Job Description

Som Chief Information Security Officer (CISO) får du ett strategiskt och verksamhetsnära ansvar för att leda och utveckla företagets informations- och cybersäkerhetsarbete.

Feelgood bedriver företagshälsovård och hanterar information som ställer höga krav på integritet, tillgänglighet och säkerhet. Rollen är därför central för att skydda våra medarbetare, kunder, information och verksamhetskritiska tjänster.

Som CISO ansvarar du för att etablera en långsiktigt hållbar säkerhetsstyrning och säkerställa att organisationen har förmåga att förebygga, upptäcka, hantera och återhämta sig från informationssäkerhets- och cyberrelaterade incidenter.

Rollen är både strategisk och operativ och innebär ett stort eget ansvar för att omsätta regulatoriska krav och identifierade risker till konkreta och prioriterade åtgärder.

Ditt uppdrag

Ditt övergripande uppdrag är att säkerställa att företagets information och digitala tjänster och IT-system har rätt skyddsnivå utifrån verksamhetens risker, regulatoriska krav och affärsbehov.

Du kommer bland annat att:

• Utveckla och implementera företagets strategi för informations- och cybersäkerhet.
• Vidareutveckla ett riskbaserat ramverk för informationssäkerhet.
• Säkerställa att organisationens säkerhetsarbete stödjer efterlevnaden av tillämpliga regelverk, bland annat cybersäkerhetslagen, GDPR, Patientdatalagen och Patientsäkerhetslagen.
• Identifiera, analysera och prioritera informations- och cyberrisker.
• Ställa säkerhetskrav på IT, verksamhet, systemutveckling, inköp och leverantörer.
• Utveckla organisationens förmåga att förebygga och hantera cyber- och säkerhetsincidenter.
• Säkerställa ändamålsenlig kontinuitets- och återställningsförmåga.
• Bedöma säkerhetsrisker och följa upp säkerhetsnivån hos kritiska leverantörer.
• Utveckla organisationens säkerhetskultur och medvetenhet.
• Rapportera säkerhetsläge, risker och åtgärdsplaner till koncernledning och styrelse.

CISO rapporterar till chefsjuristen och har regelbunden rapportering till koncernledning och styrelse.

Vi söker dig som kombinerar strategisk höjd med praktisk genomförandeförmåga.

Du har:

• Flera års erfarenhet av kvalificerat informations- och cybersäkerhetsarbete.
• Erfarenhet av att utveckla säkerhetsstrategier, styrmodeller och processer.
• Erfarenhet av riskhantering och säkerhetsstyrning.
• God förståelse för modern IT- och cybersäkerhet.
• Erfarenhet av incidenthantering och kontinuitetsarbete.
• Erfarenhet av leverantörs- och molnsäkerhet.
• Förståelse för GDPR, AI förordningen, cybersäkerhetslagen och säkerhetskrav vid behandling av känsliga personuppgifter.
• Erfarenhet av att kommunicera säkerhetsrisker till ledning och andra beslutsfattare.

Det är meriterande om du har erfarenhet från hälso- och sjukvård, företagshälsovård eller annan verksamhet med höga krav på informationssäkerhet och sekretess.

Det är också meriterande med erfarenhet av:

• ISO 27001
• Risk- och kontrollramverk.
• CISSP, CISM, CISA eller motsvarande certifiering.
• Att använda AI i ditt arbete

Som person

För att lyckas i rollen tror vi att du:

• Är trygg och tydlig i din kommunikation.
• Har hög integritet och gott omdöme.
• Kan göra komplexa säkerhetsfrågor begripliga för ledning och verksamhet.
• Är analytisk och strukturerad.
• Har förmåga att prioritera utifrån risk och verksamhetsnytta.
• Är prestigelös
• Är förändringsbenägen och ser kontinuerlig förändring som naturligt