CISO, informationssäkerhetschef

Du siktar högt. Och har fötterna på jorden. Precis som vi.

Staden är inne i en stark utvecklingsresa och förändringstakten är hög, det finns en tydlig politisk prioritering att öka digitaliseringen. För att staden ska lyckas med detta behöver det pågående arbetet med säker informationshantering stärkas ytterligare. Det övergripande målet med tjänsten är att uppnå och upprätthålla en god informationssäkerhet för staden som är anpassad till interna och externa krav inklusive verksamheters behov, rättsliga krav och hotbild.

Som CISO, informationssäkerhetschef kommer du i första hand att leda Sundbybergs stads arbete med säker informationshantering. Du förväntas att dela ditt ledarskap med operativt arbete. Då tjänsten är ny finns vissa möjligheter att kunna påverka tjänstens utformning och innehåll.

Under förutsättningar att erforderliga beslut fattas avser staden att inrätta en funktion för säker informationshantering. Avsikten är att föra samma medarbetare och sakområden för att kraftsamla styrning, samordningen och stödet till verksamheten när det gäller säker informationshantering. För närvarande ser vi att funktionen ska bemannas av en informationssäkerhetschef, IT-säkerhetsstrateg, informationssäkerhetsstrateg samt ett dataskyddsombud. Utöver denna tjänst kan ytterligare medarbetare och kompetenser komma att tillföras funktionen.

Dina arbetsuppgifter kommer till en början att vara som funktionschef men du planeras på sikt att få ett personalansvar. Du ska leda, samordna och utveckla verksamhetsområdet säker informationshantering, kommunicerar verksamhetens syfte, mål och strategier och säkerställer att en förståelseskapande dialog om uppdraget hålls levande, prioriterar verksamhetens mål och balanserar krav på resultat med medarbetarnas individuella behov, rapportera verksamhetens resultat, signalerar och hanterar avvikelser, skapar förutsättningar för en positiv arbetsmiljö som uppmuntrar till samarbete och kreativitet, och stödjer och utvecklar medarbetarna genom ett tydligt och coachande ledarskap.

Vi vill att du har relevant utbildning på eftergymnasial nivå, har god kunskap om ISO 27000, är diplomerad som CISSP eller har motsvarande utbildning som bedöms relevant för tjänsten. Du har flerårig erfarenhet av att leda IT- och informationssäkerhetsarbete inom större organisationer. Du har kunskap om IT-säkerhetsfrågor och erfarenhet av säkerhetsgranskning av IT system (ackreditering).

Vi tror att du har arbetat på motsvarande nivå i en politiskt styrd organisation eller offentligt ägt aktiebolag med dess specifika förutsättningar samt praktisk erfarenhet av hur det förvaltningsrättsliga regelverket styr din vardag.

För att lyckas i jobbet är du självgående och har förmåga att upprätthålla en god struktur i ditt arbete. Det är också viktigt att du har förmåga att behålla lugnet i krävande situationer. Vi tror också att du har en utpräglad förmåga att skapa goda samarbetsrelationer, både internt och externt. Du har god pedagogisk förmåga och är skicklig på att kommunicera och skapa engagemang hos chefer och medarbetare när det gäller att vikten av att hantera information säkert.

Befattningen är en tillsvidareanställning på heltid och beredskapstjänstgöring kan komma att ingå. Anställningen innebär placering i säkerhetsklass. Ett krav för anställning är godkänt resultat i säkerhetsprövningen med registerkontroll, som genomförs i enlighet med säkerhetsskyddslagen. Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetande. Urvalstester kan förekomma. Fördjupad bakgrundskontroll kommer att genomföras som ett led i säkerhetsprövningen. Rekryteringsprocessen för befattningar i säkerhetsklass tar något längre tid än normalt. Detta då det ingår fler kontrollmoment.

Tillträde enligt överenskommelse. Urval sker löpande varför vi gärna ser att du skickar din ansökan omgående. Sista ansökningsdag är den 18 april 2022. Vi tar inte emot ansökningar via e-post, vi läser inte personliga brev utan ber dig svara på ett antal urvalsfrågor.

Välkommen med din ansökan!

Vi tackar nej till dig som säljer annonser och rekryteringstjänster.