Ny tjänst: Tunstall Healthcare Group söker Regional Information Security Officer – Sweden i Malmö – det här söker arbetsgivaren
Tunstall Healthcare Group rekryterar en Regional Information Security Officer (Sweden) med placering på kontoret i Hyllie, Malmö, och hybrid arbetsform. Rollen rapporterar till bolagets globala CISO och ska leda och samordna informationssäkerhetsfunktionen för de länder och Tunstall-enheter som ingår i uppdragets scope.
Enligt annonsen handlar uppdraget om att säkerställa en konsekvent och stark informationssäkerhetsstyrning i linje med den globala informationssäkerhetsstrategin, med tydligt fokus på cyberriskramverk, kontrolluppföljning och riskregister.
Ansvar och arbetsuppgifter
Regional Information Security Officer fungerar som regional kontaktpunkt för säkerhetsfrågor och ska både driva förbättringar och stödja verksamheten operativt. I annonsen lyfts bland annat följande arbetsuppgifter:
- Vara huvudkontakt för säkerhetsfrågor i regionen.
- Genomföra security posture reviews, riskbedömningar och riskidentifiering samt ta fram åtgärds- och mitigationsplaner.
- Analysera effektiviteten i säkerhetskontroller (teknik, processer och människor) och föreslå förbättringsplaner i linje med global cybersäkerhetsstrategi.
- Stödja koncerngemensamma initiativ för att rulla ut nya kontroller eller förbättra befintliga.
- Säkerställa efterlevnad av globalt cyberriskramverk, påverka och prioritera riskreducerande åtgärder tillsammans med verksamhet och teknik.
- Förvalta och underhålla riskregistret i samverkan med relevanta intressenter.
- Säkerställa att informationssäkerhet byggs in i regionala projektleveranser genom policies, arbetssätt, riktlinjer och nödvändig styrning/uppföljning.
- Samarbeta med andra InfoSec-team vid behov.
- Stödja interna och externa revisioner (audits) proaktivt för att säkra genomförande och resultat.
- Stödja lokala IT-team och andra InfoSec-funktioner vid incidenthantering och incidentrespons.
- Samverka med Data Protection Officer för Norden kring dataskyddsprocesser och kontroller samt vid integritetsrelaterade frågor.
- Bidra med KPI:er och mätetal så att InfoSec kan rapportera säkerhetsläget löpande och konsekvent.
- Rapportera riskläge samt KPI:er/mätetal i seniora forum.
- Bidra till säkerhetskultur genom kommunikation och höjd medvetenhet om säkerhetsrisker.
- Arbeta med kontinuerliga förbättringar och ha ett innovativt, utmanande och konstruktivt förhållningssätt.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av IT och teknik, varav minst 5 år i ledarroller inom cybersäkerhet.
- Tidigare erfarenhet av chefs-/ledningspositioner i komplexa, multinationella organisationer.
- Djup förståelse för cybersäkerhetsmarknaden, trender, riskramverk samt säkerhetsstandarder och regelverk.
- Mycket god förmåga i skriftlig och muntlig kommunikation.
- Förmåga att hantera komplexitet och fatta beslut med begränsad information/under osäkerhet.
- Kandidatexamen inom datavetenskap, datateknik, matematik eller liknande.
- Svenska: CEFR C1.
- Engelska: CEFR C1.
Meriterande
Annonsen specificerar inga tydliga meriterande krav utöver de uppräknade kraven och kompetenserna.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet. Uppdraget är styrnings- och riskorienterat, med tydliga inslag av:
- riskhantering (cyber risk framework, riskregister, riskbedömningar)
- kontrollutvärdering och förbättringsarbete (tekniska, process- och människorelaterade kontroller)
- regelefterlevnad och revision (stöd till interna och externa audits)
- incidenthantering och incidentrespons (stöd till InfoSec- och IT-team)
- styrning i projektleveranser (”security by design” genom policies och riktlinjer)
- samverkan med dataskyddsfunktion (Data Protection Officer i Norden)
Utifrån annonsen finns inget som pekar på säkerhetsskydd enligt svensk säkerhetsskyddslagstiftning, fysiskt skydd eller personalsäkerhet som huvudsakligt fokus.
Det här bör kandidater lyfta i ansökan
För att matcha Tunstalls kravbild bör kandidater konkretisera erfarenhet och resultat inom följande områden:
- Ledarskap i cybersäkerhetsfunktioner: hur du coachat team, drivit förändring och skapat genomslag i organisationen.
- Praktisk riskstyrning: exempel på hur du arbetat med riskramverk, riskregister och prioritering av åtgärder tillsammans med verksamhet och IT.
- Security posture reviews och kontrollarbete: hur du utvärderat och förbättrat kontroller över teknik, process och människor.
- Projektstyrning med inbyggd säkerhet: hur du säkerställt att policies, guidelines och governance följs i leveranser.
- Revision och compliance: erfarenhet av att förbereda, stötta och följa upp interna och externa revisioner.
- Incidenthantering: vilken roll du haft vid incidenter och hur du samverkat med IT/InfoSec i incident response.
- Samverkan med dataskydd: erfarenhet av att arbeta nära DPO eller dataskyddsfunktioner vid processer, kontroller och integritetsärenden.
- Kommunikation och säkerhetskultur: exempel på utbildning/awareness, rapportering till seniora forum och hur du skapat förståelse för risker.
Så söker du tjänsten
Annonsen anger att ansökan kan göras genom att ”apply” och att processen bara ska ta några minuter. Sista ansökningsdatum framgår inte i annonsen. Inte heller lön, anställningsform eller omfattning specificeras.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom ledande informationssäkerhet och cybersäkerhetsstyrning, med fokus på riskramverk, kontrollförmåga, revision och operativt stöd vid incidenter – med bas i Hyllie, Malmö och i en hybrid arbetsmodell.
