ciso

Du är en framåtblickande och kommunikativ ledare med erfarenhet från arbete med informationssäkerhet och/eller IT-säkerhet. Din förmåga att skapa förtroende, öppenhet och transparens skapar ett klimat där utveckling och kontinuerlig förbättring av informationssäkerhet och informationsstyrning ses som en självklarhet.

Du har ett starkt driv och får saker genomförda. Du leder arbetet i en komplex omvärldssituation genom att nyttja din erfarenhet och kreativa problemlösningsförmåga.

Vi tror att du behöver följande färdigheter och erfarenheter:

• Minst 5 års erfarenhet i inom informationssäkerhet eller IT-säkerhet
• Minst 5 års erfarenhet som ledare med erfarenhet att leda säkerhetsteam
• Minst 3 års erfarenhet av att kommunicera informationssäkerhet/IT-säkerhet till exekutiv ledning/verksamhetsledning (motsvarande), gärna i reglerade sektorer/verksamheter
• Erfarenhet från arbete med framtagande av strategier, program och planer
• Kunskap inom för området relevanta regelverk och standarder och erfarenhet från att säkerställa efterlevnad och effektiv riskhantering
• Erfarenhet från arbete med integrering av säkerhet i verksamhetsmodeller och arbetssätt

Meriterande:

• Erfarenhet från arbete i samhällsviktig/säkerhetskänslig verksamhetsutövning och kunskap om därtill hörande regelverk
• Kunskap om säkra kryptografiska funktioner (signalskyddssystem)
• För området relevanta yrkescertifieringar såsom ex. CISM, CGEIT eller CISSP
• Erfarenhet från arbete och samarbete med IT-organisationer samt kunskap om IT verksamhetsmodeller såsom DevSecOps och ITIL.
• Eftersom koncernspråket är på svenska, är flytande tal och skrift ett krav för tjänsten.

Göteborg Energi är en del av Sveriges kritiska infrastruktur och många av våra tjänster är säkerhetsklassade. Säkerhetsprövningen kommer att genomföras innan anställning i enlighet med bestämmelser i säkerhetsskyddslagen. 

I ditt ansvarsområde ingår framförallt:

• Delta i och bidra till ledningsgruppen för verksamhetsområdet Utveckling och Digitalisering och vårt arbete med att utveckla och förbättra verksamhetsområdet
• Leda och utveckla koncernens arbete med informationssäkerhet och informationsstyrning och anpassa avdelningens arbete utifrån framtagna strategier för området och i linje med överordnade strategier
• Förädla och revidera befintliga säkerhetsstrategier och säkerhetsprogram.
• Säkerställa kvalitativ och effektiv leverans, drift och förvaltning av IT-säkerhetssystem och IT-säkerhetstjänster
• Stärka arbetet med informationsstyrning så att det blir en etablerad och integrerad del av vår verksamhetsutövning
• Samverkan tvärfunktionellt inom vår koncern. Du arbetar nära interna intressenter; framför allt inom säkerhet, juridik, riskhantering, drift och IT. Du förväntas också regelbundet kommunicera med koncernledningen i frågor som rör ditt ansvarsområde.
• Upprätthålla och samarbeta med externa kontakter som exempelvis säkerhetsleverantörer, partners och konsulter.
• Agera som ledare och mentor för avdelningens medarbetare där du uppmuntrar och främjar professionell utveckling samtidigt som du skapar och upprätthåller en kultur präglad av hög prestation och kontinuerligt lärande.

Med rollen följer ett ekonomi-, personal och verksamhetsansvar för avdelningen. För att lyckas i ditt uppdrag kommer du att ha tillgång till erfarna och kompetenta specialister och experter inom risk, informationssäkerhet, IT-säkerhet och informationsstyrning med förmåga att hantera frågor från strategisk/taktisk till operativ/teknisk nivå.

Avdelningen Informationssäkerhet och Informationsstyrning är en del av verksamhetsområdet Utveckling och Digitalisering. Du kommer att vara del av ledningsgruppen för verksamhetsområdet och du rapporterar till vår CDO, Mattias Hermansson, som sitter i koncernledningen för Göteborg Energi.