Ny tjänst: SSC – Swedish Space Corporation söker Chief Information Security Officer (CISO) i Solna – det här söker arbetsgivaren
SSC – Swedish Space Corporation söker Chief Information Security Officer (CISO) i Solna. Rollen är placerad i SSC:s globala IT-ledningsfunktion och ska leda både den strategiska och operativa inriktningen för bolagets informationssäkerhet och cybersäkerhet. Enligt annonsen handlar uppdraget om att skydda data, system och digitala tillgångar kopplade till verksamhet inom rymdoperationer, satellitkommunikation och forskningstjänster – med fokus på att säkerställa säkerhet, resiliens och efterlevnad.
Tjänsten är en tillsvidareanställning på heltid med placering på SSC:s kontor i Solna, med möjlighet till hybridarbete. Rollen rapporterar till CIO och är en del av Global IT management team.
Ansvar och arbetsuppgifter
Som CISO på SSC ska du enligt annonsen forma och driva bolagets informationssäkerhetsstrategi, styrning och ramverk för cybersäkerhet – samtidigt som du hanterar den dagliga säkerhetsleveransen.
- Leda och utveckla SSC:s agenda för cybersäkerhet och informationsskydd i samtliga affärsdivisioner.
- Vara processägare för cybersäkerhet och säkerställa enhetlig governance och compliance i organisationen.
- Driva privacy-by-design och ansvarsfull hantering av data.
- Leda och ansvara för SSC:s Computer Security Incident Response Team (CSIRT), inklusive beredskap och snabb incidenthantering.
- Stödja och ge råd till utvecklingsteam och verksamhetsledning kring säker design och riskhantering.
- Utbilda och stärka medarbetare i informationssäkerhetsrutiner och best practice.
- Bygga effektiva säkerhetsrutiner samt ta fram rapporter och dashboards för ökad insyn och transparens.
- Leda, coacha och utveckla teamet och bidra till en samarbetsinriktad och innovationsdriven kultur.
- Bidra som rådgivare till IT- och verksamhetsledning i strategiska prioriteringar, investeringsbeslut och enterprise risk management.
Kravprofil: kompetens och erfarenhet
Krav
- Högre akademisk examen inom Engineering eller Science (enligt annonsen).
- Minst 10 års erfarenhet inom informationssäkerhet och cybersäkerhetsledning.
- Erfarenhet av ramverk som NIST SP 800-171 och CMMC.
- Dokumenterad erfarenhet av att leda team och driva komplexa, tvärfunktionella initiativ.
- Stark förståelse för GDPR och dataskyddsramverk.
- Förmåga att hantera tekniskt komplexa utmaningar under press.
- Mycket god kommunikationsförmåga på svenska och engelska.
- Svenskt medborgarskap är ett krav, med hänvisning till verksamhetens säkerhetskrav.
Meriterande
- Erfarenhet från försvar, underrättelseverksamhet eller statliga säkerhetsroller (annonsen anger detta som högt värderat).
- Erfarenhet från molnmiljöer som AWS eller Azure (annonsen anger detta som högt värderat).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med tydligt ansvar för styrning (governance), regelefterlevnad och incidenthantering. Att rollen inkluderar ansvar för CSIRT och att tjänsten är säkerhetsklassad med bakgrundskontroll pekar också på ett arbete nära verksamhet med höga säkerhetskrav, där resiliens och förmåga till snabb respons är centralt.
Annonsen betonar även integritet och dataskydd (GDPR, privacy-by-design), vilket placerar rollen i gränslandet mellan cybersäkerhet, informationsstyrning och lag & rätt kopplat till dataskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara klokt att konkretisera följande i CV (och eventuell kort notering/ansökan):
- Exempel på hur du tagit fram och förvaltat informationssäkerhetsstrategi, governance-modell och säkerhetsramverk i en större organisation.
- Dokumenterad erfarenhet av NIST SP 800-171 och/eller CMMC: implementering, gap-analys, kontroller och uppföljning.
- Praktiska resultat inom incidenthantering och operativ säkerhet, inklusive hur du byggt eller lett ett CSIRT/SOC-liknande arbetssätt.
- Hur du arbetat med riskhantering och säker design tillsammans med utvecklingsteam och verksamhetsledning.
- GDPR och privacy-by-design i praktiken: styrning, processer och samverkan med verksamheten.
- Ledarskap: hur du lett team, drivit förändring tvärfunktionellt och byggt en säkerhetskultur.
- Rapportering och uppföljning: exempel på dashboards, KPI:er och beslutsunderlag för ledning och enterprise risk management.
- Om relevant: erfarenhet från försvar/myndighet eller från AWS/Azure och hur det påverkat säkerhetsarbetets kravbild.
Så söker du tjänsten
SSC uppger att ansökningar granskas löpande och att intervjuer genomförs kontinuerligt. Du ska skicka in CV, och det går även att bifoga en kort personlig notering eller ett brev, men arbetsgivaren betonar att urvalet främst baseras på kompetens och kvalifikationer enligt CV.
Annonsen anger att rekryteringen kan stänga tidigare om många ansökningar kommer in. Rollen är säkerhetsklassad och kräver bakgrundskontroll före anställning. Sista ansökningsdag är enligt annonsen 2026-01-31.
Sammanfattningsvis söker SSC en senior CISO till Solna som kan kombinera strategisk styrning med operativt driv inom informationssäkerhet och cybersäkerhet, med tydligt fokus på incidentberedskap, regelefterlevnad och säker digital utveckling i en verksamhet med höga säkerhetskrav.
