CISO till Kraftringen

mnemonic responds to the Nordic region’s most serious cyberattacks. We work side by side with Europe’s most important organisations and critical infrastructure to protect them from the cyberattacks they see today, and what they can expect to see tomorrow. At more than 450 employees in the nordics, we are amongst the largest pure play security companies in Europe, and continue to grow rapidly in Sweden and internationally. In addition, we are continually ranked by Great Place to Work as one of Europe’s top workplaces. Vill du ta en roll där du inte bara arbetar med informations- och cybersäkerhet – utan också påverkar hur organisationer prioriterar, styr och investerar i säkerhet på ledningsnivå? mnemonic söker nu en Principal CISO Consultant som vill kombinera strategisk rådgivning med ett tydligt ansvar för kund, affär och utveckling. Det här är en roll för dig som ser GRC som en affärskritisk funktion och som vill arbeta i komplexa uppdrag där säkerhet, verksamhet och teknik möts. Om tjänsten mnemonic är ett etablerat och växande europeiskt cybersäkerhetsbolag som arbetar med några av samhällets och näringslivets mest verksamhetskritiska miljöer. Bolaget är särskilt erkända för sina SOC‑ och MDR‑tjänster och har en stark position i komplexa säkerhetsmiljöer. Som Principal CISO Consultant har du en central roll i leveransen av strategisk rådgivning inom Governance, Risk & Compliance (GRC). Du arbetar nära kunder på ledningsnivå och agerar rådgivare i frågor som rör styrning, risk, investeringar och säkerhetsstrategi. Rollen innebär ett helhetsansvar – från analys och rådgivning till genomförande och vidareutveckling – i uppdrag där säkerhet är en avgörande del av kundens verksamhet. Arbetet sker i nära samarbete med både verksamhets- och tekniska funktioner. Utöver leverans innebär rollen ett tydligt ansvar för att utveckla kundrelationer, identifiera affärsmöjligheter och bidra till att stärka mnemonics position inom GRC, i samarbete med sales, pre-sale och andra funktioner inom mnemonic.  I rollen som Principal CISO Consultant ansvarar du bland annat för att: Ta helhetsansvar för komplexa kunduppdrag inom informationssäkerhet och GRC Agera strategisk rådgivare till ledningsgrupper i frågor om styrning, risk och investeringar Fungera som CISO‑stöd eller interim CISO i kundorganisationer Leda initiativ kopplade till etablering och transformation av säkerhetsarbete Driva utveckling av kundrelationer och identifiera nya affärsmöjligheter Delta i och leda presale‑processer Bidra till utvecklingen av mnemonics GRC‑erbjudande Fungera som senior kompetens och sparringpartner internt och externt Rollen innebär ansvar för både leverans och affär, där förmågan att kombinera rådgivning med ett affärsmässigt perspektiv är central. Detta innebär att arbeta parallellt i flera uppdrag där krav på struktur, kvalitet och prioriteringsförmåga är centrala. Tjänsten är placerad på vårt kontor i Sundbyberg, med möjlighet till ett flexibelt arbetssätt som kombinerar arbete från kontoret och på distans. Resor till vårt huvudkontor i Oslo förekommer.  Är det här du? För att lyckas i rollen ser vi att du har en akademisk utbildning inom exempelvis IT, informationssäkerhet eller motsvarande, samt gedigen erfarenhet av arbete inom informationssäkerhet och GRC. Du har erfarenhet av att etablera, utveckla eller leda informationssäkerhetsarbete på organisationsnivå, och har arbetat med styrning, riskhantering och efterlevnad i komplexa miljöer, gärna i rollen som konsult. Du är väl förtrogen med ramverk såsom ISO 27001, NIST eller liknande, och har erfarenhet av att implementera eller vidareutveckla dessa. Du har arbetat nära ledningsgrupper och är van vid att driva frågor kopplade till säkerhetsstrategi, investeringar och prioriteringar. Du har sannolikt haft en roll som CISO, ställföreträdande CISO eller senior rådgivare/konsult. Certifieringar såsom CISSP, CISM eller CRISC är meriterande, liksom erfarenhet av att arbeta praktiskt med regulatoriska krav och att omsätta dessa i styrning, processer eller kontrollstrukturer. Du har ett affärsmässigt förhållningssätt och erfarenhet av att arbeta i konsultativa miljöer eller roller där du har bidragit till att utveckla kunder och uppdrag över tid. Som person är du trygg, förtroendeingivande och kommunikativ. Du har hög analytisk förmåga och kan skapa struktur i komplexa sammanhang, samtidigt som du är pragmatisk och lösningsorienterad. Du trivs i en roll där du får kombinera strategiskt tänkande med konkret genomförande. Rollen kräver att du har mycket goda kunskaper i svenska och engelska, både i tal och skrift, samt giltig rätt att arbeta i Sverige. Vad vi erbjuder dig Hos mnemonic får du en central roll i en organisation där GRC är en viktig del av erbjudandet och där du får arbeta i uppdrag med hög komplexitet och affärskritisk betydelse. Du blir en del av en miljö där strategisk rådgivning kombineras med djup teknisk kompetens, vilket möjliggör arbete i några av marknadens mest avancerade säkerhetsuppdrag. Rollen innebär stort handlingsutrymme och möjlighet att påverka, tillsammans med konkurrenskraftig ersättning, en generös bonusmodell, möjlighet till aktieägande och ett flexibelt arbetssätt. mnemonic har under flera år rankats som en av Europas bästa arbetsplatser enligt Great Place to Work. Vi ser fram emot att ha med dig på vår fortsatta resa. Vill du veta mer? I denna rekrytering samarbetar mnemonic med Level Recruitment. Vänligen sök tjänsten genom att klicka på "ansök"-knappen här intill. Vid frågor vänligen kontakta rekryteringskonsult Stina Koskijev på 08-120 50 421 eller stina.koskijev@levelrecruitment.se (mailto:stina.koskijev@levelrecruitment.se). Vänligen notera att inga ansökningar tas emot via e-post.  Ansök gärna med CV där du tydligt beskriver vilka delar av rollen du har tidigare erfarenhet av.  Urvalet av ansökningar sker löpande. Välkommen in med din ansökan! Då vi är mitt i sommaren och semestertider vill jag göra dig uppmärksam på att vi inte kommer starta urvalsprocessen förrän vecka 34.

