CISO - Under tillsättning eller tillsatt, ej sökbar

Nu söker vi en exekutiv och erfaren CISO för att leda koncernens arbete med informationssäkerhet och informationsstyrning. Göteborg Energi är en samhällsviktig aktör. Informations- och IT-säkerhetsområdet är därför oerhört viktigt för oss och du kommer att ges goda förutsättningar att lyckas i ditt uppdrag.

Dina uppgifter

Göteborg Energi satsar på informations- och IT-säkerhet. Under de senaste åren har vi arbetat hårt med att etablera områdena som en viktig del av vår verksamhetsutövning. Du kommer att ansvara för nästa fas i det arbetet.

I rollen som CISO kommer du att leda en avdelning med uppdraget att:

• utveckla, leda, samordna och följa upp arbetet med Informations-, IT/OT- och cybersäkerhet samt tillhandahålla koncernövergripande IT/OT-säkerhetsåtgärder
• leda och samordna arbetet med informationsstyrning och informationsarkitektur för att optimera och effektivisera koncernens nyttjande av information.

Som CISO på Göteborg Energi kommer din viktigaste uppgift vara att säkerställa att avdelningen levererar sitt uppdrag på ett kvalitativt och effektivt sätt och leda arbetet med att utveckla koncernens informationssäkerhet och informationsstyrning till nästa nivå. De innebär bland annat att se över och revidera befintliga strategier och planer, förbättra ledningssystem och systematiska arbetssätt, säkerställa löpande drift och förvaltning av IT-säkerhetssystem och IT-säkerhetstjänster samt vidareutveckla vårt arbete med informationsstyrning.

I den här rollen kommer du att samverka tvärfunktionellt inom vår koncern. Du arbetar nära interna intressenter; framför allt inom säkerhet, juridik, riskhantering, drift och IT. Du förväntas också regelbundet kommunicera med koncernledningen i frågor som rör ditt ansvarsområde. Du kommer dessutom att upprätthålla kontakter med säkerhetsleverantörer, partners, konsulter och andra externa intressenter.

Du kommer framför allt ansvara för att:

• Delta i och bidra till ledningsgruppen för verksamhetsområdet Utveckling och Digitalisering och vårt arbete med att utveckla och förbättra verksamhetsområdet
• Leda och utveckla koncernens arbete med informationssäkerhet och informationsstyrning och anpassa avdelningens arbete utifrån framtagna strategier för området och i linje med överordnade strategier
• Förädla och revidera säkerhetsstrategier och säkerhetsprogram
• Säkerställa kvalitativ och effektiv leverans av IT-säkerhetssystem och tjänster
• Stärka arbetet med informationsstyrning så att det blir en etablerad och integrerad del av vår verksamhetsutövning
• Agera som ledare och mentor för avdelningens medarbetare där du uppmuntrar och främjar professionell utveckling samtidigt som du skapar och upprätthåller en kultur präglad av hög prestation och kontinuerligt lärande.

Ditt team

Med rollen följer ett ekonomi-, personal och verksamhetsansvar för avdelningen. För att lyckas i ditt uppdrag kommer du att ha tillgång till erfarna och kompetenta specialister och experter inom informationssäkerhet, IT-säkerhet och informationsstyrning med förmåga att hantera frågor från strategisk/taktisk till operativ/teknisk nivå.

Avdelningen Informationssäkerhet och Informationsstyrning är en del av verksamhetsområdet Utveckling och Digitalisering. Du kommer att vara del av ledningsgruppen för Utveckling och Digitalisering och din chef kommer att vara vår CDO, Mattias Hermansson, som sitter i koncernledningen för Göteborg Energi.

Din kompetens

Du är en framåtblickande och kommunikativ ledare med erfarenhet från arbete med informationssäkerhet och/eller IT-säkerhet. Din förmåga att skapa förtroende, öppenhet och transparens skapar ett klimat där utveckling och kontinuerlig förbättring av informationssäkerhet och informationsstyrning ses som självklart.

Du har ett starkt driv och får saker genomförda. Du leder arbetet i en komplex omvärldssituation genom att nyttja din erfarenhet och kreativa problemlösningsförmåga.

Som komplement behövs också följande färdigheter och erfarenheter:

• Minst 5 års erfarenhet i inom informationssäkerhet eller IT-säkerhet
• Minst 5 års erfarenhet som ledare med erfarenhet att leda säkerhetsteam
• Minst 3 års erfarenhet av att kommunicera informationssäkerhet/IT-säkerhet till exekutiv ledning/verksamhetsledning (motsvarande), gärna i reglerade sektorer/verksamheter
• Erfarenhet från arbete med framtagande av strategier, program och planer
• Kunskap inom för området relevanta regelverk och standarder och erfarenhet från att säkerställa efterlevnad och effektiv riskhantering
• Erfarenhet från arbete med integrering av säkerhet i verksamhetsmodeller och arbetssätt
• Erfarenhet från arbete och samarbete med IT-organisationer samt kunskap om IT verksamhetsmodeller såsom DevSecOps och ITIL.

Meriterande:

• Erfarenhet från arbete i samhällsviktig/säkerhetskänslig verksamhetsutövning och kunskap om därtill hörande regelverk
• Kunskap om säkra kryptografiska funktioner (signalskyddssystem)
• För området relevanta yrkescertifieringar såsom ex. CISM, CGEIT eller CISSP

För att hålla tempo i rekryteringen pågår urval löpande. Eftersom koncernspråket är på svenska, är flytande tal och skrift ett krav för tjänsten.