Arbetsuppgifter
Som Chief Information Security Officer (CISO) får du ett strategiskt och verksamhetsnära ansvar för att leda och utveckla företagets informations- och cybersäkerhetsarbete.
Feelgood bedriver företagshälsovård och hanterar information som ställer höga krav på integritet, tillgänglighet och säkerhet. Rollen är därför central för att skydda våra medarbetare, kunder, information och verksamhetskritiska tjänster.
Som CISO ansvarar du för att etablera en långsiktigt hållbar säkerhetsstyrning och säkerställa att organisationen har förmåga att förebygga, upptäcka, hantera och återhämta sig från informationssäkerhets- och cyberrelaterade incidenter.
Rollen är både strategisk och operativ och innebär ett stort eget ansvar för att omsätta regulatoriska krav och identifierade risker till konkreta och prioriterade åtgärder.
Ditt uppdrag
Ditt övergripande uppdrag är att säkerställa att företagets information och digitala tjänster och IT-system har rätt skyddsnivå utifrån verksamhetens risker, regulatoriska krav och affärsbehov.
Du kommer bland annat att:
• Utveckla och implementera företagets strategi för informations- och cybersäkerhet.
• Vidareutveckla ett riskbaserat ramverk för informationssäkerhet.
• Säkerställa att organisationens säkerhetsarbete stödjer efterlevnaden av tillämpliga regelverk, bland annat cybersäkerhetslagen, GDPR, Patientdatalagen och Patientsäkerhetslagen.
• Identifiera, analysera och prioritera informations- och cyberrisker.
• Ställa säkerhetskrav på IT, verksamhet, systemutveckling, inköp och leverantörer.
• Utveckla organisationens förmåga att förebygga och hantera cyber- och säkerhetsincidenter.
• Säkerställa ändamålsenlig kontinuitets- och återställningsförmåga.
• Bedöma säkerhetsrisker och följa upp säkerhetsnivån hos kritiska leverantörer.
• Utveckla organisationens säkerhetskultur och medvetenhet.
• Rapportera säkerhetsläge, risker och åtgärdsplaner till koncernledning och styrelse.
CISO rapporterar till chefsjuristen och har regelbunden rapportering till koncernledning och styrelse.
Kvalifikationer
Vi söker dig som kombinerar strategisk höjd med praktisk genomförandeförmåga.
Du har:
• Flera års erfarenhet av kvalificerat informations- och cybersäkerhetsarbete.
• Erfarenhet av att utveckla säkerhetsstrategier, styrmodeller och processer.
• Erfarenhet av riskhantering och säkerhetsstyrning.
• God förståelse för modern IT- och cybersäkerhet.
• Erfarenhet av incidenthantering och kontinuitetsarbete.
• Erfarenhet av leverantörs- och molnsäkerhet.
• Förståelse för GDPR, AI förordningen, cybersäkerhetslagen och säkerhetskrav vid behandling av känsliga personuppgifter.
• Erfarenhet av att kommunicera säkerhetsrisker till ledning och andra beslutsfattare.
Det är meriterande om du har erfarenhet från hälso- och sjukvård, företagshälsovård eller annan verksamhet med höga krav på informationssäkerhet och sekretess.
Det är också meriterande med erfarenhet av:
• ISO 27001
• Risk- och kontrollramverk.
• CISSP, CISM, CISA eller motsvarande certifiering.
• Att använda AI i ditt arbete
Som person
För att lyckas i rollen tror vi att du:
• Är trygg och tydlig i din kommunikation.
• Har hög integritet och gott omdöme.
• Kan göra komplexa säkerhetsfrågor begripliga för ledning och verksamhet.
• Är analytisk och strukturerad.
• Har förmåga att prioritera utifrån risk och verksamhetsnytta.
• Är prestigelös
• Är förändringsbenägen och ser kontinuerlig förändring som naturligt
Om företaget
Vi på Feelgood arbetar varje dag för att skapa friska organisationer där medarbetare och chefer mår bra och prestera på jobbet. Vi vet att företag och organisationer som satsar på sina medarbetares hälsa och arbetsmiljö gör en lönsam investering. Att systematiskt och förebyggande arbeta med arbetsmiljö, hållbar hälsa, ledarskap, medarbetarskap, skadligt bruk och vid behov rehabilitering eller krishantering leder till ökad livskvalitet för medarbetare, förbättrad produktivitet och sänkta kostnader.
Feelgoods 700 medarbetare arbetar varje dag för att våra 5 000 kunder och deras 1 miljon medarbetare ska vara Sveriges friskaste. Vi möter dem digitalt och fysiskt på 120 platser i hela landet. Feelgood grundades 1995 och ägs sedan 2021 av den finska vårdkoncernen Terveystalo Healthcare OY.
www.feelgood.se
