Information Security Officer

Rollen som Information Security Officer är en kombinerad funktion med ansvar inom både IRM och ISO. Det innebär ett koncernövergripande ansvar för att utveckla och förvalta styrning, struktur och efterlevnad samt för att samordna incidenthantering inom informations- och cybersäkerhet, i nära samverkan med andra roller och funktioner.

I rollen kommer du att ansvara för att förvalta och vidareutveckla Hogias gemensamma ledningssystem för informations- och cybersäkerhet enligt ISO/IEC 27001 och för att detta tillämpas på ett ändamålsenligt sätt i koncernens olika bolag. En viktig del av rollen är att stötta verksamheten i implementering, uppföljning och förbättring, samt att fungera som ett kvalificerat stöd i frågor som rör lagar, regelverk och interna krav.

Du kommer också ha ansvaret för koncernens Incidenthantering. Som processägare säkerställer du att det finns struktur, beredskap och en fungerande organisation för hantering av informations- och cybersäkerhetsincidenter. Vid behov leder, samordnar eller stöttar du hanteringen av allvarliga incidenter.

Du har en nyckelroll i dialogen med ledning, bolag, kunder, revisorer och andra externa parter och fungerar som koncernens sakkunnige inom informations- och cybersäkerhet. Rollen ger stort utrymme att själv driva initiativ, sätta riktning och bygga strukturer i nära samarbete med CISO och övriga säkerhets- och compliancefunktioner. Du samarbetar med CISO och övriga befintliga ISO-roller.

Vem är du?

Du har en akademisk utbildning inom informationssäkerhet, IT, juridik eller motsvarande. Vidare har du flera års erfarenhet av arbete med informations- och/eller cybersäkerhet i en styrande, samordnande eller kravställande roll, gärna i en större organisation eller koncernmiljö. Vidare har du god förståelse för hur ledningssystem för informationssäkerhet, företrädesvis ISO/IEC 27001, byggs, förvaltas och omsätts i praktiken.

Erfarenhet av relevanta regelverk såsom NIS2 och GDPR samt certifieringar inom informations- eller cybersäkerhet är meriterande.

För att passa in i rollen behöver du vara trygg i att arbeta med frågor som rör incidenthantering och dessutom har du erfarenhet av att arbeta strukturerat med processer för klassning, eskalering, samordning och uppföljning.

Som person är du självständig, trygg och analytisk, med hög integritet och gott omdöme. Du trivs i en föränderliga miljö där initiativ, struktur och riktning till stor del behöver komma från dig själv. Vidare är du pedagogisk och kan kommunicera på ett strukturerat och förtroendeingivande sätt. Du behärskar svenska och engelska obehindrat i tal och skrift.

Vad erbjuder vi?

Med innovation och stabilitet i vårt DNA är vi stolta över att leverera lösningar som varje dag påverkar miljontals människor. Som arbetsgivare erbjuder Hogia en inkluderande kultur, långsiktighet och goda möjligheter att utvecklas och växa i sin roll.

Du erbjuds ett utvecklande arbete med stora friheter och möjlighet att påverka hur koncernen arbetar med informations- och cybersäkerhet över tid. Hos oss finns möjlighet att avsätta tid varje vecka för kompetensutveckling, arbeta med flexibla arbetstider och kombinera arbete på plats med distansarbete.

Vi erbjuder även förmåner som sjukvårdsförsäkring, friskvård och flera träningsaktiviteter varje vecka – och dessutom en enastående utsikt över havet från vårt huvudkontor i Stenungsund.

Ansökan

I denna rekrytering samarbetar vi med Jurek Recruitment & Consulting, som ansvarar för urval och kontakt med kandidater.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.