Interim Cybersäkerhetsansvarig, nivå 5 - Region Östergötland - UH-2025-620-01

TO DO

LÄS avropsdokumenten för mer info!

- CV på svenska i word-format

--> CV bör innehålla: • Namn på konsulten • Nuvarande arbetsgivare • Roll/roller och kompetensnivå • Beskrivning av Kompetenser • Tidigare anställningar med en kort beskrivning av tjänsten • Utbildningar • Utförda uppdrag, relevanta för avropsområdet och aktuell roll/roller

- MOTIVERA SKA-KRAV

- MOTIVERA BÖR-KRAV

ROLL: Säkerhetsstrateg, nivå 5

Startdatum: 2026-03-16

Slutdatum: 2027-03-15

Option: 2028-03-15

STATIONERINGSORT: Linköping. Distansarbete: Region Östergötland har i grunden modellen tre dagar på plats och två dagar på distans.

PRIS.TAK: Fri prissättning

OMFATTNING: 100%

BESKRIVNING:

3.2.1 Beskrivning av efterfrågad tjänst

Verka som Cybersäkerhetsansvarig med ansvar för strategisk styrning och uppföljning av regionens cybersäkerhetsarbete. Säkerställa efterlevnad av Cybersäkerhetslagen samt relaterade föreskrifter och krav från Myndigheten för civilt försvar. Vara med och samordna arbetet inom Funktionen för Informations- och Cybersäkerhet samt Dataskydd i den del som avser cybersäkerhet. Företräda regionen i dialog med tillsynsmyndighet, ledning och externa parter. Medverka i för riskhantering, incidentrapportering och uppföljning på övergripande nivå. Säkerställa kontinuitet i pågående initiativ, inklusive rapportering till ledning och politisk nivå. Genomföra strukturerad överlämning till nyrekryterad Cybersäkerhetsansvarig. Uppdraget innebär ansvar på strategisk nivå och nära samverkan med IT-direktör, säkerhets- och beredskapsfunktion samt juridik.

SKA-KRAV:

1. Konsulten ska uppfylla kraven för kompetensnivå 5.

Kunskap: Kompetens av högsta rang inom aktuell roll, uppfattas som expert på marknaden. Erfarenhet: Har deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 års arbete inom aktuell roll.

Ledning: Har stor vana och erfarenhet att verka i ledande befattning.

Självständighet: Mycket stor

2. Minst tio års dokumenterad yrkeserfarenhet av informations- och cybersäkerhetsarbete.

3. Erfarenhet av arbete som Chief Information Security Officer (CISO) eller motsvarande funktion.

4. Dokumenterad erfarenhet av arbete i offentlig sektor eller annan samhällsviktig verksamhet.

5. Dokumenterad erfarenhet av implementering av regulatoriska krav inom cybersäkerhetsområdet.

6. Konsulten ska behärska det svenska språket på en nivå motsvarande C1 enligt CEFR (Common European Framework of Reference for Languages) i tal, skrift och förståelse. Konsulten ska därmed kunna kommunicera obehindrat och professionellt i svenska språket.

7. Den offererade konsulten ska vara svensk medborgare. Uppfyllelse av kravet ska kunna styrkas på begäran.

BÖR-KRAV:

1. Djup kunskap och erfarenhet av informations- och cybersäkerhetsarbete

2. Mångårig erfarenhet av cybersäkerhetsarbete inom offentlig sektor

3. Erfarenhet av arbete med Cybersäkerhetslagen (NIS2)

4. Erfarenhet av att bygga eller vidareutveckla ledningssystem för informationssäkerhet

5. Erfarenhet av att hantera större incidenter eller krisledning kopplad till IT

Djup kunskap och erfarenhet av informations- och cybersäkerhetsarbete

Kontakta

Elia Frank

elia.frank@castra.se