Ny tjänst: St1 Biokraft söker Chief Information Security Officer i Stockholms kommun – det här söker arbetsgivaren
St1 Biokraft söker Chief Information Security Officer i Stockholms kommun. Rollen är placerad på WTC i Stockholm och beskrivs som en bred, hands-on ledarroll där den nya CISO:n ska bygga och skala upp företagets säkerhetsfunktion. Enligt annonsen ska informations- och cybersäkerhet vara en affärskritisk förmåga som möjliggör säker tillväxt, resiliens och förtroende i takt med att bolagets digitala och operativa avtryck växer i Norden.
I rollen ingår nära samarbete med CIO, IT, OT och verksamhetsintressenter i Norden, samt externa partners. Start anges som “så snart som möjligt”. Anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett helhetsansvar för att etablera styrning, arbetssätt och operativa förmågor inom informationssäkerhet och IT-säkerhet. Centrala ansvarsområden är:
- Ta fram och implementera informationssäkerhetsstrategi, styrmodell, policyer och en säkerhetsroadmap i linje med verksamhetens tillväxt och riskaptit.
- Etablera och leda säkerhetsriskhantering, inklusive risk- och sårbarhetsanalyser, prioritering och uppföljning.
- Bygga och upprätthålla incidentberedskap och incidenthantering: detektion, eskalering, kriskommunikation och återställning.
- Utveckla incidentförmågan i samverkan med SOC/NOC-partner.
- Stärka säkerhetskontroller och operativ resiliens inom:
- Identity and Access Management (IAM)
- nätverkssäkerhet
- endpoint-skydd
- loggning och övervakning
- sårbarhetshantering
- Säkerställa efterlevnad och revisionsberedskap kopplat till relevanta lagar, regler och standarder (exempel som nämns: GDPR och NIS2 samt erkända ramverk).
- Äga tredjeparts- och leverantörskedjesäkerhet: kravställning, due diligence, avtalsklausuler och löpande uppföljning av kritiska tjänster.
- Driva säkerhetsmedvetenhet och säkerhetskultur genom pragmatisk utbildning, tydlig vägledning och ledarskapskommunikation.
- Vara rådgivare till ledning och nyckelintressenter med beslutsunderlag och rekommendationer som balanserar risk, tempo och värde.
- Följa hotlandskapet och omsätta förändrade hot till praktiska prioriteringar och åtgärder.
Kravprofil: kompetens och erfarenhet
St1 Biokraft beskriver en senior profil med förmåga att kombinera strategi, riskhantering och praktiskt genomförande.
Krav
- Relevant akademisk bakgrund inom IT, informationssäkerhet, engineering eller juridik, alternativt motsvarande kompetens genom erfarenhet.
- 10+ års erfarenhet inom informationssäkerhet, cybersäkerhet, risk management eller närliggande områden, gärna från komplexa och/eller reglerade miljöer.
- God kunskap om säkerhetsramverk som ISO 27001, NIST och CIS (eller liknande) samt förmåga att omsätta ramverk till fungerande kontroller och mätbara resultat.
- Erfarenhet av att leda incidenthantering och stärka security operations i samarbete med interna team och externa leverantörer.
- Stark förmåga till intressenthantering och kommunikation – från tekniska team till senior ledning.
- Hög integritet, gott omdöme och förmåga att fatta snabba, faktabaserade beslut i en skalerande miljö.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Certifieringar som CISSP eller CISM.
- ISO 27001 Lead Implementer (eller motsvarande) nämns som ett plus i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll på ledningsnära nivå (CISO), med inslag av cybersäkerhet, riskhantering och operativ resiliens. Annonsen pekar även på samverkan med OT (operational technology), vilket innebär att rollen berör säkerhet i både IT- och operativa miljöer.
Fokus ligger på styrning (governance), incidentberedskap, leverantörs- och tredjepartsrisker samt regelefterlevnad, där NIS2 och GDPR nämns som exempel. Annonsen innehåller däremot inga uttryckliga skrivningar om säkerhetsskydd, fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att konkretisera:
- Exempel på hur du byggt upp eller skalat en säkerhetsfunktion (governance, policyer, roadmap, mätetal) i en växande verksamhet.
- Hur du bedrivit säkerhetsriskhantering: metodik för risk- och sårbarhetsbedömningar, prioritering och uppföljning.
- Incidentarbete du lett: beredskap, processer, övningar, kriskommunikation och förbättringsarbete efter incident.
- Samarbete med externa leverantörer/SOC (och hur du säkrat tydliga gränssnitt, ansvar och uppföljning).
- Praktiska förbättringar inom IAM, loggning/övervakning, sårbarhetshantering och endpoint-/nätverkssäkerhet – och hur du fått effekt snabbt.
- Erfarenhet av compliance och revisionsberedskap kopplat till exempelvis NIS2 och GDPR samt arbete mot etablerade ramverk (ISO 27001/NIST/CIS).
- Hur du arbetar med tredjeparts- och leverantörskedjesäkerhet: kravställning, due diligence och avtalsklausuler.
- Hur du kommunicerar med ledning och tar fram beslutsunderlag som balanserar risk, tempo och affärsvärde.
Så söker du tjänsten
Enligt annonsen ska ansökan göras via St1 Biokrafts rekryteringssystem. Bolaget uppger att de inte kan ta emot ansökningar via e-post av datasäkerhetsskäl. Frågor om rollen kan ställas till Pernilla Borgström på telefon +46 734-159855 eller via e-post [email protected].
Sista ansökningsdag framgår inte. Rollen är placerad i Stockholm (WTC) och tillträde anges som så snart som möjligt.
Sammanfattningsvis är detta en CISO-tjänst med tydligt uppdrag att bygga styrning, incidentförmåga och säkerhetskontroller i en snabbt växande nordisk verksamhet, med fokus på både cybersäkerhet och informationssäkerhet samt leverantörsrisker och regelefterlevnad.
