Säkerhetschef/CISO till Roslagsvatten

Roslagsvatten; Åkersberga; On-site; SEK 1,200,000 - 1,800,000; Full time

Job summary

Roslagsvatten söker en säkerhetschef som ansvarar för samlad säkerhetsarbete inklusive informationssäkerhet, person- och brandskydd samt krisberedskap. Du arbetar nära IT och cybersäkerhetsspecialister och driver arbetet strategiskt och operativt i bolaget.

Rollen innebär ledarskap i säkerhetsfrågor, kravställning och utveckling av processer samtidigt som du följer lagstiftning och standarder. Tjänsten kräver bred branschvana och god svenska i tal och skrift.

Qualifications

• Relevant högskoleutbildning inom information- eller cybersäkerhet
• Gedigen kunskap om informations- och cybersäkerhet
• Förmåga att leda säkra initiativ och projekt

Responsibilities

• Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen
• Leda det systematiska informationssäkerhetsarbetet enligt ISO 27000
• Planera, leda och samordna säkerhetsarbetet i bolaget
• Säkerställa fysiskt skydd på kontor och anläggningar
• Delta som sakkunnig vid riskbedömningar och kontinuitetsplanering
• Följa upp säkerhetsincidenter i verksamhet och system
• Utveckla processer, riktlinjer och verktyg inom säkerhetsområdet
• Öka medarbetarnas medvetenhet om informationssäkerhet

Skills

Informationssäkerhet

Cybersäkerhet

Ledarskap

Riskhantering

Säkerhetsskydd

Kravställning

Education

Relevant högskoleutbildning inom informationssäkerhet

Job description

Vill du vara med och utveckla säkerhetsarbetet i en samhällsviktig verksamhet? Som säkerhetschef på Roslagsvatten får du ett brett ansvar för att utveckla och bedriva ett strategiskt, systematiskt och verksamhetsnära säkerhetsarbete.

Om rollen

Som säkerhetschef ansvarar du för Roslagsvattens samlade säkerhetsarbete. Rollen omfattar informationssäkerhet, intern säkerhet såsom person-, skal- och brandskydd, säkerhetsskydd i berörda delar samt krisberedskap och civilt försvar. I rollen ingår även uppgiften som säkerhetsskyddschef.

En tydlig tyngdpunkt i rollen ligger på informations- och cybersäkerhet. Du behöver därför ha en god förståelse för IT, IT-miljöer och tekniska beroenden och kunna arbeta nära och kommunicera med IT- och cybersäkerhetsspecialister. Du behöver inte vara den tekniska experten, men du ska kunna förstå riskerna, ställa rätt krav och omsätta säkerhetskrav till verksamheten.

Rollen är samtidigt bred och verksamhetsnära. Du behöver aktivt sätta dig in i Roslagsvattens olika verksamheter, anläggningar, system och informationsflöden. Du arbetar både strategiskt och operativt och samverkar nära bland annat IT, HR, produktion, chefer och externa specialister.

Dina huvudsakliga ansvarsområden

• Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen
• Leda det systematiska informationssäkerhetsarbetet i enlighet med ISO 27000
• Planera, leda och samordna säkerhetsarbetet på bolaget
• Säkerställa att det finns ett ändamålsenligt fysiskt skydd på Roslagsvattens kontor och anläggningar
• Ansvara för säkerhetsskyddet i de delar av verksamheten som berörs
• Hålla dig uppdaterad kring lagar, regler och krav inom säkerhetsområdet
• Delta som sakkunnig vid riskbedömningar och upprättande av kontinuitetsplaner
• Följa upp säkerhetsincidenter i verksamhet och system
• Ta fram, förvalta och utveckla processer, riktlinjer, rutiner och verktyg inom säkerhetsområdet
• Följa upp att rutiner, processer och styrande dokument följer gällande lagstiftning och standarder samt rapportera brister i efterlevnad
• Ansvara för krisorganisationen och genomförandet av krisövningar
• Öka medarbetarnas medvetenhet och kunskap om informationssäkerhet, bland annat genom utbildningsinsatser
• Stödja verksamheten med informationsklassificering
• Ta fram och sammanställa beslutsunderlag
• Genomföra säkerhetsintervjuer
• Vara brandskyddsansvarig och driva det systematiska brandskyddsarbetet
• Ansvara för nödvändiga upphandlingar inom ansvarsområdet, exempelvis larmcentral, lås och larminstallation, samt för kontakten med dessa leverantörer

Ledarskap i rollen

Rollen har inget personalansvar, men ställer höga krav på din förmåga att leda och driva säkerhetsarbetet genom andra. Du behöver kunna samla olika kompetenser kring en säkerhetsfråga, leda exempelvis workshops och riskanalyser, skapa engagemang och säkerställa att beslutade åtgärder genomförs.

Du är trygg i att ta initiativ, sätta riktning och lyfta säkerhetsrisker när det behövs, samtidigt som du har en god förmåga att samarbeta och skapa förtroende i organisationen.

Kompetens och erfarenhet

• Relevant högskoleutbildning inom exempelvis informationssäkerhet, cybersäkerhet, systemvetenskap, IT, riskhantering, säkerhetsskydd eller annat relevant område
• Minst sex års sammanhållen erfarenhet av kvalificerat arbete inom informationssäkerhet, cybersäkerhet eller säkerhetsområdet
• Minst tre års erfarenhet av att i en ledande eller samordnande roll självständigt ha drivit kvalificerat säkerhetsarbete och lett arbetet genom andra
• Mer än tio års erfarenhet av arbete inom IT
• God kunskap om ISO 27000 och NIST
• God erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering
• Erfarenhet av säkerhetsskyddsarbete
• Mycket god svenska i tal och skrift
• B-körkort

Meriterande

• Erfarenhet från samhällsviktig verksamhet, offentlig sektor eller kritisk infrastruktur
• Erfarenhet av krisberedskap, totalförsvar och civilt försvar
• Erfarenhet av fysisk säkerhet
• Utbildningar från exempelvis MSB eller Försvarshögskolan

Vem är du?

För att lyckas i rollen behöver du vara nyfiken och aktivt söka dig ut i organisationen för att förstå verksamheten och dess behov. Du är självständig, initiativtagande och trygg i att driva frågor framåt. Du har integritet och mod att lyfta risker och ställa krav, men gör det på ett pragmatiskt och förtroendeskapande sätt. Du är pedagogisk och kan göra komplexa säkerhetsfrågor begripliga för olika målgrupper.

Rapportering och mandat

Säkerhetschefen rapporterar till chef för Verksamhetsstöd och, vid akuta och allvarligare lägen, till VD. Rollen har mandat att lyfta säkerhetsrisker, ställa krav inom säkerhetsområdet, kontakta relevanta myndigheter och agera när aktiviteter strider mot styrande dokument.

Om Roslagsvatten

Roslagsvatten är ett kommunägt bolag som ansvarar för vatten-, avlopps- och avfallstjänster åt våra ägarkommuner. Vi befinner oss i en spännande utvecklingsresa där hållbarhet, digitalisering och säkerhet står högt på agendan.

Vår verksamhet är en del av Sveriges samhällsviktiga infrastruktur, vilket ställer höga krav på robusthet, kontinuitet och säkerhet. Därför söker vi nu en Säkerhetschef / CISO som vill vara med och utveckla vår förmåga att möta både dagens och morgondagens utmaningar.

Övrig information

Tjänsten är säkerhetsklassad och kräver svenskt medborgarskap. Med anställning följer en skyldighet att krigsplaceras.

Ansökan

För frågor gällande tjänsten kontakta rekryterande chef Frida Österdahl på telefon [phone], e-post: [e-mail]. Om du har några frågor gällande rekryteringsprocessen är du välkommen att kontakta HR-partner Sarah Mellqvist på [e-mail].

Kontaktuppgifter till fackliga företrädare:

Saco: Carina Asp, telefonnummer 08-540 835 07, e-post: [e-mail]

Vision: Emil Sjöberg, telefonnummer 08-598 428 79, e-post: [e-mail]

Varmt välkommen med din ansökan!