Säkerhetsstrateg till Micasa Fastigheter

REGION NORRBOTTEN

MT Säkerhetsstrateg till Region Norrbotten, Luleå På Region Norrbottens IT/MT-avdelning arbetar vi långsiktigt med digitala lösningar och ny teknik. Vi har ett nära samarbete med andra avdelningar runt om i organisationen där vi tillsammans arbetar mot vårt gemensamma uppdrag – att möjliggöra utvecklingen till att skapa framtidens bästa hälsa och vård. Vill du vara med och forma framtidens arbete med medicinsk teknik på strategisk nivå? Då kan vi erbjuda dig en spännande möjlighet här hos oss på Region Norrbotten. Som MT-säkerhetsstrateg blir du en nyckelperson i att driva, samordna och följa upp regionens medicintekniska säkerhetsarbete. Du samarbetar tätt med teknik, verksamhet, juridik och upphandling för att säkerställa att våra medicintekniska system alltid lever upp till gällande krav, standarder och regelverk. Vi söker Vi söker dig som har en relevant högskole- eller universitetsutbildning, exempelvis som medicinteknisk ingenjör, jurist eller motsvarande, alternativt annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig. Du har flera års erfarenhet av arbete med kvalitetssäkring, riskhantering eller ledningssystem. Du har erfarenhet av att arbeta strukturerat med kvalitets- och säkerhetsfrågor och är van att samverka med olika funktioner inom en organisation. Du har god förmåga att kommunicera och samarbeta med olika avdelningar och yrkesgrupper. Tjänsten är placerad i säkerhetsklass, vilket innebär att svenskt medborgarskap och godkänd säkerhetsprövning är ett krav. Det är meriterande om du har kunskap om cybersäkerhet kopplat till medicintekniska produkter och nätverksansluten medicinteknik, samt kunskap om EU:s medicintekniska regelverk (MDR 2017/745). Erfarenhet av relevanta standarder, exempelvis ISO 14971, ISO 9001 och ISO 13485, är också meriterande. Vidare ses det som positivt om du har erfarenhet av arbete med NIS2, CER eller regionalt säkerhetsskyddsarbete, samt erfarenhet av att arbeta i större organisationer eller inom offentlig sektor. Erfarenhet av tillsyns- eller regelverksarbete, exempelvis kopplat till Läkemedelsverket, samt att driva utbildningsinsatser och förändringsarbete är även meriterande. Vi lägger stor vikt vid dina personliga egenskaper. För att trivas och lyckas i rollen är du kommunikativ med förmåga att tydligt förmedla budskap och skapa förståelse i organisationen. Du arbetar strukturerat och har ett systematiskt arbetssätt där du planerar, organiserar och följer upp ditt arbete.  Du har en god samarbetsförmåga och trivs i en roll där du arbetar tillsammans med andra, samtidigt som du har förmåga att arbeta självständigt och ta eget ansvar för dina arbetsuppgifter samt driva processer framåt.  Det här får du arbeta med I rollen kommer du att driva, utveckla och följa upp regionens strategiska arbete inom medicinteknisk säkerhet. Du ansvarar för att säkerställa att processer och ledningssystem inom medicinsk teknik är aktuella och följer gällande lagstiftning och regelverk. Du kommer att fungera som sakkunnig i upphandlingar, riskanalyser och i vissa avvikelseutredningar samt bidra med din expertis i komplexa frågor kopplade till medicintekniska säkerhetsaspekter. En viktig del av uppdraget är också att utbilda och stötta verksamheten i medicintekniska säkerhetsfrågor och bidra till ökad kunskap och efterlevnad i organisationen. Rollen innebär att du deltar i nationella nätverk inom medicinteknisk säkerhet och fungerar som kontaktperson gentemot myndigheter i relevanta frågor. Du bidrar även aktivt till regionens arbete med kvalitetssäkring och riskhantering samt till en kontinuerlig utveckling av arbetssätt och rutiner inom området. Det här erbjuder vi dig - Möjlighet att tillsammans med andra påverka och forma ditt arbete samt ta egna initiativ och förverkliga idéer   - Möjlighet till distansarbete utifrån verksamhetens behov   - En spännande arbetsplats med många specialistområden som leder till bred kunskap och utmanande utveckling   - Utvecklings- och karriärmöjligheter där du får vara med och skapa framtidens hälsa och vård  - Hälsofrämjande arbetsplatser med tillgång till friskvårdsaktiviteter och friskvårdsbidrag  - Länk till våra förmåner: https://www.norrbotten.se/sv/jobba-hos-oss/anstallningsvillkor-och-utveckling/  Information om tjänsten Vi erbjuder en tillsvidareanställning på heltid, dagtid. Tillträde sker enligt överenskommelse. Urval och intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdag. Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning kommer att genomföras enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2018:658). Region Norrbotten tillämpar individuell lönesättning enligt kollektivavtal. Vi verkar för att ha medarbetare med kunskaper inom Sveriges nationella minoritetsspråk och sätter därför värde på dina kunskaper i samiska, meänkieli, finska, romani chib och jiddisch. Vi arbetar aktivt för en jämn könsfördelning och ser mångfald som en styrka. Vi välkomnar medarbetare med olika bakgrund och arbetar för att vår arbetsplats ska vara tillgänglig för alla.  Välkommen med din ansökan!

