Chief Information Security Officer

Om tjänsten

Som CISO ansvarar du för att driva och utveckla bolagets arbete inom informationssäkerhet. Rollen är både strategisk och operativ, med ett tydligt fokus på det senare, och innebär ett övergripande ansvar för att omsätta säkerhetskrav till affärsnära och hållbara arbetssätt i hela organisationen. Du arbetar nära verksamheten med många kontaktytor, både internt och externt, exempelvis kopplat till avtal och säkerhetsfrågor.

I tjänsten ansvarar du även för att etablera och vidareutveckla processer inom incidenthantering, kontinuitets- och krishantering samt säkerställa informationssäkerhet i leveranskedjor och systemlivscykler. Arbetet innefattar också att driva utbildningsinsatser inom informationssäkerhet samt följa upp kontraktskrav kopplat till säkerhet.

Du kommer bland annat att arbeta med:

• Utveckla och förvalta bolagets ledningssystem för informationssäkerhet (ISMS)

• Ta fram och implementera bolagets strategier, policys och riktlinjer avseende infromationssäkerhet

• Säkerställa efterlevnad av regelverk såsom ISO-27001, DORA och säkerhetsskyddslagen

• Arbeta med riskhantering och stötta verksamheten i säkerhetsrelaterade frågor

• Följa upp och rapportera inom ditt ansvarsområde till ledning och styrelse

Du kommer att ingå i vår Legal & Security-avdelning tillsammans med ett kvalificerat team inom legal, risk, compliance och säkerhet. Du rapporterar till bolagets Chief Legal Officer/Head of Legal & Security.

Vem vi söker

Vi söker dig som trivs i en dynamisk och föränderlig miljö där strategiskt tänkande kombineras med operativt arbete. Du är ansvarstagande, strukturerad och noggrann, med ett starkt eget driv och en hög arbetsmoral. Ditt arbetssätt präglas av flexibilitet och prestigelöshet, och du har lätt för att samarbeta samt skapa engagemang och förståelse kring säkerhetsfrågor i organisationen. Som person är du trygg och kommunikativ och har en god förmåga att skapa förtroende i olika delar av organisationen.

För denna tjänst ska du ha:

• Akademisk utbildning inom systemvetenskap eller annan eftergymnasial utbildning som arbetsgivaren bedömer likvärdig

• Minst 7 års arbetserfarenhet inom informationssäkerhet eller säkerhetsfunktion

• Erfarenhet av att leda och utveckla informationssäkerhetsarbete samt arbeta med ISO 27001 och relaterade ramverk

• Mycket goda kunskaper i svenska och engelska, i både tal och skrift
  

Meriterande är om du har: