Röda Korset: DPO/CISO – dataskydd & informationssäkerhet

Sakerhetsvarlden; Town of Sweden (NY); Hybrid; USD 92,610 - 123,480; Full time

Benefits offered by this job

Flexibelt arbete

Målstyrd arbetstid

Job summary

Röda Korset i Sverige söker en Dataskyddsombud (DPO) och informationssäkerhetsansvarig (CISO) i Greater Stockholm-området. Rollen kombinerar ledning och operativt arbete med ett systematiskt informationssäkerhetsarbete samt efterlevnad av GDPR och annan dataskyddslagstiftning.

Placeringsort är Göteborg, Malmö, Stockholm eller Umeå. Tjänsten är heltid med tillsvidareanställning och flexibel arbetstid, med möjlighet att arbeta från annan plats upp till två dagar per vecka.

Qualifications

• Akademisk examen inom juridik eller informationssäkerhet.
• GDPR och relevanta regelverk för informationssäkerhetsområdet.
• Erfarenhet av arbete med integritetsfrågor och personuppgiftshantering, gärna i DDSO-/liknande roll.
• Riskbaserat och systematiskt informationssäkerhetsarbete samt att driva och visa resultat i mognadsgrad.
• God dokumentationskunskap.
• Mycket god förmåga att uttrycka sig på svenska i tal och skrift.

Responsibilities

• Strategiskt och operativt informationssäkerhetsarbete med fokus på riskbaserad säkerhet.
• Utveckla ledningssystemet för informationssäkerhet och dataskydd.
• Leda arbete med klassning, riskanalyser och skydd av informationstillgångar.
• Rådgiva och utbilda utifrån GDPR och regelverk.
• Ta fram rutiner, beslutsunderlag, styrdokument och vägledningar.
• Omvärldsbevaka informationssäkerhet och dataskydd genom input till hotbildsanalys.
• Delta i interna och externa samverkansgrupper.

Skills

Riskbaserat tänkande

Ledningssystem

Rådgivning

Utbildning

Kommunikation

Dokumentationsförmåga

Education

Juridik eller informationssäkerhet

Tools

ISO/IEC 27001

NIST CSF

Job description

Röda Korset rekryterar DPO/CISO på heltid. Driv GDPR och informationssäkerhet. Placering Stockholm, Göteborg, Malmö eller Umeå. Ansök senast 21/8 2026.

Ny tjänst: Röda Korset söker Dataskyddsombud (DPO) och informationssäkerhetsansvarig (CISO) i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren

Röda Korset söker Dataskyddsombud (DPO) och informationssäkerhetsansvarig (CISO) i Greater Stockholm Metropolitan Area i en kombinerad heltidstjänst med tillsvidareanställning och önskad start omgående. Rollen samlar två centrala ansvarsområden: att utveckla och driva ett systematiskt, riskbaserat informationssäkerhetsarbete samt att säkerställa efterlevnad av dataskyddsförordningen (GDPR) och annan relevant dataskyddslagstiftning.

Placeringsort uppges vara något av Röda Korsets kontor i Göteborg, Malmö, Stockholm eller Umeå. Enligt annonsen tillämpas målstyrd arbetstid och flexibelt arbete, med möjlighet att arbeta från annan plats upp till två dagar per vecka utifrån verksamhetens förutsättningar och i samråd med chef.

Ansvar och arbetsuppgifter

I annonsen beskrivs uppdraget som både strategiskt och operativt, med fokus på styrning, riskhantering, rådgivning och utbildning inom informationssäkerhet och dataskydd.

• Skapa en kultur av systematiskt och riskbaserat informationssäkerhetsarbete anpassat till verksamheten.
• Vidareutveckla ledningssystemet för informationssäkerhet och dataskydd.
• Leda verksamheternas arbete med informationsklassning, riskanalyser och skydd av informationstillgångar.
• Stödja, rådgiva och utbilda utifrån gällande lagar och regleringar inom området (lag & rätt kopplat till GDPR och informationssäkerhetsregelverk).
• Ta fram rutiner, beslutsunderlag, styrdokument och vägledningar.
• Som DPO: säkerställa att Svenska Röda Korset följer GDPR och annan relevant dataskyddslagstiftning inom tjänstepersonsorganisationen och i lokala föreningar.
• Som DPO: stödja Röda Korsets Högskola i dataskydds- och integritetsfrågor.
• Rådgivning till personuppgiftsansvariga och verksamheter kring integritet och personuppgiftshantering.
• Utveckla och implementera policyer och rutiner för dataskydd samt genomföra utbildningar och workshops.
• Omvärldsbevaka informationssäkerhet och dataskydd som input till hotbildsanalys.
• Delta i interna och externa samverkansgrupper.

Kravprofil: kompetens och erfarenhet

• Akademisk examen inom juridik, informationssäkerhet eller annan relevant utbildning med inriktning mot informationssäkerhet, alternativt gedigen arbetslivserfarenhet som bedöms likvärdig.
• Gedigen kunskap om dataskyddsförordningen (GDPR) samt god kännedom om relevanta regelverk för informationssäkerhetsområdet.
• Aktuell erfarenhet av arbete med integritetsfrågor och personuppgiftshantering, gärna som dataskyddsombud eller i liknande roll.
• Erfarenhet av riskbaserat och systematiskt informationssäkerhetsarbete samt att planera, driva och visa resultat i att förflytta en organisations mognadsgrad inom informationssäkerhet.
• God dokumentationskunskap.
• Mycket god förmåga att uttrycka sig på svenska i tal och skrift.

Meriterande

• Erfarenhet av arbete i större organisationer i civilsamhället eller universitets- och högskolesektorn.
• Erfarenhet av ISO/IEC 27001, NIST Cybersecurity Framework och/eller andra ramverk inom informationssäkerhet.

Vilken typ av säkerhetsroll är det?

Det här är i grunden en informationssäkerhets- och dataskyddsroll där arbetsgivaren kombinerar CISO-funktionen med rollen som dataskyddsombud (DPO). Tyngdpunkten ligger på styrning och utveckling av ledningssystem, riskbaserat säkerhetsarbete, klassning och riskanalyser, samt regelefterlevnad (GDPR) och intern utbildning.

Annonsen pekar även på behov av omvärldsbevakning som input till hotbildsanalys och ett tydligt samverkansuppdrag, vilket är återkommande kompetenskrav i säkerhetsbranschen för roller inom informationssäkerhet/IT-säkerhet och integritet.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkret beskriva:

• Hur du har byggt eller vidareutvecklat ett ledningssystem för informationssäkerhet och/eller dataskydd (t.ex. arbetssätt, dokumentation, styrdokument, uppföljning).
• Exempel på riskbaserat och systematiskt informationssäkerhetsarbete: klassning, riskanalyser och prioriterade skyddsåtgärder.
• Erfarenhet av att förflytta en organisation i mognad inom informationssäkerhet och hur du visat resultat genom andra (förankring, styrning, samarbete).
• Din praktiska GDPR-erfarenhet: rådgivning till personuppgiftsansvariga, policy- och rutinframtagning samt utbildningsinsatser.
• Hur du arbetar med omvärldsbevakning inom informationssäkerhet/dataskydd och omsätter detta i underlag, exempelvis till hotbildsanalys.
• Samverkan: interna och externa nätverk/grupper, samt din förmåga att skapa relationer och driva processer självständigt.
• Din dokumentationsförmåga och exempel på tydliga beslutsunderlag och vägledningar.