Level Recruitment AB

mnemonic responds to the Nordic region’s most serious cyberattacks. We work side by side with Europe’s most important organisations and critical infrastructure to protect them from the cyberattacks they see today, and what they can expect to see tomorrow. At more than 450 employees in the nordics, we are amongst the largest pure play security companies in Europe, and continue to grow rapidly in Sweden and internationally. In addition, we are continually ranked by Great Place to Work as one of Europe’s top workplaces. Vill du ta en roll där du inte bara arbetar med informations- och cybersäkerhet – utan också påverkar hur organisationer prioriterar, styr och investerar i säkerhet på ledningsnivå? mnemonic söker nu en Principal CISO Consultant som vill kombinera strategisk rådgivning med ett tydligt ansvar för kund, affär och utveckling. Det här är en roll för dig som ser GRC som en affärskritisk funktion och som vill arbeta i komplexa uppdrag där säkerhet, verksamhet och teknik möts. Om tjänsten mnemonic är ett etablerat och växande europeiskt cybersäkerhetsbolag som arbetar med några av samhällets och näringslivets mest verksamhetskritiska miljöer. Bolaget är särskilt erkända för sina SOC‑ och MDR‑tjänster och har en stark position i komplexa säkerhetsmiljöer. Som Principal CISO Consultant har du en central roll i leveransen av strategisk rådgivning inom Governance, Risk & Compliance (GRC). Du arbetar nära kunder på ledningsnivå och agerar rådgivare i frågor som rör styrning, risk, investeringar och säkerhetsstrategi. Rollen innebär ett helhetsansvar – från analys och rådgivning till genomförande och vidareutveckling – i uppdrag där säkerhet är en avgörande del av kundens verksamhet. Arbetet sker i nära samarbete med både verksamhets- och tekniska funktioner. Utöver leverans innebär rollen ett tydligt ansvar för att utveckla kundrelationer, identifiera affärsmöjligheter och bidra till att stärka mnemonics position inom GRC, i samarbete med sales, pre-sale och andra funktioner inom mnemonic.  I rollen som Principal CISO Consultant ansvarar du bland annat för att: Ta helhetsansvar för komplexa kunduppdrag inom informationssäkerhet och GRC Agera strategisk rådgivare till ledningsgrupper i frågor om styrning, risk och investeringar Fungera som CISO‑stöd eller interim CISO i kundorganisationer Leda initiativ kopplade till etablering och transformation av säkerhetsarbete Driva utveckling av kundrelationer och identifiera nya affärsmöjligheter Delta i och leda presale‑processer Bidra till utvecklingen av mnemonics GRC‑erbjudande Fungera som senior kompetens och sparringpartner internt och externt Rollen innebär ansvar för både leverans och affär, där förmågan att kombinera rådgivning med ett affärsmässigt perspektiv är central. Detta innebär att arbeta parallellt i flera uppdrag där krav på struktur, kvalitet och prioriteringsförmåga är centrala. Tjänsten är placerad på vårt kontor i Sundbyberg, med möjlighet till ett flexibelt arbetssätt som kombinerar arbete från kontoret och på distans. Resor till vårt huvudkontor i Oslo förekommer.  