About this opportunity
Sakerhetsvarlden lists this Informationssäkerhetsansvarig (CISO) – Okänd ort – Region Västmanland opportunity in town of sweden, New York. Review the employer’s description below for duties, qualifications and application requirements.
Job description
Region Västmanland rekryterar CISO för att leda regionens informationssäkerhetsarbete. Strategiskt och operativt fokus, ISO 27000, NIS2. Ansök senast 13 aug 2026.
Ny tjänst: Region Västmanland söker Informationssäkerhetsansvarig (CISO) till Region Västmanland i Västmanlands län, Sverige – det här söker arbetsgivaren
Region Västmanland rekryterar en informationssäkerhetsansvarig (CISO) med uppdrag att leda och utveckla regionens systematiska informationssäkerhetsarbete. Rollen beskrivs som både strategisk och operativ, med fokus på verksamhetsnytta, kvalitet och regelefterlevnad i en samhällsbärande verksamhet.
Tjänsten är placerad i regionstaben (regionkontoret) och innebär samverkan med verksamheter i hela organisationen. Det framgår också att rollen tillkommer i samband med pensionsavgång, där befintlig roll som informationssäkerhetsstrateg ersätts av CISO-funktionen. Delvis distansarbete kan vara möjligt när verksamheten tillåter.
Ansvar och arbetsuppgifter
Som CISO ansvarar du för det regionövergripande informationssäkerhetsarbetet och driver frågor från styrning och regelverk till implementering och stöd. Arbetet sker med stöd av informationssäkerhetssamordnare/DSO, informationssäkerhetsspecialist, jurister och IT-säkerhetsspecialister.
Leda, samordna och vidareutveckla det regionövergripande informationssäkerhetsarbetet
Omsätta lagkrav och regelverk till konkreta, verksamhetsanpassade lösningar
Genomföra analyser, utredningar och bedömningar inom informationssäkerhet
Ta fram, utveckla och förvalta styrande dokument och riktlinjer
Planera och genomföra utbildningsinsatser
Vara sakkunnig och ge stöd till verksamheten i informationssäkerhetsfrågor
Leda arbetsgruppen för informationssäkerhet inom det systematiska säkerhetsskyddsarbetet
I rollen ingår nära samarbete med bland annat förvaltningsdirektörer, objektsförvaltning, jurister och IT-säkerhetsspecialister.
Kravprofil: kompetens och erfarenhet
Högskoleutbildning inom informationssäkerhet eller motsvarande kompetens
Flerårig erfarenhet av att leda informationssäkerhetsarbete, gärna inom offentlig sektor
Mycket god kunskap om ISO/IEC 27000-serien
Mycket god kunskap om aktuella regelverk inom cybersäkerhet, exempelvis NIS2, cybersäkerhetslagen och CER-direktivet
Erfarenhet av förändringsledning
Meriterande
Erfarenhet av tillsynsarbete
Erfarenhet av krisberedskap kopplat till informationssäkerhet
Region Västmanland lyfter även personliga egenskaper som centrala: förmåga att bygga förtroende och samverka, gott omdöme, analytisk förmåga, strukturerat arbetssätt, tydlig kommunikation och initiativförmåga. Stor vikt uppges läggas vid personliga egenskaper.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet och cybersäkerhet, med tydligt fokus på styrning, regelefterlevnad och verksamhetsanpassade säkerhetsåtgärder. Samtidigt kopplas uppdraget till säkerhetsskydd genom att CISO ska leda arbetsgruppen för informationssäkerhet inom det systematiska säkerhetsskyddsarbetet.
Att tjänsten är säkerhetsklassad och kräver säkerhetsprövning enligt säkerhetsskyddslagen signalerar att rollen också hanterar frågor där säkerhetsskydd och lag & rätt är en del av helheten.
Eftersom tjänsten är säkerhetsklassad kan det även vara viktigt att vara förberedd på säkerhetsprövning och säkerhetsintervju, samt att kunna uppfylla kravet på svenskt medborgarskap.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
Exempel på hur du lett och samordnat ett informationssäkerhetsprogram på organisationsnivå (strategiskt och operativt)
Hur du arbetat med ISO/IEC 27000-serien i praktiken (styrande dokument, processer, uppföljning)
Erfarenhet av att tolka och omsätta regelverk (t.ex. NIS2, cybersäkerhetslagen, CER) till genomförbara arbetssätt
Genomförda analyser/utredningar/bedömningar inom informationssäkerhet och hur resultaten använts i verksamheten
Erfarenhet av utbildningsinsatser och verksamhetsstöd (målgrupper, upplägg, effekt)
Samverkan med jurister, DSO och IT-säkerhetsspecialister samt förmåga att hantera olika intressen och perspektiv
Om du har erfarenhet av tillsynsarbete eller krisberedskap kopplat till informationssäkerhet (meriterande enligt annonsen)
Eftersom tjänsten är säkerhetsklassad kan det även vara viktigt att vara förberedd på säkerhetsprövning och säkerhetsintervju, samt att kunna uppfylla kravet på svenskt medborgarskap.
Sammanfattningsvis söker Region Västmanland en CISO som kan kombinera styrning, regelefterlevnad och praktiskt genomförande i en stor offentlig organisation, med tydlig koppling till både informationssäkerhet/IT-säkerhet och säkerhetsskydd.
#J-18808-Ljbffr
Who can apply
Review the original listing for work authorization, qualifications and employer requirements.