Säkerhetschef/CISO

Roslagsvatten; Stockholms kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Roslagsvatten söker en Säkerhetschef som leder det strategiska och operativa säkerhetsarbetet i en samhällsviktig verksamhet. Rollen fokuserar på informations- och cybersäkerhet samt övergripande säkerhetsskydd.

Du samverkar nära IT, HR, produktion och externa experter och arbetar både strategiskt och operativt med riskbedömningar, kontinuitetsplanering och incidenthantering.

Sidan uppges att tjänsten kräver svenskt medborgarskap och säkerhetsklassning; lång erfarenhet och ledarskap krävs.

Qualifications

• Relevant högskoleutbildning inom informationssäkerhet, cybersäkerhet eller riskhantering.
• Sex års sammanhängande erfarenhet av kvalificerat arbete inom informationssäkerhet.
• Tre års erfarenhet i ledande eller samordnande roll.
• Mer än tio års IT-erfarenhet.
• God kunskap om ISO 27000 och NIST.
• Erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering.
• Erfarenhet av säkerhetsskyddsarbete.
• Mycket god svenska i tal och skrift.

Responsibilities

• Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen.
• Leda systematiskt informationssäkerhetsarbete enligt ISO 27000.
• Planera, leda och samordna säkerhetsarbetet i bolaget.
• Säkerställa fysiskt skydd på kontor och anläggningar.
• Ansvara för säkerhetsskyddet i berörda delar.

Skills

Informationssäkerhet

Cybersäkerhet

Riskhantering

Incidenthantering

Kontinuitetsplanering

ISO 27000

NIST-ramverk

Säkerhetsskydd

Svenska i tal och skrift

Education

Högre utbildning inom informationssäkerhet / cybersäkerhet

Job description

Vill du vara med och utveckla säkerhetsarbetet i en samhällsviktig verksamhet? Som säkerhetschef på Roslagsvatten får du ett brett ansvar för att utveckla och bedriva ett strategiskt, systematiskt och verksamhetsnära säkerhetsarbete.

Som säkerhetschef ansvarar du för Roslagsvattens samlade säkerhetsarbete. Rollen omfattar informationssäkerhet, intern säkerhet såsom person-, skal- och brandskydd, säkerhetsskydd i berörda delar samt krisberedskap och civilt försvar. I rollen ingår även uppgiften som säkerhetsskyddschef.

En tydlig tyngdpunkt i rollen ligger på informations- och cybersäkerhet. Du behöver därför ha en god förståelse för IT, IT-miljöer och tekniska beroenden och kunna arbeta nära och kommunicera med IT- och cybersäkerhetsspecialister. Du behöver inte vara den tekniska experten, men du ska kunna förstå riskerna, ställa rätt krav och omsätta säkerhetskrav till verksamheten.

Rollen är samtidigt bred och verksamhetsnära. Du behöver aktivt sätta dig in i Roslagsvattens olika verksamheter, anläggningar, system och informationsflöden. Du arbetar både strategiskt och operativt och samverkar nära bland annat IT, HR, produktion, chefer och externa specialister.

Dina huvudsakliga ansvarsområden

• Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen
• Leda det systematiska informationssäkerhetsarbetet i enlighet med ISO 27000
• Planera, leda och samordna säkerhetsarbetet på bolaget
• Säkerställa att det finns ett ändamålsenligt fysiskt skydd på Roslagsvattens kontor och anläggningar
• Ansvara för säkerhetsskyddet i de delar av verksamheten som berörs
• Hålla dig uppdaterad kring lagar, regler och krav inom säkerhetsområdet
• Delta som sakkunnig vid riskbedömningar och upprättande av kontinuitetsplaner
• Följa upp säkerhetsincidenter i verksamhet och system
• Ta fram, förvalta och utveckla processer, riktlinjer, rutiner och verktyg inom säkerhetsområdet
• Följa upp att rutiner, processer och styrande dokument följer gällande lagstiftning och standarder samt rapportera brister i efterlevnad
• Ansvara för krisorganisationen och genomförandet av krisövningar
• Öka medarbetarnas medvetenhet och kunskap om informationssäkerhet, bland annat genom utbildningsinsatser
• Stödja verksamheten med informationsklassificering
• Ta fram och sammanställa beslutsunderlag
• Genomföra säkerhetsintervjuer
• Vara brandskyddsansvarig och driva det systematiska brandskyddsarbetet
• Ansvara för nödvändiga upphandlingar inom ansvarsområdet, exempelvis larmcentral, lås och larminstallation, samt för kontakten med dessa leverantörer