Vill du ta ett strategiskt ansvar för informationssäkerhet och digitalt motstånd?  Rollen som Chief Information Assurance Officer (CIAO) är avgörande för att säkerställa företagets och våra partners efterlevnad av cybersäkerhetskrav för att skydda våra system och data mot potentiella hot. Din framtida utmaning Som Chief Information Assurance Officer (CIAO) ser du till att vi följer noggrant de regler och riktlinjer som fastställts av företaget och dess tillsynsmyndighet, FMV, i enlighet med gällande lagstiftningar och föreskrifter, både nationella och internationella standarder, samt de övriga externa och interna krav som vi som företag ska efterleva. Huvudsakliga ansvarsområden: Leda arbetet med tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt gällande standarder, såsom ISO 27000, CMMC, UK Cyber Essentials och FMV ISM m.fl. Genomföra kontroller och uppföljningar av standarder både internt inom organisationen och hos underleverantörer för att säkerställa efterlevnad. Delta som stöd i alla delar av verksamheten vad avser informations- och IT-säkerhetskravuppfyllnad, och bidra till att integrera säkerhet i alla affärsprocesser. Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet gällande kravuppfyllnad och säkerhetsstrategier. Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners. Stötta vid rapportering om säkerhet till våra ägare samt till FMV-Säk, och samarbetspartners och säkerställa att all relevant information är korrekt och aktuell. Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor relaterade till IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering. Driva och främja ständiga förbättringar inom verksamheten relaterade till informations- och IT-säkerhet, och bidra till utvecklingen av en robust säkerhetskultur. Den du är? Vi söker dig som har flerårig erfarenhet av liknande ansvarsområden och särskilt meriterande med erfarenhet inom försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter (inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet) hanterats i tjänsten. Goda kunskaper i gällande lagar och regler, så som: Säkerhetsskyddslagen (2018:585) Offentlighets- och sekretesslagen (2009:400) Industrisäkerhetsmanualen (ISM) CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act och UK Cyber Essentials, ISO/IEC 27001:2022, GDPR, EU Data Act Erfarenhet av teknisk cybersäkerhetsgranskning Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen och med leverantörer Certifieringar inom IT- eller cybersäkerhet är meriterande t.ex. CISA. Du har ett eget driv och är van att arbeta självständigt samtidigt som du värdesätter integritet och har en god samarbetsförmåga. Vi söker dig som har ett engagerat och kommunikativt arbetssätt och som motiveras av att omsätta de lagar och regler som företaget omfattas av till en fungerande operativ vardag. Du har en god analytisk förmåga, är noggrann och ett strukturerat arbetssätt. Du är flytande i svenska och engelska i såväl tal som skrift och har B-körkort. Det förekommer resor i tjänsten, både inom Sverige och internationellt. Vad du blir en del av Hos oss kommer du att ha kul på jobbet och ingen dag kommer att vara den andra lik! Du kommer att få vara med när produkten blir till från idé till dess att den rullar ut till kund. Du kommer att få jobba med framtidens teknik i ett globalt företag där du har stora möjligheter till kompetens & karriärutveckling. Om du inte kan se filmen, klicka på länken: https://youtu.be/sbvv-Jm2PhI BAE Systems levererar några av världens mest avancerade, teknikledande lösningar inom försvar, flyg och säkerhet. Vi har 100 000 kvalificerade medarbetare i mer än 40 länder. Genom att vi arbetar tillsammans med kunder och lokala partners, levererar vi produkter och tjänster med militär kapacitet, som skyddar människor och den nationella säkerheten samt säkrar viktig information och infrastruktur. BAE Systems Hägglunds fokuserar på utveckling, tillverkning, integration och support av ett brett spektrum av militära fordon till kunder över hela världen. Våra främsta produkter är medeltunga stridsfordon (CV90), bepansrade terrängfordon (BvS10), stöd och support samt elhybrida drivsystem för den civila marknaden. Pålitlig, Innovativ och Djärv är ledorden för vår verksamhet. Läs gärna mer om Örnsköldsvik och Höga Kusten på www.jobbaochlev.se/ - www.inspiration.ornskoldsvik.se -  www.hogakusten.com/sv Kontaktperson Har du frågor kring tjänsten, kontakta: Rekryterande chef Jörgen Hvid Hansen, Enhetschef IT, jorgen.hvidhansen@baesystems.se eller ansvarig rekryterare Annelie Öfverdahl-Nyberg, annelie.ofverdahl-nyberg@baesystems.se. Vi har begränsad tillgänglighet under semesterperioden (V 28- V 31) och återupptar rekryteringsprocessen när vi är tillbaka 3 augusti. Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Vi arbetar med försvarssekretess, vilket innebär både legala krav samt speciella krav från våra kunder på oss som företag. Alla som anställs ska därför genomgå säkerhetsprövning och drogtest. Varmt välkommen med din ansökan!