Säkerhetschef/CISO till Roslagsvatten

Vill du vara med och utveckla säkerhetsarbetet i en samhällsviktig verksamhet? Som säkerhetschef på Roslagsvatten får du ett brett ansvar för att utveckla och bedriva ett strategiskt, systematiskt och verksamhetsnära säkerhetsarbete. Om rollen Som säkerhetschef ansvarar du för Roslagsvattens samlade säkerhetsarbete. Rollen omfattar informationssäkerhet, intern säkerhet såsom person-, skal- och brandskydd, säkerhetsskydd i berörda delar samt krisberedskap och civilt försvar. I rollen ingår även uppgiften som säkerhetsskyddschef. En tydlig tyngdpunkt i rollen ligger på informations- och cybersäkerhet. Du behöver därför ha en god förståelse för IT, IT-miljöer och tekniska beroenden och kunna arbeta nära och kommunicera med IT- och cybersäkerhetsspecialister. Du behöver inte vara den tekniska experten, men du ska kunna förstå riskerna, ställa rätt krav och omsätta säkerhetskrav till verksamheten. Rollen är samtidigt bred och verksamhetsnära. Du behöver aktivt sätta dig in i Roslagsvattens olika verksamheter, anläggningar, system och informationsflöden. Du arbetar både strategiskt och operativt och samverkar nära bland annat IT, HR, produktion, chefer och externa specialister. Dina huvudsakliga ansvarsområden • Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen • Leda det systematiska informationssäkerhetsarbetet i enlighet med ISO 27000 • Planera, leda och samordna säkerhetsarbetet på bolaget • Säkerställa att det finns ett ändamålsenligt fysiskt skydd på Roslagsvattens kontor och anläggningar • Ansvara för säkerhetsskyddet i de delar av verksamheten som berörs • Hålla dig uppdaterad kring lagar, regler och krav inom säkerhetsområdet • Delta som sakkunnig vid riskbedömningar och upprättande av kontinuitetsplaner • Följa upp säkerhetsincidenter i verksamhet och system • Ta fram, förvalta och utveckla processer, riktlinjer, rutiner och verktyg inom säkerhetsområdet • Följa upp att rutiner, processer och styrande dokument följer gällande lagstiftning och standarder samt rapportera brister i efterlevnad • Ansvara för krisorganisationen och genomförandet av krisövningar • Öka medarbetarnas medvetenhet och kunskap om informationssäkerhet, bland annat genom utbildningsinsatser • Stödja verksamheten med informationsklassificering • Ta fram och sammanställa beslutsunderlag • Genomföra säkerhetsintervjuer • Vara brandskyddsansvarig och driva det systematiska brandskyddsarbetet • Ansvara för nödvändiga upphandlingar inom ansvarsområdet, exempelvis larmcentral, lås och larminstallation, samt för kontakten med dessa leverantörer Ledarskap i rollen Rollen har inget personalansvar, men ställer höga krav på din förmåga att leda och driva säkerhetsarbetet genom andra. Du behöver kunna samla olika kompetenser kring en säkerhetsfråga, leda exempelvis workshops och riskanalyser, skapa engagemang och säkerställa att beslutade åtgärder genomförs. Du är trygg i att ta initiativ, sätta riktning och lyfta säkerhetsrisker när det behövs, samtidigt som du har en god förmåga att samarbeta och skapa förtroende i organisationen. Kompetens och erfarenhet • Relevant högskoleutbildning inom exempelvis informationssäkerhet, cybersäkerhet, systemvetenskap, IT, riskhantering, säkerhetsskydd eller annat relevant område • Minst sex års sammanhållen erfarenhet av kvalificerat arbete inom informationssäkerhet, cybersäkerhet eller säkerhetsområdet • Minst tre års erfarenhet av att i en ledande eller samordnande roll självständigt ha drivit kvalificerat säkerhetsarbete och lett arbetet genom andra • Mer än tio års erfarenhet av arbete inom IT • God kunskap om ISO 27000 och NIST • God erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering • Erfarenhet av säkerhetsskyddsarbete • Mycket god svenska i tal och skrift • B-körkort Meriterande Erfarenhet från samhällsviktig verksamhet, offentlig sektor eller kritisk infrastruktur Erfarenhet av krisberedskap, totalförsvar och civilt försvar Erfarenhet av fysisk säkerhet Utbildningar från exempelvis MSB eller Försvarshögskolan Vem är du? För att lyckas i rollen behöver du vara nyfiken och aktivt söka dig ut i organisationen för att förstå verksamheten och dess behov. Du är självständig, initiativtagande och trygg i att driva frågor framåt. Du har integritet och mod att lyfta risker och ställa krav, men gör det på ett pragmatiskt och förtroendeskapande sätt. Du är pedagogisk och kan göra komplexa säkerhetsfrågor begripliga för olika målgrupper. Rapportering och mandat Säkerhetschefen rapporterar till chef för Verksamhetsstöd och, vid akuta och allvarligare lägen, till VD. Rollen har mandat att lyfta säkerhetsrisker, ställa krav inom säkerhetsområdet, kontakta relevanta myndigheter och agera när aktiviteter strider mot styrande dokument. Om Roslagsvatten Roslagsvatten är ett kommunägt bolag som ansvarar för vatten-, avlopps- och avfallstjänster åt våra ägarkommuner. Vi befinner oss i en spännande utvecklingsresa där hållbarhet, digitalisering och säkerhet står högt på agendan. Vår verksamhet är en del av Sveriges samhällsviktiga infrastruktur, vilket ställer höga krav på robusthet, kontinuitet och säkerhet. Därför söker vi nu en Säkerhetschef / CISO som vill vara med och utveckla vår förmåga att möta både dagens och morgondagens utmaningar. Övrig information Tjänsten är säkerhetsklassad och kräver svenskt medborgarskap. Med anställning följer en skyldighet att krigsplaceras. Ansökan För frågor gällande tjänsten kontakta rekryterande chef Frida Österdahl på telefon 08 540 835 80, e-post: frida.osterdahl@roslagsvatten.se. Om du har några frågor gällande rekryteringsprocessen är du välkommen att kontakta HR-partner Sarah Mellqvist på sarah.mellqvist@roslagsvatten.se . Kontaktuppgifter till fackliga företrädare: Saco: Carina Asp, telefonnummer 08-540 835 07, e-post: carina.asp@roslagsvatten.se Vision: Emil Sjöberg, telefonnummer 08-598 428 79, e-post: emil.sjoberg@roslagsvatten.se Varmt välkommen med din ansökan! Jurek är en specialiserad partner inom rekryter