Informationssäkerhetsspecialist – helhetsansvar för informationssäkerhet

Vår kund, ett bolag inom miljö- och återvinningsbranschen, söker en senior och bred informationssäkerhetsspecialist. Du blir ensam ansvarig för informationssäkerhetsområdet och tar ett helhetsansvar för säkerhetsarbetet, från strategiska frågor till praktiskt genomförande.

Uppdraget passar dig som är van att arbeta självständigt, gärna kavlar upp ärmarna och själv genomför aktiviteterna. Kunden söker i första hand en operativ, hands-on informationssäkerhetsspecialist, inte en renodlad CISO-profil eller en person med tung managementbakgrund.

Rollens syfte

Du leder och samordnar bolagets informationssäkerhetsarbete och säkerställer att informations- och cybersäkerhetsrisker identifieras, bedöms och hanteras strukturerat och riskbaserat. Du omsätter säkerhetsrisker och regulatoriska krav till praktiska krav, prioriteringar och åtgärder för verksamheten, IT, projekt och leverantörer, och ger ledningen säkerhetsrådgivning och beslutsunderlag.

Arbetsuppgifter

Driva informationssäkerhetsarbetet

• Underhålla och vidareutveckla ramverk, krav och arbetssätt för informationssäkerhet
• Identifiera väsentliga risker, brister och förbättringsbehov och driva dem till lösning
• Följa upp risker, incidenter, avvikelser och beslutade förbättringsåtgärder
• Ta fram och förvalta styrande dokument inom ramen för ett ledningssystem för informationssäkerhet (LIS/ISMS)

Riskbedömning och rådgivning

• Genomföra eller facilitera riskbedömningar inom informationssäkerhet
• Stödja verksamhet och IT i att omsätta risker till lämpliga säkerhetsåtgärder
• Ge ledning och ansvariga ägare råd kring väsentliga risker, prioriteringar och beslut

Säkerhetskrav och granskning

• Definiera och förvalta säkerhetskrav för IT-lösningar och digitala tjänster
• Granska lösningar, projekt och större förändringar ur ett informationssäkerhetsperspektiv
• Ge praktiskt säkerhetsstöd till arkitekter, IT-team, projekt och verksamhet

Säkerhet i upphandling och leverantörsled

• Definiera säkerhetskrav för upphandlingar och avtal
• Bedöma säkerhetsrisker kopplade till leverantörer och föreslagna lösningar
• Följa upp identifierade säkerhetsbrister hos leverantörer och överenskomna åtgärder

Samordning och rapportering

• Samordna säkerhetsaktiviteter mellan IT, verksamhet, Compliance, Inköp och andra berörda funktioner
• Ge ledningen en tydlig bild av väsentliga säkerhetsrisker, frågor och prioriteringar
• Eskalera väsentliga säkerhetsrisker vid behov

Ansvarsgränser

Rollen äger kompetensen, kraven och bedömningarna inom informations- och cybersäkerhet. Du bidrar med säkerhetsexpertis i dataskydds- och compliancefrågor men övertar inte koncernens juridiska ansvar eller dataskyddsansvar. Riskägarskapet ligger kvar hos etablerade ansvariga roller i verksamheten och ledningen.

Ska-krav

• Bred erfarenhet av informationssäkerhet, med god förståelse även för IT-säkerhet. Tyngdpunkten ligger på informationssäkerhet.
• Självständig och självgående – van att vara ensam i rollen och driva säkerhetsarbetet utan ett större team
• Operativ och hands-on – genomför själv aktiviteterna, arbetar inte enbart på strategisk nivå
• Verksamhetsnära – erfarenhet av samarbete med ledning, IT, verksamhet och IT Operations
• Både strategisk och operativ förmåga – kan identifiera behov, prioritera, skapa struktur och omsätta säkerhetskrav i praktiska åtgärder
• God kommunikationsförmåga – kan förklara säkerhetsfrågor för både tekniska och icke-tekniska intressenter
• Erfarenhet av informations- och cybersäkerhet i en större decentraliserad och/eller internationell organisation
• Erfarenhet av att arbeta med säkerhetsstyrning, säkerhetskrav och riskbedömningar
• Förståelse för relevant cybersäkerhetsreglering, inklusive krav kopplade till NIS2 samt säkerhetsåtgärder enligt GDPR
• Flytande svenska och engelska i tal och skrift

Meriterande

• Erfarenhet av att bygga upp eller förvalta ett ledningssystem för informationssäkerhet (LIS/ISMS)
• Erfarenhet av säkerhetskrav i upphandling och leverantörsuppföljning
• Erfarenhet av att granska lösningar och förändringar i samarbete med arkitekter och IT-team

Vem söker vi?

Du är en erfaren informationssäkerhetsspecialist med bred kompetens som trivs i ett mindre bolag där man behöver lösa problemen själv. Du kan växla mellan att prioritera och skapa struktur på övergripande nivå och att själv skriva styrdokumentet, genomföra riskbedömningen eller granska leverantörens svar. Du är analytisk och lösningsorienterad, har lätt för att få gehör hos både specialister och ledning, och kan översätta tekniska och regulatoriska frågor till begripliga affärsrisker och konkreta åtgärder.

Kort sammanfattat: hellre en senior, bred och hands-on informationssäkerhetsspecialist än en strategisk säkerhetschef.

Praktisk information

• Start: Omgående
• Uppdragslängd: 6 månader med option på förlängning

Så här presenterar du dig själv, eller din kandidat:

• Bifoga CV i Wordformat där relevant kompetens och erfarenhet tydligt framgår
• Kommentera kort hur kandidaten uppfyller varje kravpunkt
• Inkludera en motivering (4–6 meningar) varför kandidaten är rätt för uppdraget