Head of Information Security (Interim)

Vi söker en erfaren interim Head of Information Security för ett uppdrag hos ett internationellt teknikföretag med verksamhet i flera nordiska och europeiska länder. Kunden har en intern IT-organisation om cirka 20–30 personer där säkerhetsfunktionen består av tre personer. Uppdraget har uppstått till följd av ett tillfälligt kompetensgap och innebär att stötta den interna IT-organisationen under en övergångsperiod med fokus på informationssäkerhet och compliance.

Rollen är bred och kombinerar operativt arbete med ansvar för styrning, riskhantering och säkerhetsrelaterade aktiviteter. Konsulten kommer att arbeta nära IT-ledning, säkerhetsfunktion, tekniska team och andra interna intressenter för att säkerställa ett strukturerat och effektivt informationssäkerhetsarbete. Uppdraget passar en person som snabbt kan sätta sig in i en verksamhet, ta ansvar för pågående aktiviteter och skapa framdrift i en internationell och distribuerad organisation.

Uppdragsbeskrivning / arbetsuppgifter
• Förvalta och vidareutveckla organisationens ledningssystem för informationssäkerhet (ISMS).
• Ansvara för och stödja arbetet med säkerhetscertifieringar och efterlevnad, exempelvis ISO 27001, Cyber Essentials Plus (CE+) och NIS2.
• Täcka upp för den ordinarie compliance-funktionen under en period av frånvaro.
• Driva och vidareutveckla organisationens ramverk för riskhantering.
• Delta i och leda säkerhetsrelaterade delar av pågående IT-migreringar i samband med företagsförvärv.
• Bidra till genomförandet av organisationens strategiska säkerhetsroadmap i mån av tid.
• Stödja hela organisationen i säkerhetsrelaterade frågor.
• Arbeta tillsammans med tekniska team och andra interna intressenter för att identifiera, följa upp och mitigera säkerhetsrisker.
• Följa upp organisationens säkerhetsläge och bidra till ett kontinuerligt förbättringsarbete.
• Delta i IT-ledningsgruppens arbete och bidra med säkerhetskompetens.

Skallkrav
• Erfarenhet av informationssäkerhet och compliance.
• Erfarenhet av att förvalta och utveckla ledningssystem för informationssäkerhet (ISMS).
• Erfarenhet av arbete med säkerhetscertifieringar och relevanta regelverk, exempelvis ISO 27001, Cyber Essentials Plus (CE+) och NIS2.
• Erfarenhet av riskhantering inom informationssäkerhet.
• God förmåga att arbeta operativt och driva aktiviteter från plan till genomförande.
• Mycket goda kunskaper i engelska, både i tal och skrift.

Meriterande
• Bakgrund inom teknik, IT eller konsultverksamhet.
• Erfarenhet av informationssäkerhetsarbete i samband med IT-migreringar, företagsförvärv eller M&A.
• Erfarenhet av att stötta försäljningsorganisationer i säkerhetsrelaterade frågor.
• Erfarenhet av att delta i IT-ledningsgrupp eller motsvarande forum.
• Kunskaper i något av de nordiska språken utöver engelska.

Personliga egenskaper
Vi söker en konsult som är kommunikativ, samarbetsinriktad och trygg i att skapa förtroende hos olika intressenter. Du är pragmatisk, prestigelös och handlingskraftig och trivs i en operativ roll där fokus ligger på att omsätta planer i konkreta resultat. Du har en god förmåga att påverka och samarbeta med både IT och verksamhet, kan prioritera mellan flera parallella aktiviteter och skapar framdrift även i en föränderlig miljö. Vidare har du lätt för att snabbt sätta dig in i nya organisationer och arbetar effektivt i en internationell, distribuerad organisation med omfattande digitalt samarbete.