmåga att hantera komplexitet och fatta beslut med begränsad information eller under osäkerhet.
- Kandidatexamen inom datavetenskap, datateknik, matematik eller liknande.
- Svenska: CEFR C1.
- Engelska: CEFR C1.
Kompetenser (enligt annonsen)
- Motiverande ledarskap och förmåga att coacha team.
- Senior stakeholder management.
- Samarbete, förhandling och påverkan i multikulturella miljöer.
- Analytisk förmåga och problemlösning.
Meriterande krav specificeras inte separat i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydligt fokus på styrning, riskhantering och kontrolluppföljning. Annonsen beskriver även ansvar kopplat till incidenthantering (incident management/incident response), revisioner (internal/external audits) och samverkan kring dataskydd tillsammans med DPO för Norden.
Rollen framstår som regionalt ansvarig för att implementera och förvalta ett globalt cyberriskramverk och säkerställa att säkerhetskrav integreras i projekt och förändringsarbete, vilket ligger nära klassiska uppgifter för en regional CISO-funktion eller senior informationssäkerhetschef.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du implementerat styrning och arbetssätt utifrån global strategi i en regional eller multinationell kontext.
- Hur du genomfört riskbedömningar, drivit riskregister och prioriterat åtgärder tillsammans med verksamhet och IT.
- Erfarenhet av att utvärdera säkerhetskontroller (tekniska, processuella och organisatoriska) och omsätta analys i förbättringsplaner.
- Hur du arbetat med att ”bygga in” informationssäkerhet i projektleveranser genom policies, riktlinjer, kravställning och uppföljning.
- Deltagande i eller ledning av incidenthantering/incident response, inklusive samverkan med lokala IT-team.
- Erfarenhet av att stödja interna och externa revisioner, samt rapportering av KPI:er och mätetal till seniora forum.
- Exempel på senior intressenthantering och hur du påverkat beslutsfattare under osäkerhet eller med begränsad information.
- Hur du arbetat med säkerhetskultur och awareness i organisationer med många intressenter.
Så söker du tjänsten
Annonsen uppmanar intresserade att ansöka även om man är osäker på om man uppfyller alla krav, och anger att ansökan ”bara tar några minuter”. Sista ansökningsdag framgår inte av annonsen. Det framgår inte heller i annonsen vilken lön eller anställningsomfattning som erbjuds.
Sammanfattningsvis signalerar rekryteringen att Tunstall stärker den regionala ledningen inom informationssäkerhet och cybersäkerhet, med tyngdpunkt på riskstyrning, kontrollmognad, revisioner och incidentstöd – med bas i Hyllie, Malmö och hybrid upplägg.
