Chief Information Security Officer

Svenska Kyrkan; Uppsala kommun; Hybrid; SEK 1,000,000 - 1,300,000; Full time

Benefits offered by this job

Flextid

Lunchförmån

Kollektivavtal

Friskvårdstimme

Friskvårdsbidrag

Job summary

Svenska kyrkan söker en erfaren CISO som leder arbetet med informationssäkerhet på nationell nivå. Du rapporterar till enhetschefen i Ledningsavdelningen och samordnar säkerhetsarbete över verksamheter, IT och juridik.

Du leder, utvecklar och förvaltar ledningssystemet för informationssäkerhet, följer upp åtgärder och risker samt driver klassificeringsarbete och baselineskydd. Tjänsten utgår från Uppsala med möjlighet till distansarbete och kräver erfarenhet från komplexa offentliga eller

Qualifications

• Relevanta högskoleutbildningar inom informationssäkerhet eller motsvarande erfarenhet.
• Flera års dokumenterad erfarenhet av CISO eller motsvarande roll.
• Bra kunskap om ISO 27001/27002 samt riskhantering och uppföljning.
• Goda kunskaper i svenska och engelska, skriftligt och muntligt.

Responsibilities

• Leda och förvalta ledningssystemet för informationssäkerhet.
• Utvärdera kontroller, följa upp åtgärder och rapportera risker till ledningen.
• Driva informationsklassificeringsarbete och utveckla skydd av information.

Skills

Informationssäkerhet

Ledarskap

Strategisk planering

Kommunikation

Education

Informationssäkerhet utbildning

Tools

ISO 27001

CISA/CISM/CISSP

Job description

Vill du stärka informationssäkerheten i Sveriges största medlemsorganisation, med stor räckvidd och ett samhällsviktigt uppdrag? Svenska kyrkan söker en erfaren CISO som kan leda det strategiska arbetet, skapa förtroende och omsätta styrning och krav i praktisk handling.

Som CISO får du en central och ledningsnära roll på nationell nivå. Med strategisk höjd och pedagogisk förmåga vägleder och stödjer du verksamheterna och stärker organisationens samlade informationssäkerhet.

Vår verksamhet

Med nära 1 300 församlingar, omkring 5,6 miljoner medlemmar och cirka 23 000 anställda har Svenska kyrkan en omfattande verksamhet i Sverige och internationellt. Kyrkan har statliga uppdrag inom begravningsverksamhet och vård av kyrkliga kulturminnen samt en viktig roll i det civila försvaret och samhällets krisberedskap.

Enheten för säkerhet och beredskap ingår i Ledningsavdelningen, som stödjer ärkebiskopen och generalsekreteraren och samordnar kansliövergripande frågor. Enheten ger ledningsstöd inom beredskap, säkerhetskultur och informationssäkerhet och samverkar med kyrkokansliet, stift, myndigheter och andra samhällsaktörer.

Kyrkokansliet har ett etablerat ledningssystem för informationssäkerhet som bygger på ISO 27001 och omfattar implementerade åtgärder inom administrativ, teknisk, personalrelaterad och fysisk säkerhet. Svenska kyrkans nationella nivå är inte certifierad enligt ISO 27001, men följer standarden i sitt informationssäkerhetsarbete.

Ditt uppdrag

Du ingår i enheten för säkerhet och beredskap och arbetar tillsammans med kollegor med hög specialistkompetens inom säkerhets- och beredskapsområdet. Du rapporterar till enhetschefen och har nära dialog med kyrkokansliets ledning. Rollen har ett starkt mandat och förenar strategisk styrning med vägledning, utbildning och stöd i verksamheternas praktiska arbete.

Du leder, utvecklar och förvaltar ledningssystemet för informationssäkerhet. Du utvärderar kontroller, följer upp förbättringsåtgärder och brister samt rapporterar status, risker och utvecklingsbehov till ledningen. Du driver också informationsklassificeringsarbetet och utvecklar en verksamhetsnära systematik för klassning och skydd av information.

