ALEIDO – Head of Information Security & IT

Vill du sätta agendan för informationssäkerhet i en internationell koncern, med mandatet att faktiskt genomföra den? I så fall är detta helt rätt bolag för dig! Om rollen Aleido har de senaste åren moderniserat sin IT-plattform i grunden. Nu tar vi nästa steg: att säkra, styra och vidareutveckla den. Vi söker nu en Head of Information Security & IT som vill ta ett centralt ansvar för Aleidos informationssäkerhet och IT-styrning – två sidor av samma uppdrag . Du bygger och certifierar ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som du äger den övergripande styrningen av Aleidos IT-leverantörer och IT-arkitektur. Rollen har hög synlighet i organisationen och nära samverkan med ledningen i frågor om informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad. Aleidos IT-drift är outsourcad, så du kravställer, styr och följer upp externa IT- och säkerhetsleverantörer och arbetar genom lokala IT-organisationer i flera länder – du skapar resultat utan eget personalansvar. Vi söker dig som är driven, resultatorienterad och van att få saker att hända genom andra. Du kommer bland annat att Leda Aleidos ISO/IEC 27001-arbete – från riskanalys och informationsklassning till certifiering, förvaltning och utbildning för hela koncernen Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet Utveckla Identity First Security, Zero Trust, behörighetsstyrning och passwordless, samt dataklassificering, DLP och Microsoft Purview Ansvara för incidenthantering, kontinuitet och cyberresiliens – inklusive att etablera KPI:er och vara eskaleringspunkt vid större IT- och säkerhetsincidenter Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer, samt säkerställa säkerhetskrav i upphandlingar och kundavtal Vem vi tror att du är, du har: Flera års erfarenhet av operativt informationssäkerhetsarbete, gärna med ISO/IEC 27001 Van vid riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering Erfarenhet av att kravställa, avtala och följa upp outsourcad IT God teknisk förståelse för molntjänster, identitetsstyrning, säkerhetsarkitektur och Microsoft 365 Förmåga att driva förändring genom andra, utan formellt personalansvar Mycket god svenska och engelska Meriterande erfarenheter NIS2, GDPR, TISAX, CIS Controls, Cyber Essentials, säkerhetsskydd och/eller erfarenhet från internationell koncern. Personlighet Som person är du strukturerad, uthållig och pragmatisk – du balanserar säkerhet, risk, kostnad och verksamhetens behov. Du är en tydlig kravställare med integritet, men samtidigt prestigelös, kommunikativ och pedagogisk, och lika bekväm i strategiska diskussioner som i konkreta operativa frågor. Du växlar naturligt mellan att sätta riktningen och att själv driva den hela vägen fram Varför Aleido? Verkligt mandat: Du får inte bara ansvar, du får utrymme att forma hur Aleido…