Informationssäkerhetsansvarig

Nu söker vi en Informationssäkerhetsansvarig som vill leda och samordna Transtemakoncernens systematiska arbete med cyber- och

informationssäkerhet. På Transtema får du möjlighet att arbeta både strategiskt och operativt i ett nytänkande och växande bolag

med stora möjligheter till utveckling. Välkommen med din ansökan!

Som Informationssäkerhetsansvarig hos oss på Transtema får du en bred, självständig och varierande roll med ansvar för styrning,

samordning och uppföljning av koncernens cyber- och informationssäkerhetsarbete. Du ansvarar för ledningssystemet för

informationssäkerhet, stödjer verksamheten i riskbaserade beslut och rapporterar väsentliga risker, avvikelser och

förbättringsbehov till CIO och relevanta ledningsforum.

Du arbetar nära CIO, verksamhetsledningar, systemägare, säkerhetsavdelning, projekt, IT, fysisk säkerhet samt sälj- och

kundorganisationen. Arbetsdagarna består av både självständigt analys- och styrningsarbete och gemensamt arbete i möten,

granskningar, riskanalyser, övningar och förändringsinitiativ.

• Äga, förvalta och vidareutveckla ledningssystemet för cyber- och informationssäkerhet baserat på ISO/IEC 27001 samt omsätta

lagar, kundkrav och avtal till styrande dokument, kontroller och uppföljning.

• Leda riskanalyser, informationsklassning, efterlevnadsbedömningar och säkerhetsgranskningar samt följa upp risker, avvikelser

och åtgärdsplaner till verifierad stängning.

• Samordna incidenthantering, regulatorisk rapporteringsberedskap, kontinuitetsarbete och säkerhetsövningar samt rapportera

väsentliga risker och förbättringsbehov till CIO och relevanta forum.

• Definiera och kvalitetssäkra informationssäkerhetskrav i upphandlingar, avtal, leverantörsuppföljning, projekt och

systemförändringar.

• Samordna utbildning och awareness-insatser samt ge råd och beslutsunderlag till ledning, verksamhet, systemägare, projekt och

kundorganisation.

Har flerårig relevant erfarenhet av informationssäkerhet, cybersäkerhet, riskhantering eller närliggande styrnings- och

efterlevnadsarbete i en större eller komplex organisation.

• Har relevant akademisk utbildning inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetens förvärvad

genom arbetslivserfarenhet.

• Kan ta fram tydliga beslutsunderlag och kommunicera risk, konsekvens, kostnad, ansvar och föreslagen åtgärd till både ledning

och verksamhet.

Det är meriterande om du har erfarenhet av säkerhetsgranskning av affärskritiska plattformar och molntjänster, exempelvis

Microsoft 365, IFS eller ServiceNow, leverantörsriskhantering samt arbete med kontinuitet, återställning, krisövningar,

upphandlingar eller kundkrav. Relevanta certifieringar inom informationssäkerhet, risk eller revision är också meriterande.

För att trivas i rollen är du ansvarstagande, strukturerad och trygg i att självständigt driva frågor framåt. Du har god analytisk

förmåga, kan prioritera utifrån risk och verksamhetsnytta och är tydlig när risker behöver dokumenteras, accepteras eller

eskaleras. Samtidigt är du lyhörd, pedagogisk och samarbetsinriktad, med förmåga att skapa engagemang och omsätta komplexa krav

till praktiska arbetssätt.

Vi tror att med rätt inställning och personliga egenskaper kommer man långt. En viktig del för oss är ditt engagemang och viljan

att lära dig, tveka därför inte att ansöka tjänsten även om du inte uppfyller alla krav i annonsen.

Du kommer vara anställd på Transtema Network Services AB, som är ett helägt dotterbolag inom Transtemakoncernen. Transtema Network

Services är en marknadsledande leverantör av fälttjänster inom kommunikationsinfrastruktur i Sverige och ansvarar för

installation, underhåll samt drift över hela landet.

Vi på Transtema tror att mångfald bidrar till en mer dynamisk och kreativ arbetsmiljö som gör att fler trivs på jobbet. Vi hoppas

därför att du som söker, med din bakgrund och kompetens, kan bidra till att öka vår mångfald.

Övrig information

Transtema som företag arbetar och levererar tjänster till samhällsviktiga aktörer och verksamheter. Mot bakgrund av detta kommer

vi att genomföra en backgrundskontroll av alla som avses anställas. För vissa roller och uppdrag som så kräver kommer även

säkerhetsprövning med registerkontroll enligt kraven ur säkerhetsskyddslag (2018:585) förekomma.

Vi tar gärna emot samtal från dig som är intresserad av jobbet, men vi tackar nej till dig som säljer annonser och

rekryteringstjänster.