Job Description

Om tjänsten

Vill du vara med och forma hur informationssäkerhetsarbetet ska bedrivas i en av Sveriges mest välkända aktörer inom dagligvaruhandel och livsmedelsförsörjning? Coop befinner sig i en viktig utvecklingsfas där säkerhetsområdet stärks och ett koncerngemensamt arbetssätt för informationssäkerhet vidareutvecklas i takt med verksamhetens behov och nya regulatoriska krav, bland annat NIS2 och Cybersäkerhetslagen.

Vi söker nu en senior informationssäkerhetsspecialist som får en central roll i att utveckla och förvalta vårt ledningssystem för informationssäkerhet (LIS) och omsätta krav, processer och metodstöd till praktiskt fungerande och affärsmässiga arbetssätt. Du blir en viktig specialistresurs i CSO & CISO Office inom CFO Office och arbetar nära verksamheten, IT, lokala säkerhetsfunktioner, riskägare och andra relevanta intressenter inom Coop och KF.

Rollen verkar huvudsakligen i andra försvarslinjen. Du bidrar till styrning, riskbaserad kravställning och metodstöd, samtidigt som första linjen äger och hanterar riskerna i den egna verksamheten. Det finns redan strukturer att bygga vidare på, men också ett betydande utvecklingsarbete där du får reell möjlighet att påverka hur informationssäkerhetsarbetet ska bedrivas framåt.

I uppdraget ingår att

• utveckla och förvalta ledningssystemet för informationssäkerhet och dess tillhörande processer och metodstöd i linje med ISO/IEC 27000-serien samt relevanta lagar och regulatoriska krav,
• utveckla och implementera verksamhetsanpassade och riskbaserade arbetssätt inom bland annat informationsklassning, kravadressering, efterlevnadsanalys och riskhantering,
• stödja verksamheten och IT i att förstå och omsätta informationssäkerhetskrav till praktiskt genomförbara arbetssätt,
• bidra till hur NIS2 och Cybersäkerhetslagens krav omsätts och integreras i Coops ledningssystem och styrning,
• producera och vidareutveckla styrande dokumentation och andra relevanta säkerhetsartefakter,
• utveckla generella och rollspecifika utbildningar inom informations- och cybersäkerhet,
• kontinuerligt vidareutveckla processer och metodstöd utifrån förändrad hotbild, nya regulatoriska krav och feedback från verksamheten,
• bidra till utvecklingen och implementationen av den övergripande informationssäkerhetsstrategin.

Vem är du?

Du är en senior specialist som kan kliva in och arbeta självständigt från ett tidigt skede. Du har med dig ett eget strukturkapital från tidigare uppdrag och kan använda dina erfarenheter för att bedöma vad som fungerar, vad som behöver anpassas och hur informationssäkerhetsarbetet kan utvecklas i en komplex organisation.

För att lyckas behöver du vara affärsorienterad, pragmatisk och förtroendeskapande. Du förstår att informationssäkerhet inte är ett självändamål, utan ett sätt att hjälpa verksamheten att hantera risker och nå sina mål. Du kan sätta krav i ett affärssammanhang, förklara varför de behövs och skapa förståelse och acceptans hos olika målgrupper.

Förändringsledning är en central del av uppdraget. Du trivs med att utveckla och förbättra snarare än att enbart förvalta redan etablerade strukturer. Du är pedagogisk och kommunikativ, kan göra komplexa frågor begripliga och har förmåga att påverka utan att bli rigid eller dogmatisk.

För att vara framgångsrik i rollen ser vi att du har

• konkret och självständig erfarenhet av att utveckla, implementera och/eller vidareutveckla ledningssystem för informationssäkerhet med utgångspunkt i ISO/IEC 27000-serien,
• god förståelse för hur NIS2 och Cybersäkerhetslagens krav kopplas till och omsätts genom ett ledningssystem för informationssäkerhet,
• praktisk erfarenhet av informationsklassning, informationssäkerhetsrelaterad riskhantering och efterlevnadsanalys samt tillhörande metodstöd,
• erfarenhet av att omsätta säkerhetsstyrning, policyer och metodstöd till faktisk tillämpning i verksamheten och/eller IT,
• förmåga att uttrycka dig obehindrat på svenska i tal och skrift.

Det är också meriterande om du har

• erfarenhet från samhällsviktig eller tydligt reglerad verksamhet,
• erfarenhet från större eller komplexa organisationer med många verksamhetsdelar och intressenter,
• erfarenhet av GRC-verktyg,
• erfarenhet av att utveckla eller genomföra utbildningsinsatser inom informations- eller cybersäkerhet,
• CISM, CISSP eller liknande relevant certifiering.

Vårt erbjudande till dig

Hos Coop får du möjlighet att vara med och utveckla informationssäkerhetsarbetet i en organisation med stor samhällspåverkan och en bred verksamhetsyta. Den nya säkerhetsorganisationen är under uppbyggnad och det finns en tydlig ambition och mottaglighet att utveckla hur området styrs och bedrivs. Det ger dig möjlighet att bidra med specialistkompetens, strategiskt och taktiskt perspektiv samt konkret verksamhetsnära implementation.

Du blir en del av en inkluderande och engagerad kultur där vi värdesätter samarbete, utveckling och olika perspektiv. Vi erbjuder konkurrenskraftiga förmåner, flexibel arbetstid och goda möjligheter till balans mellan arbete och fritid.

Så ansöker du

Låter detta som din nästa utmaning? Skicka in din ansökan så snart som möjligt, då vi arbetar löpande med urval och intervjuer.

Om du har frågor om tjänsten är du varmt välkommen att kontakta Fredrik Pierrou, CSO & CISO, på fredrik.pierrou@coop.se.