Informationssäkerhetschef (CISO) till Region Norrbotten
REGION NORRBOTTEN · Luleå · Tills vidare · Deadline 2026-11-30
Region Norrbotten söker en **informationssäkerhetschef (CISO)** till Digitaliseringsavdelningen för att leda, utveckla och samordna regionens samlade arbete inom informations-, IT- och medicinteknisk säkerhet. Rollen kombinerar ett strategiskt och taktiskt uppdrag med ett formellt ledarskap som enhetschef för Informations- och IT/MT-säkerhet, vilket inkluderar personal-, budget- och arbetsmiljöansvar för enhetens specialister. Arbetet omfattar vidareutveckling av ledningssystem, riskhantering, framtagande av styrande dokument samt föredragning inför ledning, nämnder och styrelse. Tjänsten avser heltid på dagtid och är en **tillsvidareanställning** i grundprofessionen med ett tidsbegränsat treårigt chefsförordnande. För att vara behörig krävs **relevant akademisk examen** inom informationssäkerhet, IT, juridik eller annat område som bedöms likvärdigt. Sökande måste ha flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning, samt bakgrund från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på regelefterlevnad och säkerhet. Meriterande är certifieringar såsom CISSP, CISM eller CRISC samt erfarenhet av ISO 27000, NIS2, cybersäkerhetslagen, medicinteknisk säkerhet, dataskydd eller förändringsledning. Eftersom befattningen är placerad i säkerhetsklass krävs svenskt medborgarskap och godkänd säkerhetsprövning.
Hos Region Norrbotten bidrar du till ett samhällsuppdrag där informationssäkerhet och cybersäkerhet är förutsättningar för en trygg, tillgänglig och robust vård. Inom Digitaliseringsavdelningen arbetar vi tillsammans med regionens verksamheter för att utveckla och stärka den digitala förmågan. Nu söker vi en informationssäkerhetschef (CISO) som också leder enheten Informations- och IT/MT-säkerhet. Här får du leda specialister och utveckla regionens samlade säkerhetsarbete inom dessa områden.
Vi söker
Vi söker dig som har relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat område som arbetsgivaren bedömer som likvärdigt. Du har flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
Du har erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad. Du kan omsätta krav, regelverk och risker till praktiska lösningar som skapar värde för verksamheten. Du har också förmåga att kommunicera säkerhetsfrågor tydligt och engagera både ledning och medarbetare i säkerhetsarbetet.
Det är meriterande om du har erfarenhet av:
- Ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.-Riskhantering och informationsklassning.- Säkerhetsarbete enligt ISO 27000-serien.- NIS2 och cybersäkerhetslagen.- Dataskyddsfrågor och offentlig verksamhet.- Incidenthantering och kontinuitetsplanering.- Förändringsledning och verksamhetsutveckling.
Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande, är meriterande.
Du kommer att ha ett nära samarbete med IT-strateger, -arkitekter, dataskyddsombud,
verksamhetsföreträdare och externa samverkansparter.
Som person är du strategisk och kan omsätta långsiktiga behov till tydliga prioriteringar. Du visar självständighet genom att stå för välgrundade bedömningar och lyfta risker även i svåra situationer. Du har gott omdöme och väger samman säkerhetskrav, risker och verksamhetens behov.
Du har god samarbetsförmåga, lyssnar på olika perspektiv och skapar förtroendefulla relationer. I ditt ledarskap ger du medarbetarna tydlig riktning, delegerar ansvar och följer upp arbetet samtidigt som du stödjer deras utveckling.
Vi lägger stor vikt vid personliga egenskaper.
Det här får du arbeta med
Som informationssäkerhetschef (CISO) har du ett regionövergripande uppdrag att leda, utveckla och samordna Region Norrbottens informations-, IT- och MT-säkerhetsarbete. Du är samtidigt enhetschef för Informations- och IT/MT-säkerhet.
Du utvecklar regionens styrning inom dessa områden utifrån verksamhetens behov, lagkrav och förändringar i omvärlden. Uppdraget har ett strategiskt och taktiskt fokus och innebär nära samverkan med regionens verksamheter. Det verksamhetsnära säkerhetsarbetet stöds av samordnare som arbetar mot förvaltningsobjekten.
I uppdraget ingår att:
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling, där IT-säkerhetsansvarig och specialistroller inom informationssäkerhet och medicinteknisk säkerhet ingår.- Ansvara för enhetens personal, budget, verksamhet och kompetensutveckling samt fullgöra tilldelade arbetsmiljöuppgifter.- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.- Ansvara för att ta fram och förvalta regionens styrande dokument inom informations- och IT/MT-säkerhetsområdet.- Samordna arbetet med säkerhetsrisker inom enhetens ansvarsområden och följa upp åtgärder.- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.- Bidra till regionens arbete med att uppfylla kraven i NIS2 och cybersäkerhetslagen.- Planera och genomföra utbildnings- och medvetandehöjande insatser.- Vara regionens specialist och rådgivare inom informationssäkerhetsområdet.- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Du har ett nära samarbete med IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, övriga säkerhetsfunktioner, verksamhetsföreträdare och externa samverkansparter.
Det här erbjuder vi dig
Hos Region Norrbotten får du möjlighet att bidra till ett viktigt samhällsuppdrag där informationssäkerhet är en förutsättning för en trygg och säker vård.
Vi erbjuder dig:
- Ett strategiskt och utvecklande uppdrag med stor möjlighet att påverka.- Arbete i en verksamhet som gör skillnad för människor varje dag.- Kompetenta kollegor och ett brett nätverk inom säkerhet och digitalisering.- Goda möjligheter till kompetensutveckling.- Hälsofrämjande arbetsplatser med tillgång till friskvårdsaktiviteter och friskvårdsbidrag.- Flexibla arbetssätt som underlättar balans mellan arbete och privatliv.
Läs mer om våra förmåner: Anställning och utveckling – Region Norrbotten.
Information om tjänsten
Anställningen är en tillsvidareanställning i din grundprofession med ett tidsbegränsat chefsförordnande på tre år. Arbetet är på heltid och förlagt till dagtid. Tillträde sker enligt överenskommelse. Urval och intervjuer sker löpande och tjänsten kan komma att tillsättas innan sista ansökningsdag.
Tjänsten är organisatoriskt placerad inom regionens Digitaliseringsavdelning.
Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). För anställning krävs godkänd säkerhetsprövning och svenskt medborgarskap.
Välkommen med din ansökan och bli en nyckelperson i arbetet med att stärka Region Norrbottens informations-, IT- och MT-säkerhet.
Region Norrbotten tillämpar individuell lönesättning enligt kollektivavtal.
Vi verkar för att ha medarbetare med kunskaper inom Sveriges nationella minoritetsspråk och sätter därför värde på dina kunskaper i samiska, meänkieli, finska, romani chib och jiddisch. Vi arbetar aktivt för en jämn könsfördelning och ser mångfald som en styrka. Vi välkomnar medarbetare med olika bakgrund och arbetar för att vår arbetsplats ska vara tillgänglig för alla.
Välkommen med din ansökan!