Global Head of Information Security & IT Governance

Aleido; Göteborgs kommun; On-site; SEK 1,000,000 - 1,300,000; Full time

Job summary

Aleido söker en Head of Information Security & IT som vill ta ett centralt ansvar för koncernens informationssäkerhet och IT-styrning – två sidor av samma uppdrag. Du bygger och certifierar ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som du äger den övergripande styrningen av Aleidos IT-leverantörer.

Rollen har hög synlighet i organisationen och nära samverkan med ledningen i frågor om informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad.

Qualifications

• Flera års operativ erfarenhet av informationssäkerhet, gärna ISO/IEC 27001.
• Riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering.
• Erfarenhet av kravställning, avtal och uppföljning av outsourcad IT.
• Teknisk förståelse för molntjänster, identitetsstyrning och Microsoft 365.
• Förmåga att driva förändring genom andra utan personalansvar.
• Mycket god svenska och engelska.

Responsibilities

• Leda Aleidos ISO/IEC 27001-arbete – riskanalys till certifiering och utbildning för hela koncernen.
• Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet.
• Utveckla Identity First Security, Zero Trust, behörighetsstyrning och passwordless, samt dataklassificering och DLP/Murist Purview.
• Ansvara för incidenthantering, kontinuitet och cyberresiliens – etablera KPI:er och vara eskaleringspunkt vid större IT- och säkerhetsincidenter.
• Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete.
• Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer och upphandlingar.

Skills

Informationssäkerhet

Riskanalys

Outsourcing IT

Molntjänster

Identitetsstyrning

Säkerhetsarkitektur

Svenska och Engelska

Tools

Microsoft Purview

Job description

Aleido söker en Head of Information Security & IT som vill ta ett centralt ansvar för koncernens informationssäkerhet och IT-styrning – två sidor av samma uppdrag. Du bygger och certifierar ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som du äger den övergripande styrningen av Aleidos IT-leverantörer.

Rollen har hög synlighet i organisationen och nära samverkan med ledningen i frågor om informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad.