Ny tjänst: Roslagsvatten söker Säkerhetschef/CISO till Roslagsvatten i Åkersberga – det här söker arbetsgivaren
Roslagsvatten rekryterar en ny säkerhetschef/CISO till verksamheten i Åkersberga. Enligt annonsen är det en bred roll med ansvar för att utveckla och driva ett strategiskt, systematiskt och verksamhetsnära säkerhetsarbete i en samhällsviktig verksamhet.
Uppdraget spänner över informationssäkerhet och cybersäkerhet, intern säkerhet (inklusive person-, skal- och brandskydd), säkerhetsskydd i berörda delar samt krisberedskap och civilt försvar. I rollen ingår även uppgiften som säkerhetsskyddschef. Annonsen betonar särskilt tyngdpunkten inom informations- och cybersäkerhet, där kandidaten behöver förstå IT-miljöer och tekniska beroenden samt kunna omsätta säkerhetskrav till verksamheten.
Arbetsform, anställningsform och omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Roslagsvatten beskriver ett brett ansvarsområde där säkerhetschefen ska leda, samordna och följa upp säkerhetsarbetet. Rollen innebär samverkan med bland annat IT, HR, produktion, chefer och externa specialister.
- Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen
- Leda systematiskt informationssäkerhetsarbete i enlighet med ISO 27000
- Planera, leda och samordna säkerhetsarbetet på bolaget
- Säkerställa ändamålsenligt fysiskt skydd på kontor och anläggningar
- Ansvara för säkerhetsskyddet i berörda delar samt verka som säkerhetsskyddschef
- Hålla sig uppdaterad om lagar, regler och krav inom säkerhetsområdet
- Delta som sakkunnig i riskbedömningar och i arbetet med kontinuitetsplaner
- Följa upp säkerhetsincidenter i verksamhet och system
- Ta fram, förvalta och utveckla processer, riktlinjer, rutiner och verktyg
- Följa upp efterlevnad av rutiner och styrande dokument samt rapportera brister
- Ansvara för krisorganisationen och genomförandet av krisövningar
- Öka medarbetares medvetenhet om informationssäkerhet genom utbildningsinsatser
- Stödja verksamheten med informationsklassificering
- Ta fram och sammanställa beslutsunderlag
- Genomföra säkerhetsintervjuer
- Vara brandskyddsansvarig och driva systematiskt brandskyddsarbete
- Ansvara för nödvändiga upphandlingar inom området (exempelvis larmcentral, lås och larminstallation) samt leverantörskontakter
Ledarskapsdelen beskrivs som central: rollen har inget personalansvar men kräver att kandidaten kan driva arbetet genom andra, samla kompetenser, leda workshops och riskanalyser samt säkerställa att beslutade åtgärder genomförs.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning, exempelvis inom informationssäkerhet, cybersäkerhet, systemvetenskap, IT, riskhantering eller säkerhetsskydd (eller annat relevant område)
- Minst sex års sammanhållen erfarenhet av kvalificerat arbete inom informationssäkerhet, cybersäkerhet eller säkerhetsområdet
- Minst tre års erfarenhet av att i ledande eller samordnande roll självständigt ha drivit kvalificerat säkerhetsarbete och lett genom andra
- Mer än tio års erfarenhet av arbete inom IT
- God kunskap om ISO 27000 och NIST
- God erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering
- Erfarenhet av säkerhetsskyddsarbete
- Mycket god svenska i tal och skrift
- B-körkort
Meriterande
- Erfarenhet från samhällsviktig verksamhet, offentlig sektor eller kritisk infrastruktur
- Erfarenhet av krisberedskap, totalförsvar och civilt försvar
- Erfarenhet av fysisk säkerhet
- Utbildningar från exempelvis MSB eller Försvarshögskolan
Annonsen anger även att tjänsten är säkerhetsklassad och kräver svenskt medborgarskap. Med anställning följer skyldighet att krigsplaceras.
Vilken typ av säkerhetsroll är det?
Det här är en kombinerad säkerhetschefs- och CISO-roll med tydlig tyngdpunkt på informationssäkerhet, IT-säkerhet och cybersäkerhet. Samtidigt omfattar ansvaret även fysisk säkerhet (skal- och brandskydd), säkerhetsskydd i berörda delar samt krisberedskap, civilt försvar och kontinuitetsplanering.
Roslagsvatten beskriver en verksamhetsnära roll i samhällsviktig infrastruktur där robusthet, kontinuitet och efterlevnad av krav (bland annat kopplat till cybersäkerhetslagen samt ramverk som ISO 27000 och NIST) är centrala.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt och lett ett systematiskt informationssäkerhetsarbete (styrning, processer, rutiner och uppföljning) i linje med ISO 27000
- Konkreta erfarenheter av riskhantering, incidenthantering och kontinuitetsplanering – gärna där du drivit arbetet genom andra
- Hur du arbetat med kravställning och samverkan med IT- och cybersäkerhetsspecialister utan att själv vara den tekniska specialisten
- Erfarenhet av compliance och regeluppföljning, inklusive hur du identifierat och rapporterat brister i efterlevnad
- Arbete med säkerhetsskydd (i relevanta delar av verksamhet) och rollen som säkerhetsskyddschef eller närliggande uppdrag
- Erfarenhet av fysisk säkerhet och systematiskt brandskyddsarbete, inklusive samordning med verksamhet och leverantörer
- Förmåga att leda workshops, riskanalyser och skapa engagemang i organisationen
- Pedagogiska insatser: utbildning/awareness inom informationssäkerhet och informationsklassificering
Så söker du tjänsten
Enligt annonsen kan frågor om tjänsten ställas till rekryterande chef Frida Österdahl (08 540 835 80, [email protected]). Frågor om rekryteringsprocessen kan ställas till HR-partner Sarah Mellqvist ([email protected]).
Fackliga kontaktpersoner anges som Saco: Carina Asp (08-540 835 07, [email protected]) och Vision: Emil Sjöberg (08-598 428 79, [email protected]).
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar Roslagsvattens rekrytering ett tydligt behov av en senior, verksamhetsnära säkerhetschef/CISO som kan kombinera informations- och cybersäkerhet med säkerhetsskydd, fysisk säkerhet och krisberedskap i en säkerhetsklassad, samhällsviktig verksamhet.
