CISO till Kraftringen

Vill du vara med och forma framtidens energilösningar? Välkommen till oss – du som delar vår vision om hållbarhet i stort och i smått. Du som vill ta ansvar för energiförsörjningen och bryr dig om utvecklingen där vi bor och arbetar. Du som alltid är nyfiken på hur vi kan göra vårt energisystem ännu starkare. Nu söker vi en CISO (Chief Information Security Officer) som vill vara med på vår resa och bidra till ett hållbart samhälle för framtida generationer. Ditt framtida team Mitt namn är Aida Ploskic och tillsammans med nio kompetenta kollegor inom HR, Hälsa & Säkerhet jobbar vi med att driva utvecklingen av Kraftringen inom våra tre områden. Just nu söker vi dig som ska komplettera vårt team och i rollen som CISO stärka informations- och cybersäkerheten i hela koncernen. I rollen samarbetar du nära ledning, verksamhet, IT och andra stödfunktioner och är den drivkraft som visar riktningen både på strategisk och operativ nivå. Din roll hos oss I rollen som CISO på Kraftringen kommer du att vara nyckelperson där skydd av information, system, digitala tjänster och verksamhetskritiska processer är en viktig del av ditt arbete för våra kunder, våra medarbetare och samhällets energiförsörjning. Du leder, samordnar och vidareutvecklar vårt koncernövergripande informationssäkerhetsarbete med ett riskbaserat, verksamhetsnära och samarbetsinriktat arbetssätt. Rollen handlar både om att bygga långsiktig förmåga och om att skapa praktiska arbetssätt som gör det enklare för verksamheten att hantera information på ett säkert sätt. Du gör skillnad genom att se till att informationssäkerhet blir en naturlig del av styrning, digitalisering, upphandlingar, utvecklingsinitiativ och förändringsarbete. I din roll ingår bland annat att: · vidareutveckla Kraftringens strategi, styrning och arbetssätt för informationssäkerhet. · bidra till ett koncernövergripande ledningssystem för informationssäkerhet och säkerställa att relevanta krav och regelverk omsätts i praktiken. · stödja verksamheten i frågor kopplade till riskhantering, informationsklassning och skydd av viktiga tillgångar. · samarbeta med IT och andra stödfunktioner för att integrera informationssäkerhetskrav i projekt, systemutveckling, upphandlingar och leverantörsstyrning. · följa upp och samordna arbetet med säkerhetsincidenter, rapportering och utredningar. · utveckla säkerhetsmedvetandet i organisationen genom utbildning, kommunikation och rådgivning. Vem är du? Vi söker dig som har 5-7 års erfarenhet av informationssäkerhet, cybersäkerhet, riskhantering eller närliggande områden och som vill vara med och utveckla ett systematiskt, hållbart och verksamhetsnära säkerhetsarbete. Du har en stabil grund inom området, en vilja att göra skillnad tillsammans med andra och förmåga att omsätta krav och risker till lösningar som fungerar i praktiken. Som person beskriver du dig som trygg, strukturerad och samarbetsinriktad. Du har förmåga att skapa förtroende, lyssna in olika perspektiv och förklara komplexa frågor på ett tydligt och pedagogiskt sätt. Vi tror också att du har gott omdöme, hög integritet och en vilja att bidra till en säkerhetskultur där fler känner ansvar, delaktighet och förståelse för informationssäkerhet i vardagen. För att lyckas i rollen ser vi att du har: · erfarenhet av att arbeta med informationssäkerhet, cybersäkerhet, riskhantering eller liknande områden. Med andra ord dokumenterad tillämpning av NIS2, GDPR, ISO 27001 och andra relevanta regelverk och standarder. · förståelse för styrning, processer och arbetssätt inom informationssäkerhet. · förmåga att samarbeta med olika delar av verksamheten och omsätta säkerhetskrav till praktiska lösningar. · god kommunikativ och pedagogisk förmåga på svenska och engelska, i både tal och skrift. Det är meriterande om du har: · erfarenhet från samhällsviktig verksamhet, energibranschen eller andra miljöer där säkerhet, kontinuitet och regelefterlevnad är viktiga delar. Vi erbjuder dig Det krävs mod för att leda energiomställningen. Och det modet finns här, på Kraftr