IT-säkerhetsansvarig till Green Cargo Stockholm

Vill du ta ansvar för informationssäkerhet, dataskydd och GDPR i en samhällsviktig organisation och vara en central del i att driva utvecklingen framåt? Här får du chansen att påverka, förbättra och göra verklig skillnad! Om tjänsten Den här tjänsten är en direktrekrytering vilket innebär att rekryteringsprocessen sker genom Bravura och du anställs direkt hos Energiföretagen Sverige. Om företaget Energiföretagen Sverige är branschorganisationen för el-, värme- och kylföretag i Sverige. Organisationen samlar en stor del av energibranschens aktörer och fungerar som en central röst i frågor som rör energisystemets utveckling, regelverk och omställning till ett fossilfritt samhälle. Medlemsföretagen ansvarar för produktion, distribution och handel av energi och arbetar tillsammans mot visionen “Hållbar energi för alla, alltid”. I takt med att energisystemet genomgår en omfattande omställning blir frågor kopplade till informationssäkerhet, dataskydd och regelefterlevnad allt viktigare, både för organisationen och för branschen i stort. Här blir du en del av en organisation där experter inom bland annat energimarknad, policy, teknik och affärsutveckling arbetar tillsammans. Arbetet sker nära verksamheten med många kontaktytor, både internt och externt, där du samverkar med kollegor, medlemsföretag och andra aktörer inom energi-Sverige. Arbetsuppgifter Som Informationssäkerhetsansvarig har du ett övergripande ansvar för organisationens arbete inom informationssäkerhet och dataskydd. Du fungerar som dataskyddsansvarig och säkerställer att verksamheten uppfyller gällande regelverk, samtidigt som du utvecklar arbetssätt, strukturer och styrning inom området. Du arbetar nära IT och övriga delar av verksamheten där du fungerar som stöd, rådgivare och kravställare. Rollen innebär att både identifiera förbättringsområden och driva åtgärder, med ett tydligt mandat att säkerställa efterlevnad. Rollen kombinerar strategiskt arbete med operativt genomförande, från att utveckla ramverk till att genomföra kontroller och hantera löpande inkommande frågor. I dina ansvarsområden ingår bland annat att: Driva och vidareutveckla organisationens GDPR-arbete samt säkerställa efterlevnad Ansvara för ISMS (Stratsys), inklusive implementering, förvaltning och utveckling Driva, implementera och vidareutveckla processer kopplade till ISO 27001 Genomföra kontroller, följa upp efterlevnad och driva förbättringsåtgärder Stötta verksamheten i informationssäkerhets- och dataskyddsfrågor Hantera inkommande ärenden från medlemsföretag och externa parter i regulatoriska frågor, exempelvis NIS2 Omvärldsbevaka och identifiera behov av utveckling inom området Utbildning, erfarenhet och personliga egenskaper Eftergymnasial utbildning inom IT, informationssäkerhet, juridik eller motsvarande Minst 3års erfarenhet inom informationssäkerhet och GDPR Erfarenhet av ISO 27001 eller liknande ramverk Erfarenhet av att självständigt driva arbete inom informationssäkerhet och dataskydd Mycket god svenska och god engelska i tal och skrift Meriterande Erfarenhet av roll som DPO/DSA Erfarenhet från regulatoriskt styrda verksamheter Certifieringar inom informationssäkerhet/dataskydd Erfarenhet av ISMS, specifikt Stratsys Erfarenhet kopplat till NIS2/CSL För att lyckas i rollen arbetar du både självständigt och i nära samarbete med andra. Du tar ansvar för att driva ditt arbete framåt, strukturerar upp det som behöver göras och följer upp att det blir genomfört. Du är analytisk och kan växla mellan helhet och detaljer när du bedömer risker och behov. Samtidigt är du trygg i din kompetens och står för dina bedömningar, även när det innebär att ställa krav på verksamheten. Din kommunikativa sida innebär att du kan förklara komplexa frågor på ett sätt som gör dem begripliga för alla, internt såväl som externt. Du bygger förtroende och får med dig organisationen i frågor som rör informationssäkerhet och dataskydd. Övrig information Start: Enligt överenskommelse Plats: Stockholm Lön: Enligt överenskommelse Vi använder en kompetensbaserad metodik i alla rekryteringsprocesser för att säkerställa fördomsfria urval. Vi jobbar också med löpande urval, vilket innebär att vi tar ner annonsen när tillräckligt många kandidater har ansökt. Om du blir aktuell för tjänsten kommer vi att kontakta dig för en första telefonintervju. Oavsett om du går vidare i processen eller inte så kommer du att få återkoppling på din ansökan. Har du frågor? Hör gärna av dig! 📧 info@bravura.se 📞 010-171 47 10 Vi rekommenderar att du skickar in din ansökan omgående då vi gör ett löpande urval. Välkommen med din ansökan! #Brillante

