Chief Information Security Officer

Vi söker en erfaren och handlingskraftig CISO (Chief Information Security Officer) till ett uppdrag hos en större organisation. Uppdraget innebär ett övergripande ansvar för att leda, utveckla och följa upp organisationens informationssäkerhetsarbete, med fokus på både strategisk styrning och praktiskt genomförande.

Vi söker dig som har förmågan att kombinera ett strukturerat och långsiktigt säkerhetsarbete med konkreta förbättringsåtgärder. Rollen kräver ett tydligt ledarskap, gedigen erfarenhet och förmåga att omsätta säkerhetskrav, riktlinjer och riskbedömningar till faktiska resultat i verksamheten.

Uppdragsbeskrivning / arbetsuppgifter

Som CISO ansvarar du för att leda och vidareutveckla organisationens systematiska informations- och IT-säkerhetsarbete. Du driver såväl strategiska initiativ som operativa förbättringar och säkerställer att säkerhetsarbetet bedrivs strukturerat och följs upp kontinuerligt.

Dina huvudsakliga arbetsuppgifter omfattar:

• Etablera och följa upp arbetssätt för det systematiska IT-säkerhetsarbetet.

• Ta fram och uppdatera riktlinjer för informationssäkerhet, inklusive konfidentialitet, riktighet och tillgänglighet.

• Leda, genomföra och följa upp aktiviteter enligt årsarbetsplanen för informationssäkerhet.

• Leda kontinuitetsplaneringen, inklusive framtagning av planer för situationer då kritiska system inte är tillgängliga.

• Projektleda och följa upp säkerhetsförbättringar som identifieras genom SOC (Security Operations Center).

• Genomföra riskbedömningar av kritiska system.

• Ta fram årsrapporter över säkerhetsgranskningar och incidenter.

• Uppdatera metodstöd, informationssäkerhetspolicy och tillhörande riktlinjer.

• Säkerställa samordning mellan organisationens informationstillgångar och GDPR register över personuppgiftsbehandlingar.

• Följa upp säkerhetskrav hos kritiska leverantörer samt genomföra leverantörsrevisioner.

• Säkerställa att relevanta säkerhetskrav beaktas i upphandlingar.

• Hantera utbildningsplanering och aktiviteter för att stärka säkerhetsmedvetenheten i organisationen.

Skallkrav

Vi söker dig som har:

• Senior och gedigen erfarenhet inom informationssäkerhet.

• Dokumenterad förmåga att leda och driva informationssäkerhetsarbete.

• Goda ledaregenskaper och förmåga att omsätta strategiska säkerhetsinitiativ till konkreta förbättringar.

Meriterande

• Erfarenhet av informationssäkerhetsarbete inom myndigheter eller större organisationer.

• Erfarenhet av säkerhetsskyddade upphandlingar (SUA).

Personliga egenskaper

För att lyckas i uppdraget ser vi att du är en trygg och tydlig ledare med ett strukturerat och lösningsorienterat arbetssätt.

Du har förmågan att växla mellan strategiska frågeställningar och operativt genomförande. Du är självgående, initiativrik och resultatorienterad, med ett tydligt fokus på att skapa verkliga säkerhetsförbättringar.

Du trivs i en roll där du får ta ansvar, driva förändring och omsätta teori till praktisk handling.