Informationssäkerhetsansvarig (CISO) till Region Västmanland

Vill du arbeta med informationssäkerhet där det gör verklig skillnad? Som informationssäkerhetsansvarig (CISO) i Region Västmanland får du en nyckelroll i att leda och utveckla ett strategiskt viktigt område i en komplex och samhällsbärande verksamhet. Du driver det regionövergripande informationssäkerhetsarbetet, omsätter krav och regelverk till hållbara lösningar och bidrar till att stärka verksamhetens förmåga att möta både dagens och framtidens utmaningar.
Arbetsuppgifter
Som informationssäkerhetsansvarig (CISO) har du en central roll i att leda och utveckla Region Västmanlands systematiska informationssäkerhetsarbete. Du ansvarar för det regionövergripande arbetet och driver både strategiska och operativa frågor med fokus på verksamhetsnytta, kvalitet och regelefterlevnad.
Uppdraget innebär ett omväxlande och kvalificerat arbete med stort eget ansvar, där du samverkar med flera funktioner inom organisationen. Du leder informationssäkerhetsarbetet med stöd av informationssäkerhetssamordnare/DSO, informationssäkerhetsspecialist, jurister och IT-säkerhetsspecialister.
I rollen ingår att:
leda, samordna och vidareutveckla det regionövergripande informationssäkerhetsarbetet
omsätta lagkrav och regelverk till konkreta, verksamhetsanpassade lösningar
genomföra analyser, utredningar och bedömningar inom informationssäkerhetsområdet
ta fram, utveckla och förvalta styrande dokument och riktlinjer
planera och genomföra utbildningsinsatser
vara sakkunnig och ge stöd till verksamheten i informationssäkerhetsfrågor
leda arbetsgruppen för informationssäkerhet inom det systematiska säkerhetsskyddsarbetet

Du är placerad i regionstaben men arbetar i nära samverkan med verksamheter i hela organisationen. I rollen ingår ett brett samarbete med förvaltningsdirektörer, objektsförvaltning, jurister och IT-säkerhetsspecialister.
Vi erbjuder
ett strategiskt och utvecklande uppdrag med stort ansvar
möjlighet att påverka och bidra till utvecklingen av en samhällsviktig verksamhet
samarbete med engagerade och kompetenta kollegor
goda möjligheter till kompetensutveckling och nätverkande

Om arbetsplatsen
Region Västmanland ansvarar för hälso- och sjukvård, tandvård och forskning i Västmanland. Vi ansvarar även för delar av kollektivtrafiken, kulturen och för att planera och samordna utvecklingen i länet.
Region Västmanland är en stor, politiskt styrd organisation. All vår verksamhet ska utgå ifrån regionens vision och värdegrund. Vi växer hållbart och sätter hälsan främst. Vi skapar möjligheter och modiga lösningar. Vi ger förutsättningar för utveckling i en levande demokrati. Tillsammans bryter vi ny mark och förflyttar gränser. I det vardagliga och i det övergripande. I det som är nära och det som är långsiktigt. Vi är mitt i livet och samhället, och gör skillnad varje dag.
Din organisatoriska placering kommer att vara inom regionstaben som är en del i förvaltningen regionkontoret. Den centrala informationssäkerhetsfunktionen består för närvarande av en informationssäkerhetsstrateg, en informationssäkerhetssamordnare/DSO och en informationssäkerhetsspecialist. Inom övriga förvaltningar finns informationssäkerhetsombud samt IT-säkerhetsspecialister. I samband med pensionsavgång ersätts rollen som informationssäkerhetsstrateg med rollen som informationssäkerhetsansvarig (CISO).
 
Kvalifikationer
Vi söker dig som har:
högskoleutbildning inom informationssäkerhet eller motsvarande kompetens
flerårig erfarenhet av att leda informationssäkerhetsarbete, gärna inom offentlig sektor
mycket god kunskap om ISO/IEC 27000-serien
mycket god kunskap om aktuella regelverk inom cybersäkerhet, exempelvis NIS2, cybersäkerhetslagen och CER-direktivet
erfarenhet av förändringsledning

Det är meriterande om du har erfarenhet av tillsynsarbete samt arbete med krisberedskap kopplat till informationssäkerhet.
För att lyckas i rollen som informationssäkerhetschef har du en väl utvecklad förmåga att skapa och upprätthålla förtroendefulla relationer i yrkesmässiga sammanhang. Du är utåtriktad och samverkar på ett lyhört och smidigt sätt, med god förmåga att kommunicera, samarbeta och hantera olika perspektiv och intressen på ett konstruktivt sätt.
Du har ett gott omdöme och gör väl avvägda prioriteringar även i komplexa situationer. Genom din analytiska förmåga väger du samman olika typer av information och fattar genomtänkta beslut som tar hänsyn till verksamhetens behov ur ett helhetsperspektiv. Vidare arbetar du strukturerat och metodiskt, med förmåga att planera, organisera och prioritera ditt arbete på ett effektivt sätt, även under tidspress. Du är tydlig i din kommunikation och säkerställer att budskap når fram, att förväntningar är klara och att uppföljning sker på ett systematiskt sätt.
Rollen ställer också krav på att du är initiativtagande och driver arbetet framåt. Du tar ansvar för att omsätta idéer till handling och bidrar aktivt till utveckling och förbättring inom informationssäkerhetsområdet. Du har ett tydligt lösningsfokus, hög kvalitetsmedvetenhet och en god servicekänsla. Du arbetar självständigt, samtidigt som du har lätt för att skapa förtroende, bygga relationer och bidra till ett gott samarbete. Du har också förmåga att se till hela verksamhetens bästa och att anpassa ditt arbete utifrån organisationens övergripande mål. Stor vikt läggs vid personliga egenskaper.
Anställningsvillkor
Tillsvidareanställning, heltid och dagtid.
Tillträde enligt överenskommelse.
Tjänsten är säkerhetsklassad och i samband med rekrytering och tillsättning av tjänsten kommer en säkerhetsprövning med bland annat säkerhetsintervju genomföras enligt säkerhetsskyddslagen. Tjänsten förutsätter därmed svenskt medborgarskap.
Ansökan
Välkommen med din ansökan senast den 27 maj 2026. 
Läs annonsen i sin helhet: https://regionvastmanland.se/jobba-med-oss/informationssakerhetsansvarig-ciso-till-region-vastmanland/