mnemonic responds to the Nordic region’s most serious cyberattacks. We work side by side with Europe’s most important organisations and critical infrastructure to protect them from the cyberattacks they see today, and what they can expect to see tomorrow. At more than 450 employees in the nordics, we are amongst the largest pure play security companies in Europe, and continue to grow rapidly in Sweden and internationally. In addition, we are continually ranked by Great Place to Work as one of Europe’s top workplaces. Vill du ta en roll där du inte bara arbetar med informations- och cybersäkerhet – utan också påverkar hur organisationer prioriterar, styr och investerar i säkerhet på ledningsnivå? mnemonic söker nu en Principal CISO Consultant som vill kombinera strategisk rådgivning med ett tydligt ansvar för kund, affär och utveckling. Det här är en roll för dig som ser GRC som en affärskritisk funktion och som vill arbeta i komplexa uppdrag där säkerhet, verksamhet och teknik möts. Om tjänsten mnemonic är ett etablerat och växande europeiskt cybersäkerhetsbolag som arbetar med några av samhällets och näringslivets mest verksamhetskritiska miljöer. Bolaget är särskilt erkända för sina SOC‑ och MDR‑tjänster och har en stark position i komplexa säkerhetsmiljöer. Som Principal CISO Consultant har du en central roll i leveransen av strategisk rådgivning inom Governance, Risk & Compliance (GRC). Du arbetar nära kunder på ledningsnivå och agerar rådgivare i frågor som rör styrning, risk, investeringar och säkerhetsstrategi. Rollen innebär ett helhetsansvar – från analys och rådgivning till genomförande och vidareutveckling – i uppdrag där säkerhet är en avgörande del av kundens verksamhet. Arbetet sker i nära samarbete med både verksamhets- och tekniska funktioner. Utöver leverans innebär rollen ett tydligt ansvar för att utveckla kundrelationer, identifiera affärsmöjligheter och bidra till att stärka mnemonics position inom GRC, i samarbete med sales, pre-sale och andra funktioner inom mnemonic.  I rollen som Principal CISO Consultant ansvarar du bland annat för att: Ta helhetsansvar för komplexa kunduppdrag inom informationssäkerhet och GRC Agera strategisk rådgivare till ledningsgrupper i frågor om styrning, risk och investeringar Fungera som CISO‑stöd eller interim CISO i kundorganisationer Leda initiativ kopplade till etablering och transformation av säkerhetsarbete Driva utveckling av kundrelationer och identifiera nya affärsmöjligheter Delta i och leda presale‑processer Bidra till utvecklingen av mnemonics GRC‑erbjudande Fungera som senior kompetens och sparringpartner internt och externt Rollen innebär ansvar för både leverans och affär, där förmågan att kombinera rådgivning med ett affärsmässigt perspektiv är central. Detta innebär att arbeta parallellt i flera uppdrag där krav på struktur, kvalitet och prioriteringsförmåga är centrala. Tjänsten är placerad på vårt kontor i Sundbyberg, med möjlighet till ett flexibelt arbetssätt som kombinerar arbete från kontoret och på distans. Resor till vårt huvudkontor i Oslo förekommer.  Är det här du? För att lyckas i rollen ser vi att du har en akademisk utbildning inom exempelvis IT, informationssäkerhet eller motsvarande, samt gedigen erfarenhet av arbete inom informationssäkerhet och GRC. Du har erfarenhet av att etablera, utveckla eller leda informationssäkerhetsarbete på organisationsnivå, och har arbetat med styrning, riskhantering och efterlevnad i komplexa miljöer, gärna i rollen som konsult. Du är väl förtrogen med ramverk såsom ISO 27001, NIST eller liknande, och har erfarenhet av att implementera eller vidareutveckla dessa. Du har arbetat nära ledningsgrupper och är van vid att driva frågor kopplade till säkerhetsstrategi, investeringar och prioriteringar. Du har sannolikt haft en roll som CISO, ställföreträdande CISO eller senior rådgivare/konsult. Certifieringar såsom CISSP, CISM eller CRISC är meriterande, liksom erfarenhet av att arbeta praktiskt med regulatoriska krav och att omsätta dessa i styrning, processer eller kontrollstrukturer. Du har ett affärsmässigt förhållningssätt och erfarenhet av att arbeta i konsultativa miljöer eller roller där du har bidragit till att utveckla kunder och uppdrag över tid. Som person är du trygg, förtroendeingivande och kommunikativ. Du har hög analytisk förmåga och kan skapa struktur i komplexa sammanhang, samtidigt som du är pragmatisk och lösningsorienterad. Du trivs i en roll där du får kombinera strategiskt tänkande med konkret genomförande. Rollen kräver att du har mycket goda kunskaper i svenska och engelska, både i tal och skrift, samt giltig rätt att arbeta i Sverige. Vad vi erbjuder dig Hos mnemonic får du en central roll i en organisation där GRC är en viktig del av erbjudandet och där du får arbeta i uppdrag med hög komplexitet och affärskritisk betydelse. Du blir en del av en miljö där strategisk rådgivning kombineras med djup teknisk kompetens, vilket möjliggör arbete i några av marknadens mest avancerade säkerhetsuppdrag. Rollen innebär stort handlingsutrymme och möjlighet att påverka, tillsammans med konkurrenskraftig ersättning, en generös bonusmodell, möjlighet till aktieägande och ett flexibelt arbetssätt. mnemonic har under flera år rankats som en av Europas bästa arbetsplatser enligt Great Place to Work. Vi ser fram emot att ha med dig på vår fortsatta resa. Vill du veta mer? I denna rekrytering samarbetar mnemonic med Level Recruitment. Vänligen sök tjänsten genom att klicka på "ansök"-knappen här intill. Vid frågor vänligen kontakta rekryteringskonsult Stina Koskijev på 08-120 50 421 eller stina.koskijev@levelrecruitment.se (mailto:stina.koskijev@levelrecruitment.se). Vänligen notera att inga ansökningar tas emot via e-post.  Ansök gärna med CV där du tydligt beskriver vilka delar av rollen du har tidigare erfarenhet av.  Urvalet av ansökningar sker löpande. Välkommen in med din ansökan! Då vi är mitt i sommaren och semestertider vill jag göra dig uppmärksam på att vi inte kommer starta urvalsprocessen förrän vecka 34.