interim ciso

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.