Head of Information Security & IT

Aleido; Göteborgs kommun; On-site; SEK 1,000,000 - 1,300,000; Full time

Job summary

Aleido söker en Head of Information Security & IT som vill ta ett centralt ansvar för koncernens informationssäkerhet och IT-styrning – två sidor av samma uppdrag. Du bygger och certifierar ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som du äger den övergripande styrningen av Aleidos IT-leverantörer.

Rollen har hög synlighet i organisationen och nära samverkan med ledningen i frågor om informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad.

Qualifications

• Flera års operativ erfarenhet av informationssäkerhet, gärna ISO/IEC 27001.
• Riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering.
• Erfarenhet av kravställning, avtal och uppföljning av outsourcad IT.
• Teknisk förståelse för molntjänster, identitetsstyrning och Microsoft 365.
• Förmåga att driva förändring genom andra utan personalansvar.
• Mycket god svenska och engelska.

Responsibilities

• Leda Aleidos ISO/IEC 27001-arbete – riskanalys till certifiering och utbildning för hela koncernen.
• Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet.
• Utveckla Identity First Security, Zero Trust, behörighetsstyrning och passwordless, samt dataklassificering och DLP/Murist Purview.
• Ansvara för incidenthantering, kontinuitet och cyberresiliens – etablera KPI:er och vara eskaleringspunkt vid större IT- och säkerhetsincidenter.
• Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete.
• Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer och upphandlingar.

Skills

Informationssäkerhet

Riskanalys

Outsourcing IT

Molntjänster

Identitetsstyrning

Säkerhetsarkitektur

Svenska och Engelska

Tools

Microsoft Purview

Job description

Vill du sätta agendan för informationssäkerhet i en internationell koncern, med mandatet att faktiskt genomföra den? I så fall är detta helt rätt bolag för dig!

Aleido har de senaste åren moderniserat sin IT-plattform i grunden. Nu tar vi nästa steg: att säkra, styra och vidareutveckla den. Vi söker nu en Head of Information Security & IT som vill ta ett centralt ansvar för Aleidos informationssäkerhet och IT-styrning – två sidor av samma uppdrag. Du bygger och certifierar ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som du äger den övergripande styrningen av Aleidos IT-leverantörer och IT-arkitektur.

Rollen har hög synlighet i organisationen och nära samverkan med ledningen i frågor om informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad.

Aleidos IT-drift är outsourcad, så du kravställer, styr och följer upp externa IT- och säkerhetsleverantörer och arbetar genom lokala IT-organisationer i flera länder – du skapar resultat utan eget personalansvar. Vi söker dig som är driven, resultatorienterad och van att få saker att hända genom andra.

• Leda Aleidos ISO/IEC 27001-arbete – från riskanalys och informationsklassning till certifiering, förvaltning och utbildning för hela koncernen
• Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet
• Utveckla Identity First Security, Zero Trust, behörighetsstyrning och passwordless, samt dataklassificering, DLP och Microsoft Purview
• Ansvara för incidenthantering, kontinuitet och cyberresiliens – inklusive att etablera KPI:er och vara eskaleringspunkt vid större IT- och säkerhetsincidenter
• Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete
• Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer, samt säkerställa säkerhetskrav i upphandlingar och kundavtal

Vem vi tror att du är, du har:

• Flera års erfarenhet av operativt informationssäkerhetsarbete, gärna med ISO/IEC 27001
• Van vid riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering
• Erfarenhet av att kravställa, avtala och följa upp outsourcad IT
• God teknisk förståelse för molntjänster, identitetsstyrning, säkerhetsarkitektur och Microsoft 365
• Förmåga att driva förändring genom andra, utan formellt personalansvar
• Mycket god svenska och engelska

NIS2, GDPR, TISAX, CIS Controls, Cyber Essentials, säkerhetsskydd och/eller erfarenhet från internationell koncern.

Personlighet

Som person är du strukturerad, uthållig och pragmatisk – du balanserar säkerhet, risk, kostnad och verksamhetens behov. Du är en tydlig kravställare med integritet, men samtidigt prestigelös, kommunikativ och pedagogisk, och lika bekväm i strategiska diskussioner som i konkreta operativa frågor. Du växlar naturligt mellan att sätta riktningen och att själv driva den hela vägen fram

Varför Aleido?

• Verkligt mandat: Du får inte bara ansvar, du får utrymme att forma hur Aleido arbetar med informationssäkerhet – och möjligheten att göra verkligt avtryck.
• Bygg det som driver vår nästa fas: Aleido är mitt i en strategisk förflyttning – från att sälja tjänster till att även sälja teknologi, genom en egen produktplattform. Du bygger den säkerhetsgrund som gör den resan trovärdig, för både kunder och marknad.
• Bryggor mellan människor och länder: Vi är sex länder som arbetar tätt ihop, med en kultur byggd på nyfikenhet och samarbete.
• Framåtlutad innovation: Vi jobbar aktivt med AI-drivna plattformar och ny teknik, i en kultur som uppmuntrar att testa, lära och driva utveckling – inte bara följa den.
• Internationell komplexitet: Sex länder, flera regelverk, outsourcad IT-drift. En miljö som kräver strategisk skärpa och operativ förmåga i kombination.

Vilka är Aleido

Aleido är ett internationellt företag med lång tradition av att driva utvecklingen av eftermarknadsinformation och utbildningslösningar. Våra kunder utvecklar komplexa produkter eller system, eller söker kunskap och beredskap för att skapa varaktig förändring, inom en mängd branscher såsom fordon, telekom, industri, järnväg och medicinteknik. Vi är närmare tusen kollegor i sex länder. Tillsammans överbryggar vi klyftan mellan teknik och människorna som är beroende av den – genom att göra det avancerade lätt att förstå.