Rollen har inget personalansvar, men ställer höga krav på din förmåga att leda och driva säkerhetsarbetet genom andra. Du behöver kunna samla olika kompetenser kring en säkerhetsfråga, leda exempelvis workshops och riskanalyser, skapa engagemang och säkerställa att beslutade åtgärder genomförs.

Du är trygg i att ta initiativ, sätta riktning och lyfta säkerhetsrisker när det behövs, samtidigt som du har en god förmåga att samarbeta och skapa förtroende i organisationen.

Kompetens och erfarenhet

• Relevant högskoleutbildning inom exempelvis informationssäkerhet, cybersäkerhet, systemvetenskap, IT, riskhantering, säkerhetsskydd eller annat relevant område
• Minst sex års sammanhållen erfarenhet av kvalificerat arbete inom informationssäkerhet, cybersäkerhet eller säkerhetsområdet
• Minst tre års erfarenhet av att i en ledande eller samordnande roll självständigt ha drivit kvalificerat säkerhetsarbete och lett arbetet genom andra
• Mer än tio års erfarenhet av arbete inom IT
• God kunskap om ISO 27000 och NIST
• God erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering
• Erfarenhet av säkerhetsskyddsarbete
• Mycket god svenska i tal och skrift

• Erfarenhet från samhällsviktig verksamhet, offentlig sektor eller kritisk infrastruktur
• Erfarenhet av krisberedskap, totalförsvar och civilt försvar
• Erfarenhet av fysisk säkerhet
• Utbildningar från exempelvis MSB eller Försvarshögskolan

Vem är du?

För att lyckas i rollen behöver du vara nyfiken och aktivt söka dig ut i organisationen för att förstå verksamheten och dess behov. Du är självständig, initiativtagande och trygg i att driva frågor framåt. Du har integritet och mod att lyfta risker och ställa krav, men gör det på ett pragmatiskt och förtroendeskapande sätt. Du är pedagogisk och kan göra komplexa säkerhetsfrågor begripliga för olika målgrupper.

Rapportering och mandat

Säkerhetschefen rapporterar till chef för Verksamhetsstöd och, vid akuta och allvarligare lägen, till VD. Rollen har mandat att lyfta säkerhetsrisker, ställa krav inom säkerhetsområdet, kontakta relevanta myndigheter och agera när aktiviteter strider mot styrande dokument.

Roslagsvatten är ett kommunägt bolag som ansvarar för vatten-, avlopps- och avfallstjänster åt våra ägarkommuner. Vi befinner oss i en spännande utvecklingsresa där hållbarhet, digitalisering och säkerhet står högt på agendan.

Vår verksamhet är en del av Sveriges samhällsviktiga infrastruktur, vilket ställer höga krav på robusthet, kontinuitet och säkerhet. Därför söker vi nu en Säkerhetschef / CISO som vill vara med och utveckla vår förmåga att möta både dagens och morgondagens utmaningar.

Övrig information

Tjänsten är säkerhetsklassad och kräver svenskt medborgarskap. Med anställning följer en skyldighet att krigsplaceras.

Ansökan

För frågor gällande tjänsten kontakta rekryterande chef Frida Österdahl på telefon [phone], e-post: [e-mail]. Om du har några frågor gällande rekryteringsprocessen är du välkommen att kontakta HR-partner Sarah Mellqvist på [e-mail].

Kontaktuppgifter till fackliga företrädare: