Biträdande informationssäkerhetsansvarig (CISO)

IT-avdelningen på Stockholms universitet består av ca 110 medarbetare som har ett övergripande ansvar för Sveriges största universitetets IT-miljö. Det innebär bl a att utveckla/förvalta/driftsätta och övervaka plattformar, system och tjänster som stödjer akademi, utbildning, forskning och förvaltning.

Vill du vara med och forma framtidens informations- och IT-säkerhet?

Vi söker nu en biträdande CISO som brinner för att göra skillnad – och som vill ta nästa steg i karriären på en arbetsplats med samhällsviktigt uppdrag i rollen att stärka vårt skydd av information och IT. 

Som biträdande CISO arbetar du nära vår CISO och delar ansvaret för att vidareutveckla universitetets arbete med informations- och IT-säkerhet. Du blir en central aktör i säkerhetsarbetet och samverkar med ledning, nyckelfunktioner och över 70 verksamhetsgrupper inom universitetet.

Du är en del av IT-avdelningens säkerhetsgrupp och ingår även i universitetets samordningsråd för säkerhetsfrågor, lett av säkerhetschefen. Anställningen innebär ett starkt fokus på samverkan, kommunikation och utveckling av säkerhetsdomänen i takt med övriga verksamheten.

Mer information om oss finns på: IT-avdelningen.

Arbetsuppgifter

I rollen som biträdande CISO ansvarar du för att:

• Agera ställföreträdande CISO vid frånvaro.
• Leda det operativa informations- och IT-säkerhetsarbetet.
• Föreslå och följa upp riskreducerande åtgärder.
• Stötta i budgetarbete, resursplanering och prioritering.
• Utveckla och implementera styrdokument och rutiner enligt t.ex. MSBFS och NIST CSF v2.
• Utveckla informationssäkerhetsmål som stödjer verksamhetens mål.
• Säkerställa ett levande ledningssystem för informationssäkerhet.
• Upprätta och underhålla riskramverk integrerat med universitetets övergripande riskhantering.
• Genomföra utbildningsinsatser och medvetandegöra kring informationssäkerhet bland anställda och studenter.

Kvalifikationer

Vi söker dig som har: 

• Akademisk utbildning inom relevant område eller motsvarande erfarenhet.
• Flera års erfarenhet av strukturerat arbete inom informations- och IT-säkerhet.
• Förmåga att driva förändringsarbete mot uppsatta mål.
• Mycket god kommunikativ förmåga i både svenska och engelska, i tal och skrift.

Meriterande:

• Certifieringar såsom CISSP, CISM, CISA, CCSP eller liknande.
• Praktisk erfarenhet av incidenthantering, sårbarhets- och övervakningsarbete.
• Kunskap om ramverk som NIST CSF v2 och MSB:s metodstöd.
• Erfarenhet av offentlig verksamhet, gärna från högskola eller universitet.
• Pedagogisk erfarenhet inom informationssäkerhetsområdet.
• Kunskaper inom dataskyddsförordningen (GDPR) och samarbete med dataskyddsombud.

Personliga egenskaper:
Vi söker dig som drivs av ansvarstagande, arbetar strukturerat och har en förmåga att prioritera aktiviteter för dig själv och andra. Du räds inte att arbeta i en föränderlig organisation och är flexibel och anpassningsbar men samtidigt med integritet och långsiktighet som medför att uppsatta mål nås och strategier efterlevs. Du är social, kommunikativ och har en väl utvecklad förmåga att presentera i tal och skrift. Du är en riktig teamspelare och har förmågan att coacha personer i din omgivning. 

I denna rekrytering lägger vi stor vikt vid personliga egenskaper.

Om anställningen

Anställningen gäller tills vidare på heltid med sex månaders provanställning. Stockholms universitet tillämpar individuell lönesättning. Tillträde enligt överenskommelse.

Vi erbjuder

Hos oss får du dynamiken i samspelet mellan högre utbildning och forskning som gör Stockholms universitet till en spännande och kreativ miljö. Du arbetar i en internationell miljö och får förmånliga villkor. Universitetet ligger beläget i Nationalstadsparken med goda förbindelser till city.

Vi erbjuder dig en hybridlösning för distansarbete, friskvårdstid, friskvårdsbidrag, träningslokaler på arbetsplatsen, personlig utveckling och ett generöst semesteravtal.

Stockholms universitet värnar om att vara en arbetsplats som är fri från diskriminering och ger lika rättigheter och möjligheter för alla.

Kontakt

Ytterligare information lämnas av ­­­­Fredrik Bolinder, Informationssäkerhetschef, fredrik.bolinder@su.se.

Ansökan

Du söker anställningen via Stockholms universitets rekryteringssystem. Du som sökande ansvarar för att ansökan är komplett och att den är universitetet tillhanda senast sista ansökningsdag.

Anvisningar för sökande finns på webbsidan: att söka en anställning.