Information Security & Compliance Lead

Stena Recycling AB; Göteborgs kommun; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Stena Recycling söker en senior Information Security & Compliance Lead som driver ledningssystemet för informationssäkerhet och compliance i en internationell koncern. Du arbetar nära CISO, Privacy Officer och IT, översätter regulatoriska krav till praktiska rutiner och implementerar ISO/IEC 27001 för att skapa verkligt värde i verksamheten.

Du bidrar till att säkerheten integreras i affären och i den digitala utvecklingen, samtidigt som du leder utbildningar och stärker säkerhetsmedvetandet i

Qualifications

• Dokumenterad erfarenhet av att implementera ledningssystem för informationssäkerhet enligt ISO/IEC 27001
• Erfarenhet av att arbeta nära CISO eller ledningsfunktion
• Vana från regulatoriskt styrda miljöer och revisioner
• God förståelse för riskhantering och compliance
• Svenska i tal och skrift är krav; B-körkort krävs

Responsibilities

• Utveckla och driva implementation av ett ledningssystem för informationssäkerhet enligt ISO/IEC 27001 (ISMS)
• Ta fram, förankra och implementera policys, processer och rutiner
• Koordinera och stötta vid genomförande riskanalyser samt informationsklassning
• Bevaka och tolka relevanta lagar och regulatoriska krav samt säkerställa compliance
• Koordinera kravställning mot IT-leverantörer och utvecklingsteam
• Ta fram kravspecifikationer och följa upp implementation
• Planera och genomföra interna och externa revisioner, inklusive leverantörs- och kundrevisioner
• Regelbundet rapportera nyckeltal inom informationssäkerhet till ledningsgruppen
• Koordinera och hantera IT-incidenter tillsammans med intressenter
• Delta i koncernforum och driva utveckling
• Driva utbildningsinsatser och stärka informationssäkerhetsmedvetandet

Skills

Informationssäkerhet

Compliance

Risikohantering

Projektledning

Kommunikation

Education

Kandidatexamen inom systemvetenskap

Tools

GRC-verktyg

Job description

Stena Recycling är en internationell koncern i ständig utveckling, med hållbarhet, cirkularitet och långsiktighet som grund. I takt med att digitaliseringen accelererar och det regulatoriska landskapet blir alltmer komplext, ökar behovet av ett tydligt, affärsnära och genomförbart arbete inom informationssäkerhet och compliance.

Vill du vara med och forma framtidens informationssäkerhetsarbete i ett av Europas ledande återvinningsföretag?

Vi söker nu en senior och affärsdriven Information Security & Compliance Lead som vill ta en nyckelroll i att utveckla och stärka Stena Recyclings arbete inom informationssäkerhet och compliance. Här får du möjligheten att påverka på riktigt genom att skapa struktur, driva förändring och omsätta strategiska ambitioner till konkreta resultat i en verksamhet som spelar en viktig roll i omställningen till en cirkulär ekonomi.

Rollen har ett bolagsövergripande ansvar och innebär ett nära samarbete med CISO, Privacy Officer, IT-funktionen, verksamheten och våra Key Account Managers i frågor som rör kundkrav inom informationssäkerhet. Du blir en central person i arbetet med att säkerställa att vi möter både dagens och morgondagens krav från kunder, marknad och regelverk.

Om rollen

Som Information Security & Compliance Lead får du ett tydligt mandat att leda och vidareutveckla Stena Recyclings ledningssystem för informationssäkerhet. Du blir den som omsätter regulatoriska krav, strategiska beslut och interna riktlinjer till effektiva arbetssätt som skapar verkligt värde i verksamheten.

Det här är en roll för dig som motiveras av att bygga, förbättra och driva utveckling. Fokus ligger på att vidareutveckla befintliga strukturer och säkerställa implementering av nya krav och initiativ. Du arbetar både strategiskt och operativt, med ansvar för att skapa långsiktiga förutsättningar samtidigt som du driver genomförandet framåt.

Genom ditt arbete bidrar du till att informationssäkerhet blir en naturlig och integrerad del av affären, den digitala utvecklingen och de dagliga processerna. Du hjälper organisationen att ligga steget före i ett område som blir allt viktigare för både kunder och verksamhet.

Därför är detta en spännande möjlighet

Hos Stena Recycling får du möjlighet att ta en ledande roll i ett område som är högt prioriterat och där din kompetens kommer att ha stor påverkan på hela verksamheten. Du får arbeta nära både affär och teknik, påverka strategiska beslut och bidra till att bygga en stark säkerhetskultur i en internationell organisation med höga ambitioner.

Ditt ansvar

• Utveckla och driva implementation av ett ledningssystem för informationssäkerhet enligt ISO/IEC 27001 (ISMS)
• Ta fram, förankra och implementera policys, processer och rutiner
• Koordinera och stötta vid genomförande riskanalyser samt informationsklassning
• Bevaka och tolka relevanta lagar (exempelvis EU Digital Omnibus), förordningar och regulatoriska krav samt säkerställa compliance
• Koordinera och stötta kravställning mot IT-leverantörer, infrastruktur- och digitala utvecklingsteam
• Ta fram kravspecifikationer och följa upp implementation
• Planera och genomföra interna och externa revisioner, inklusive leverantörs- och kundrevisioner samt tillsynsbesök från myndigheter
• Regelbundet rapportera nyckeltal inom informationssäkerhet till ledningsgruppen
• Koordinera och hantera IT-incidenter tillsammans med övriga intressenter
• Aktivt delta i koncernforum i syfte att identifiera synergier och driva utveckling
• Driva utbildningsinsatser och stärka informationssäkerhetsmedvetandet i organisationen

Kravprofil

• Dokumenterad erfarenhet av att implementera ledningssystem för informationssäkerhet enligt ISO/IEC 27001
• Erfarenhet av att arbeta nära CISO eller motsvarande ledningsfunktion
• God erfarenhet av kravställning mot både IT och OT miljöer samt hur dessa samverkar
• Vana från regulatoriskt styrda miljöer
• Erfarenhet av revisioner och revisionsmetodik
• Mycket god förståelse för informationssäkerhet, riskhantering och compliance
• Förmåga att omsätta strategiska krav till praktiskt, operativt och mätbart genomförande
• Svenska i tal och skrift är ett krav för tjänsten
• Innehav av B-körkort krävs för tjänsten då resor förekommer
• Kandidatexamen inom systemvetenskap eller likvärdigt

Meriterande

• Certifiering inom ISO 27001 (Lead Implementer och/eller Lead Auditor) eller motsvarande
• Erfarenhet av GRC-verktyg
• Erfarenhet från internationell eller koncernövergripande verksamhet
• God kännedom av ISO-45001, ISO-9001 och ISO-14001
• God vana av att arbeta med kunder som omfattas av säkerhetsskydd

Personliga egenskaper

• Strukturerad och metodisk med hög integritet och kvalitetsmedvetenhet
• Trygg, självgående och drivande i komplexa frågor
• Kommunikativ och pedagogisk med förmåga att skapa förståelse i organisationen
• Affärsnära, analytisk och lösningsorienterad
• Trivs i organisationer med många kontaktytor och internationell kontext

Därför Stena Recycling

Stena Recycling är en del av Stena-sfären – ett familjeägt företag med långsiktighet, ansvarstagande och entreprenörsanda som grund.

I denna roll får du möjlighet att påverka på koncernnivå, arbeta nära beslutsfattare och bidra till att bygga strukturer som stärker både affären och tilliten över tid.