Business Information Security Officer

Hogia Group; Stenungsunds kommun; On-site; SEK 900,000 - 1,100,000; Full time

Job summary

Hogia Group söker en BISO som vill koppla samman verksamheten med informations- och cybersäkerhet. Du utgör ett verksamhetsnära stöd och översätter krav och risker till konkreta rekommendationer, arbetssätt och prioriteringar.

Du jobbar nära CISO, IT och säkerhetsfunktioner inom Hogia och bidrar till vidareutveckling av BISO-funktionen. Kontaktytorna är breda inom Hogia-koncernen och_lon verksamheten. Placerad vid huvudkontoret i Stenungsund.

Qualifications

• Erfarenhet av informations- och cybersäkerhetsarbete i en verksamhetsnära roll.
• Förmåga att tolka säkerhetskrav och risker till praktiska rekommendationer och arbetssätt.
• Kunskap om hur man stödjer verksamheten i säkerhetsfrågor och uppföljning av åtgärder.

Responsibilities

• Stötta verksamheten i informations- och cybersäkerhetsfrågor och tolka krav till praktiska arbetssätt.
• Bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av åtgärder.
• Vara stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är viktigt.
• Identifiera förbättringsbehov och prioritera säkerhetsåtgärder i vardagen.
• Bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga.

Skills

Informationssäkerhet

Riskhantering

Efterlevnad

Säkerhetskommunikation

Education

Relevant utbildning inom informationssäkerhet/IT/juridik/verksamhetsutveckling

Job description

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Om rollen

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du Kommer Bland Annat Att

• stötta verksamheten i informations- och cybersäkerhetsfrågor
• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt
• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder
• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del
• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras
• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vem är du?

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi Tror Att Du

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad
• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt
• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete
• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga
• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete
• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vi på Hogia utvecklar och levererar branschspecifika, verksamhetsstödjande system. Vi har mängder av affärskritiska branschanpassade system som underlättar livet, för att inte tala om lösningar inom ekonomi, lön/HR som passar alla, oavsett bransch.

Vi är experter på att göra administrativa och operativa processer enklare, effektivare och faktiskt lite roligare.

Välkommen till en hel värld av smarta branschlösningar!