GRC Director – CISO

Jobtailor; Göteborgs kommun; On-site; SEK 1,100,000 - 1,600,000; Full time

Job summary

Jobtailor söker en ledande informationssäkerhetsexpert som kan axla ansvaret för Compliance, Security och Legal. Du driver säkerhetsstrategin, översätter krav till praktiska kontroller och upprätthåller ISO-certifieringar som del av vardagen.

Du leder specialister och samarbetar tvärfunktionellt för att stärka organisationens riskhantering och incidentberedskap, samtidigt som leverantörsrelationer följs upp enligt ett centralt ramverk.

Qualifications

• Dokumenterad erfarenhet av ledande arbete inom informationssäkerhet (CISO eller motsvarande) och GRC.
• Kännedom om ISO-standarder och regulatoriska krav (GDPR, NIS2).
• Ledarskap av specialister och samarbete över avdelningar.
• Svenska och engelska i tal och skrift.
• Nyfikenhet på ny teknik och användning av AI i arbete och processer.

Responsibilities

• Leda enheten för Compliance, Security och Legal och driva enhetens säkerhetsstrategi.
• Översätta regulatoriska krav till konkreta tekniska kontroller och arbetssätt.
• Etablera ramverk för leverantörers livscykel och kontinuerlig uppföljning av kritiska partners.
• Agera brygga mellan avdelningar och tydliggöra gränssnittet mellan central kontroll och lokalt genomförande.
• Använda moderna digitala verktyg, inklusive AI, för effektivisering av arbetet.

Skills

Informationssäkerhet ledarskap

GRC

Kommunikation på svenska/engelska

Nyfikenhet på ny teknik

Education

Universitets- eller högskoleutbildning inom IT

Tools

Molntjänster

Cybersäkerhetsteknik

Job description

Overview

Led enheten för Compliance, Security och Legal samt driva en företagskultur där säkerhet och compliance fortsatt ses som en stark konkurrensfördel och en integrerad del i vår vardag. Äga organisationens övergripande säkerhetsstrategi och omsätta komplexa regulatoriska krav (t.ex. NIS2) till praktiska, tekniska kontroller. Leda arbetet med att identifiera och minimera cyberrisker samt säkerställa robusta strukturer för incidentberedskap. Förvalta bolagets certifieringar (ISO 9001, 14001, 27001) och säkerställa att de fungerar som levande, effektiva verktyg i det dagliga arbetet. Utveckla policies och verktyg som gör det enkelt för alla att göra rätt, samt tydliggöra gränssnittet mellan central kontroll och lokalt genomförande inom organisationen. Etablera ett enhetligt ramverk för leverantörers hela livscykel, inklusive riskbedömning och löpande uppföljning av kritiska partners. Agera brygga mellan olika avdelningar genom att översätta komplexa krav till konkreta handlingar som balanserar affärsdriv med säkerhet.

Responsibilities

• Dokumenterad erfarenhet av ledande arbete inom informationssäkerhet (CISO eller motsvarande) och GRC
• Teknisk förståelse för mjukvaruutveckling, molntjänster och cybersäkerhet
• Erfarenhet av att arbeta med ISO-standarder (särskilt ISO 27001) och regulatoriska krav (t.ex. GDPR, NIS2 eller liknande)
• Erfarenhet av att leda specialister
• Universitets- eller högskoleutbildning inom IT, systemvetenskap, juridik, civilingenjör, eller motsvarande kunskaper förvärvade på annat sätt
• God kommunikationsförmåga på både svenska och engelska, i tal och skrift
• En nyfiken inställning till ny teknik och använder moderna digitala verktyg, inklusive AI, för att effektivisera och förbättra ditt och enhetens arbete

Qualifications

• Dokumenterad erfarenhet av ledande arbete inom informationssäkerhet (CISO eller motsvarande) och GRC
• Teknisk förståelse för mjukvaruutveckling, molntjänster och cybersäkerhet
• ISO-standarder och regulatoriska krav (särskilt ISO 27001, t.ex. GDPR, NIS2)
• Ledarskap av specialister
• Utbildning inom IT, systemvetenskap, juridik, civilingenjör, eller motsvarande kunskaper förvärvade på annat sätt
• Kommunikationsförmåga på svenska och engelska, i tal och skrift
• Nyfikenhet på ny teknik och användning av moderna digitala verktyg