Informations- och IT-säkerhetschef till Combitech

Vill du arbeta i ett av Sveriges största teknik- och säkerhetskonsultföretag och samtidigt bidra till ett tryggare samhälle? I rollen som informations- och IT- säkerhetschef (CISO) på Combitech skyddar du både vår interna verksamhet och hjälper våra kunder att värna deras skyddsvärda tillgångar.



VAD VI ERBJUDER

På Combitech satsar vi på våra medarbetare, de utgör kärnan, hjärnan och hjärtat i vår verksamhet. Det gör vi bland annat genom att satsa på din kompetensutveckling samt göra det lätt för dig att kombinera jobbet med vardagen.

För oss handlar det om hållbarhet - vi vill bli branschens mest hållbara företag; och för att vara ett hållbart företag i en hållbar framtid behöver vi investera i våra medarbetare. För oss är din återhämtning, dina utvecklingsmöjligheter och din trygghet lika viktigt som företagets framgång - utan våra medarbetare står vi stilla.

Våra kunder finns inom den offentliga, privata, civila och militära sektorn - på samtliga samhällsnivåer. Vi arbetar med samhällsviktig verksamhet, totalförsvar och säkerhetsskydd. Dessutom står vi på en stadig grund av högteknologi, forskning och anställningstrygghet med försvars- och säkerhetskoncernen Saab som ägare.

Placeringen för den här tjänsten är primärt i Stockholm, Växjö, Linköping eller Kristianstad, men även andra orter där Combitech finns kan vara aktuellt för rätt kandidat. Resor kan förekomma i tjänsten.



VAD ROLLEN INNEBÄR

Rollen som informations- och IT-säkerhetschef på Combitech innebär att du ansvarar för att leda och utveckla det systematiska informations- och IT-säkerhetsarbetet för vår svenska verksamhet och för våra nordiska dotterbolag, samt bidrar till vår moderkoncerns informationssäkerhetsarbete. Tjänsten ingår i vårt centrala säkerhetsteam där du rapporterar direkt till säkerhetschefen.

Din huvudsakliga arbetsuppgift är att samordna Combitechs informations- och IT-säkerhetsarbete samt att bidra till den digitaliseringsresa som vi som bolag genomgår. Du ansvarar för att bedriva ett långsiktigt arbete ur ett strategiskt, taktiskt och operativt perspektiv.

Vi erbjuder en omväxlande och variationsrik roll där du bl.a. kommer att omvärldsbevaka och säkerställa att vi uppfyller lagkrav och avtalskrav. Koordinera externa revisioner, samt planera och genomföra interna revisioner och vidare ta fram och vidareutveckla styrdokument, processer och metoder samt vara sakkunnig i aktuella verksamhets- och utvecklingsprojekt.

Rollen innebär att du kommer bidra till en ökad säkerhetsmedvetenhet för våra medarbetare genom rådgivning och utbildningar, stödja vid riskbedömningar, definiera säkerhetskrav och koordinera ackreditering av IT-system, samt ansvara för incidenthantering inom området.

Rollen innefattar också nära samverkan med våra kunder och tillsynsmyndigheter. Eftersom vi ingår i Saab AB är även samarbete med koncernens säkerhetsfunktioner en naturlig del av arbetet.

Då tjänsten innebär arbete som omfattas av försvarssekretess krävs att du genomför och godkänns i en säkerhetsprövning med registerkontroll.

Urval sker löpande. Vi ser fram emot din ansökan!



VAD VI SÖKER

För att bli framgångsrik i rollen är det viktigt att du har ett stort engagemang för informations- och IT-säkerhetsfrågorna och självständigt kan arbeta och driva dina projekt framåt samtidigt som du samarbetar bra med andra. Du är en lösningsorienterad person som kan hantera komplexa situationer strukturerat och har ett pedagogiskt och affärsmässigt förhållningsätt. Det är viktigt att du har en god förmåga att uttrycka dig i tal och skrift på både svenska och engelska. Stor vikt kommer att läggas vid personlig lämplighet.

Vi söker dig som har en relevant utbildning inom informations- och/eller IT-säkerhet och tidigare erfarenhet från att leda informationssäkerhet och/eller IT-säkerhetsarbete. Vi ser att du har erfarenhet av att ha arbetat med säkerhetsskyddslagstiftningen och ISO 27000 serien samt andra relevanta regelverk eller best practices som t.ex. NIS, NIST, CIS Security Controls etc.

Utöver ovanstående är det meriterande om du har erfarenhet från Microsofts produkter, moderna molnbaserade lösningar och Internet of Things (IoT), certifiering inom informations- och/eller IT-säkerhet (CISSP, CISA, CISM, ISMP, ITIL eller motsvarande), samt annan certifiering inom agilt arbetssätt (Product Owner eller Scrum Master). Teknisk kompetens inom IT-säkerhet genom t.ex. skyddsåtgärder, forensik, penetrationstestning, säkerhetstester, sårbarhetsscanning är också relevant. Vidare ser vi gärna att du har kunskap om dataskyddsarbete (GDPR), samt erfarenhet från företag/myndighet inom totalförsvaret eller samhällsviktig verksamhet.