Tillsammans med verksamheten, IT, dataskydd, juridik samt säkerhets- och beredskapsfunktioner leder och samordnar du insatser som stärker informationssäkerheten på den nationella nivån. En central del av uppdraget är att driva och följa upp handlingsplanen för den nationella nivåns prioriterade områden: riskhantering och styrning, kontinuitet och incidenthantering, säker digital utveckling och molntjänststyrning, grundläggande säkerhetsförmåga och leverantörsstyrning, styrande dokument samt informationssäkerhetsklassning och baselineskydd.

I uppdraget ingår också att följa utvecklingen inom området, delta i relevanta nätverk och företräda Svenska kyrkan internt och externt. Du bidrar med informationssäkerhetskompetens i verksamhetsutveckling och vid införandet av nya digitala tjänster och tekniker samt vägleder och utbildar chefer och verksamheter.

Vi söker dig som har relevant högskoleutbildning inom informationssäkerhet eller motsvarande kvalifikationer som vi bedömer likvärdiga. Du har flera års dokumenterad erfarenhet av arbete som CISO eller i ett motsvarande informationssäkerhetsansvar.

Du är van att arbeta i en större och komplex organisation, gärna inom offentlig verksamhet, civilsamhälle eller annan samhällsviktig verksamhet, med komplexa beslutsvägar och många intressenter. Du har god kunskap om och erfarenhet av systematiskt informationssäkerhetsarbete baserat på ISO 27001 och ISO 27002 samt av styrning, riskhantering, informationsklassning och uppföljning.

Du har god förståelse för teknisk informationssäkerhet och kan föra kvalificerad dialog med IT- och cybersäkerhetsspecialister. Du kommunicerar mycket väl i tal och skrift på svenska och engelska.

Det är meriterande med certifiering inom informationssäkerhetsområdet, exempelvis CISA, CISM eller CISSP, liksom god kännedom om lagstiftning som berör ansvarsområdet och om Svenska kyrkans organisation.

Vi förutsätter att du är medlem i Svenska kyrkan och delar våra värderingar som tar sin utgångspunkt i varje människas lika värde samt arbete för fred, försoning, rättvisa och hållbarhet.

För att lyckas i rollen

Du har helhetssyn, strategisk höjd och ett tydligt verksamhetsperspektiv. Du är trygg, har gott omdöme och kommunicerar tydligt, pedagogiskt och målgruppsanpassat. Genom lyhördhet och samarbete omsätter du komplexa krav i handling och skapar framdrift utan eget linjemandat.

Vi erbjuder en modern och trivsam arbetsplats i centrala Uppsala, tillsammans med många kunniga och erfarna kollegor. Vi arbetar flexibelt, med möjlighet att arbeta på distans några dagar i veckan.

Kyrkokansliet värnar om hälsa och balans mellan arbete och fritid. Som medarbetare hos oss får du bland annat tillgång till

• flextid
• lunchförmån
• kollektivavtal
• lokalt årsarbetstidsavtal
• friskvårdstimme
• friskvårdsbidrag

Tjänsten är en tillsvidareanställning med tillträde enligt överenskommelse och är placerad i Uppsala. Tjänsten är krigsplacerad, vilket innebär att du vid höjd beredskap eller krig kan komma att tjänstgöra i din ordinarie roll eller i annan funktion inom verksamheten. Rollen innebär även behörigheter som medför att arbetsgivaren genomför en bakgrundskontroll.

Om Svenska kyrkan:

Svenska kyrkan finns där människor finns. Nära där du bor och på andra sidan jorden. Överallt är vi där för dig som vill och behöver – i ensamhet, kris, glädje och sorg, i viktiga skeenden och i vardagen. Oavsett vem du är och vilken tro du har. På kyrkokansliet arbetar cirka 500 personer inom en stor spännvidd av yrken, i framkant av våra kunskapsområden. Tillsammans jobbar vi med frågor som är gemensamma för hela Svenska kyrkan. På så sätt stärker vi kyrkans möjligheter att möta samtidens utmaningar och bidra till fred, rättvisa och ett hållbart samhälle. Läs gärna mer om oss på: www.svenskakyrkan.se.