Är det här du? För att lyckas i rollen ser vi att du har en akademisk utbildning inom exempelvis IT, informationssäkerhet eller motsvarande, samt gedigen erfarenhet av arbete inom informationssäkerhet och GRC. Du har erfarenhet av att etablera, utveckla eller leda informationssäkerhetsarbete på organisationsnivå, och har arbetat med styrning, riskhantering och efterlevnad i komplexa miljöer, gärna i rollen som konsult. Du är väl förtrogen med ramverk såsom ISO 27001, NIST eller liknande, och har erfarenhet av att implementera eller vidareutveckla dessa. Du har arbetat nära ledningsgrupper och är van vid att driva frågor kopplade till säkerhetsstrategi, investeringar och prioriteringar. Du har sannolikt haft en roll som CISO, ställföreträdande CISO eller senior rådgivare/konsult. Certifieringar såsom CISSP, CISM eller CRISC är meriterande, liksom erfarenhet av att arbeta praktiskt med regulatoriska krav och att omsätta dessa i styrning, processer eller kontrollstrukturer. Du har ett affärsmässigt förhållningssätt och erfarenhet av att arbeta i konsultativa miljöer eller roller där du har bidragit till att utveckla kunder och uppdrag över tid. Som person är du trygg, förtroendeingivande och kommunikativ. Du har hög analytisk förmåga och kan skapa struktur i komplexa sammanhang, samtidigt som du är pragmatisk och lösningsorienterad. Du trivs i en roll där du får kombinera strategiskt tänkande med konkret genomförande. Rollen kräver att du har mycket goda kunskaper i svenska och engelska, både i tal och skrift, samt giltig rätt att arbeta i Sverige. Vad vi erbjuder dig Hos mnemonic får du en central roll i en organisation där GRC är en viktig del av erbjudandet och där du får arbeta i uppdrag med hög komplexitet och affärskritisk betydelse. Du blir en del av en miljö där strategisk rådgivning kombineras med djup teknisk kompetens, vilket möjliggör arbete i några av marknadens mest avancerade säkerhetsuppdrag. Rollen innebär stort handlingsutrymme och möjlighet att påverka, tillsammans med konkurrenskraftig ersättning, en generös bonusmodell, möjlighet till aktieägande och ett flexibelt arbetssätt. mnemonic har under flera år rankats som en av Europas bästa arbetsplatser enligt Great Place to Work. Vi ser fram emot att ha med dig på vår fortsatta resa. Vill du veta mer? I denna rekrytering samarbetar mnemonic med Level Recruitment. Vänligen sök tjänsten genom att klicka på "ansök"-knappen här intill. Vid frågor vänligen kontakta rekryteringskonsult Stina Koskijev på 08-120 50 421 eller stina.koskijev@levelrecruitment.se (mailto:stina.koskijev@levelrecruitment.se). Vänligen notera att inga ansökningar tas emot via e-post.  Ansök gärna med CV där du tydligt beskriver vilka delar av rollen du har tidigare erfarenhet av.  Urvalet av ansökningar sker löpande. Välkommen in med din ansökan! Då vi är mitt i sommaren och semestertider vill jag göra dig uppmärksam på att vi inte kommer starta urvalsprocessen förrän vecka 34.

