Business Information Security Officer

Hogia AB; Göteborg; On-site; SEK 700,000 - 1,100,000; Full time

Job summary

Hogia AB söker en BISO som arbetar nära verksamheten och omvandlar säkerhetskrav och risker till praktiska rekommendationer och arbetssätt. Utgångspunkt är huvudkontoret i Stenungsund och rollen innebär nära samarbete med CISO, IT och säkerhetsfunktioner inom Hogia.

Du stödjer verksamheten i informations- och cybersäkerhetsfrågor, tolkar krav, gör riskbedömningar och medverkar i leverantörsbedömningar där säkerhet är viktig. Svenska är arbetsspråket, engelska är också relevant i arbete.

Qualifications

• Har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad.
• Kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt.
• Har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete.

Responsibilities

• Stötta verksamheten i informations- och cybersäkerhetsfrågor.
• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt.
• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder.
• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del.
• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras.
• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen.

Skills

Informationssäkerhet

Cybersäkerhet

Riskhantering

Kommunikation

Rådgivning

Education

Relevant utbildning inom informationssäkerhet/IT/juridik

Job description

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Om rollen

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vem är du?

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.