Senior IT & Information Security Officer

About the Position

Vi söker en Senior IT & Information Security Officer som vill kombinera strategiskt ansvar med operativt genomförande. Du blir en av de första dedikerade säkerhetsfunktionerna i bolaget och kommer att bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären.

About the Company

Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande.

Responsibilities

• Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001
• Bygga upp, utveckla och driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering
• Genomföra informationsklassificering och riskanalyser samt ta fram, implementera och uppdatera säkerhetspolicyer, riktlinjer och andra styrande dokument.
• Leda och koordinera incident- och krishantering, från initial bedömning och åtgärder till uppföljning och rapportering till relevanta myndigheter.
• Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security
• Planera och genomföra utbildningsinsatser inom informations- och cybersäkerhet
• Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare
• Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar

Requirements

• Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning
• Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken
• Själv byggt upp eller vidareutvecklat säkerhetsprocesser, genomfört riskanalyser, tagit fram styrande dokument och drivit implementeringen tillsammans med verksamheten.
• Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad
• Erfarenhet av att omsätta lagkrav och säkerhetskrav till praktiska arbetssätt, tydliga prioriteringar och lösningar som fungerar i verksamheten.
• Flytande svenska och engelska i tal och skrift

Nice to Have

• Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande.

We Offer

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik.

Location

Stockholm, SE

Employment Type

FULL_TIME

Work Location Type

Hybrid