Business Information Security Officer
Hogia Service AB · Stenungsund, Sweden ·
- Category
- Security
Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.
Om rollen
Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.
Du kommer bland annat att:
stötta verksamheten i informations- och cybersäkerhetsfrågor
tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt
bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder
vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del
identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras
bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen
Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.
Vem är du?
Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.
Vi tror att du:
har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad
kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt
har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete
är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga
trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete
har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet
Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.
För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.
Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på [email protected].
Om Hogia-gruppen
Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på .
Om rollen
Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.
Du kommer bland annat att:
stötta verksamheten i informations- och cybersäkerhetsfrågor
tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt
bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder
vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del
identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras
bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen
Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.
Vem är du?
Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.
Vi tror att du:
har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad
kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt
har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete
är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga
trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete
har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet
Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.
För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.
Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på [email protected].
Om Hogia-gruppen
Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på .