NETSET AB

Vill du äga och forma informationssäkerhetsarbetet på ett etablerat techbolag – och samtidigt ha en teknisk grund att stå på? Nu söker vi en Information Security Lead / Senior Sysadmin till vårt kontor i Malmö. Hos oss driver du vårt ISO 27001-arbete, sätter säkerhetsstrategin och blir vår nyckelperson inom informationssäkerhet – både för Netset och i nära samverkan med vår koncern, Movement Software. Vi har under 25+ år blivit marknadsledare inom B2B- och B2G-handelsmjukvara för IT- och telekombranschen. Vår flaggskeppsplattform Nettailer driver webbshoppar, inköpsflöden och distributörsintegrationer för över 350 IT-återförsäljare – från svenska SME-bolag till globala företag som ATEA, Advania, Telia och Vivicta. Om rollen Idag har vi en systemadministratör på plats – nu vill vi bygga ett starkare team med ett tydligare säkerhetsfokus. Som Information Security Lead / Senior Sysadmin får du ett helhetsansvar för vår informationssäkerhet, samtidigt som du tillsammans med din kollega ser till att drift och infrastruktur håller högsta nivå. Du arbetar tätt ihop med vårt team i Malmö, men samarbetar också nära koncernens centrala IT- och säkerhetsteam för att driva ISO 27001 och övriga ramverk gemensamt, med Netset som ditt primära fokus. Du behöver vara tekniskt kunnig nog att förstå serverpark, patchning och nätverk på djupet – det är just kombinationen av strategisk höjd och teknisk förståelse som gör att du kan säkra balansen mellan stabil drift och högsta säkerhetsnivå. Dina ansvarsområden inkluderar huvudsakligen: Informationssäkerhet & Compliance: Äga, driva och vidareutveckla ISO 27001-arbetet på Netset samt säkerställa efterlevnad av relevanta ramverk och regelverk (t.ex. NIS2 och GDPR). Säkerhetsstrategi & riskanalys: Ta fram, presentera och förvalta informationssäkerhetsstrategin gentemot ledningsgruppen samt genomföra löpande riskanalyser, säkerhetsgranskningar och internrevisioner. Incident- och sårbarhetshantering: Etablera och förvalta processer för incidenthantering, sårbarhetsanalys och härdning – och vara den som leder arbetet när något händer. Infrastruktur & drift: Tillsammans med vår sysadmin säkerställa drift, prestandaövervakning och backup av servrar hos våra hostingpartners (mestadels Linux-miljöer) där våra kunders lösningar ligger. Processförbättringar: Se över, härda och förbättra drift-, patch- och säkerhetsprocesser så att säkerhet är inbyggt i vardagen – inte ett tillägg. Teknisk rådgivning & arkitektur: Agera eskalationspunkt och säkerhetsrådgivare mot kunders IT-miljöer/leverantörer samt stötta den interna organisationen och utvecklingsteamet i säkerhetsfrågor. Om dig För att må bra, trivas och bli framgångsrik i rollen är din inställning lika viktig som din erfarenhet. Vi söker en självgående, strukturerad lagspelare med ett starkt eget driv och ett genuint engagemang för informationssäkerhet. Du har förmågan att kommunicera komplexa tekniska säkerhetsfrågor på ett pedagogiskt sätt, oavsett om du pratar med våra utvecklare eller med ledningsgruppen. För att lyckas i rollen ser vi att du har: Erfarenhet av att leda eller aktivt driva ISO 27001-arbete (certifiering, internrevision eller motsvarande). God kännedom om relevanta ramverk och regelverk inom informationssäkerhet, t.ex. NIS2 och GDPR. Erfarenhet av riskanalys, sårbarhetshantering, patchhantering och härdning av servrar. Gedigen erfarenhet av IT-drift i Linux-miljöer (routing, brandväggar, VPN, nätverkssäkerhet). Praktisk erfarenhet av Docker och containerbaserade arbetsflöden. God förståelse för MS SQL (databashantering och prestandaövervakning). Det är meriterande om du har kunskap inom: SIEM, loggning och incidenthantering. Skriptning och automation (Bash, Ansible). Molnsäkerhet och molntjänster (AWS, Azure, Google Cloud). Virtualisering (VMware/KVM), Kubernetes, Tomcat eller Apache/Nginx. Låter det intressant? Låter det här som ett team, en arbetsmiljö och kultur du skulle kunna trivas i – då vill vi gärna höra mer från dig! Sök jobbet, connecta med oss eller dela detta med någon du tror skulle passa in. Har du frågor om tjänsten, teamet eller företaget hör du av dig till Linnea Olsson, People Business Partner på Movement Software. En del av Movement Software Netset är en del av Movement Software – en nordisk mjukvarukoncern med ett tjugotal entreprenörsdrivna bolag inom branscherna fordon, transport & logistik samt integrerad e-handel. Vi drivs av teknisk innovation, med kravet att kundnyttan alltid står i centrum. Sedan 2023 är Movement Software en del av Axcel, ett nordiskt riskkapitalbolag med stort intresse för tech-sektorn. Att vara en del av Movement Software innebär ökade möjligheter för utveckling både för oss som företag och för dig som anställd, och samtidigt större trygghet. Är du som oss, tror vi att du vill känna meningsfullhet på jobbet – och vara med om att göra Netset till ett ännu bättre och roligare ställe att jobba på. För roligt är viktigt – jobbet är en för stor del av livet för att inte ha kul!