Informationssäkerhetsansvarig (CISO) till Region Västmanland

Vill du arbeta med informationssäkerhet där det gör verklig skillnad? Som informationssäkerhetsansvarig (CISO) i Region Västmanland får du en nyckelroll i att leda och utveckla ett strategiskt viktigt område i en komplex och samhällsbärande verksamhet. Du driver det regionövergripande informationssäkerhetsarbetet, omsätter krav och regelverk till hållbara lösningar och bidrar till att stärka verksamhetens förmåga att möta både dagens och framtidens utmaningar.

Arbetsuppgifter

Som informationssäkerhetsansvarig (CISO) har du en central roll i att leda och utveckla Region Västmanlands systematiska informationssäkerhetsarbete. Du ansvarar för det regionövergripande arbetet och driver både strategiska och operativa frågor med fokus på verksamhetsnytta, kvalitet och regelefterlevnad.

Uppdraget innebär ett omväxlande och kvalificerat arbete med stort eget ansvar, där du samverkar med flera funktioner inom organisationen. Du leder informationssäkerhetsarbetet med stöd av informationssäkerhetssamordnare/DSO, informationssäkerhetsspecialist, jurister och IT-säkerhetsspecialister.

I rollen ingår att:

• leda, samordna och vidareutveckla det regionövergripande informationssäkerhetsarbetet
• omsätta lagkrav och regelverk till konkreta, verksamhetsanpassade lösningar
• genomföra analyser, utredningar och bedömningar inom informationssäkerhetsområdet
• ta fram, utveckla och förvalta styrande dokument och riktlinjer
• planera och genomföra utbildningsinsatser
• vara sakkunnig och ge stöd till verksamheten i informationssäkerhetsfrågor
• leda arbetsgruppen för informationssäkerhet inom det systematiska säkerhetsskyddsarbetet

Du är placerad i regionstaben men arbetar i nära samverkan med verksamheter i hela organisationen. I rollen ingår ett brett samarbete med förvaltningsdirektörer, objektsförvaltning, jurister och IT-säkerhetsspecialister.

Vi erbjuder

• ett strategiskt och utvecklande uppdrag med stort ansvar
• möjlighet att påverka och bidra till utvecklingen av en samhällsviktig verksamhet
• samarbete med engagerade och kompetenta kollegor
• goda möjligheter till kompetensutveckling och nätverkande

Om arbetsplatsen

Region Västmanland ansvarar för hälso- och sjukvård, tandvård och forskning i Västmanland. Vi ansvarar även för delar av kollektivtrafiken, kulturen och för att planera och samordna utvecklingen i länet.

Region Västmanland är en stor, politiskt styrd organisation. All vår verksamhet ska utgå ifrån regionens vision och värdegrund. Vi växer hållbart och sätter hälsan främst. Vi skapar möjligheter och modiga lösningar. Vi ger förutsättningar för utveckling i en levande demokrati. Tillsammans bryter vi ny mark och förflyttar gränser. I det vardagliga och i det övergripande. I det som är nära och det som är långsiktigt. Vi är mitt i livet och samhället, och gör skillnad varje dag.

Din organisatoriska placering kommer att vara inom regionstaben som är en del i förvaltningen regionkontoret. Den centrala informationssäkerhetsfunktionen består för närvarande av en informationssäkerhetsstrateg, en informationssäkerhetssamordnare/DSO och en informationssäkerhetsspecialist. Inom övriga förvaltningar finns informationssäkerhetsombud samt IT-säkerhetsspecialister. I samband med pensionsavgång ersätts rollen som informationssäkerhetsstrateg med rollen som informationssäkerhetsansvarig (CISO).

Vårt mål är att jobba lösningsfokuserat med hög kvalitet. Vi välkomnar nya medarbetare till en stimulerande och trivsam gemenskap.

Kvalifikationer

Vi söker dig som har:

• högskoleutbildning inom informationssäkerhet eller motsvarande kompetens
• flerårig erfarenhet av att leda informationssäkerhetsarbete, gärna inom offentlig sektor
• mycket god kunskap om ISO/IEC 27000-serien
• mycket god kunskap om aktuella regelverk inom cybersäkerhet, exempelvis NIS2, cybersäkerhetslagen och CER-direktivet
• erfarenhet av förändringsledning

Det är meriterande om du har erfarenhet av tillsynsarbete samt arbete med krisberedskap kopplat till informationssäkerhet.

För att lyckas i rollen som informationssäkerhetschef har du en väl utvecklad förmåga att skapa och upprätthålla förtroendefulla relationer i yrkesmässiga sammanhang. Du är utåtriktad och samverkar på ett lyhört och smidigt sätt, med god förmåga att kommunicera, samarbeta och hantera olika perspektiv och intressen på ett konstruktivt sätt.

Du har ett gott omdöme och gör väl avvägda prioriteringar även i komplexa situationer. Genom din analytiska förmåga väger du samman olika typer av information och fattar genomtänkta beslut som tar hänsyn till verksamhetens behov ur ett helhetsperspektiv. Vidare arbetar du strukturerat och metodiskt, med förmåga att planera, organisera och prioritera ditt arbete på ett effektivt sätt, även under tidspress. Du är tydlig i din kommunikation och säkerställer att budskap når fram, att förväntningar är klara och att uppföljning sker på ett systematiskt sätt.

Rollen ställer också krav på att du är initiativtagande och driver arbetet framåt. Du tar ansvar för att omsätta idéer till handling och bidrar aktivt till utveckling och förbättring inom informationssäkerhetsområdet. Du har ett tydligt lösningsfokus, hög kvalitetsmedvetenhet och en god servicekänsla. Du arbetar självständigt, samtidigt som du har lätt för att skapa förtroende, bygga relationer och bidra till ett gott samarbete. Du har också förmåga att se till hela verksamhetens bästa och att anpassa ditt arbete utifrån organisationens övergripande mål. Stor vikt läggs vid personliga egenskaper.

Anställningsvillkor

Tillsvidareanställning, heltid och dagtid.

Tillträde enligt överenskommelse.

I tjänsten finns möjligheter att delvis arbeta på distans när verksamhetens behov tillåter.

Tjänsten är säkerhetsklassad och i samband med rekrytering och tillsättning av tjänsten kommer en säkerhetsprövning med bland annat säkerhetsintervju genomföras enligt säkerhetsskyddslagen. Tjänsten förutsätter därmed svenskt medborgarskap.

Ansökan

Välkommen med din ansökan senast den 27 maj 2026. 

• När du ansöker ska du endast bifoga ditt CV och gärna relevanta betyg/intyg.
• Du kommer också att få besvara ett antal frågor som ingår i vår urvalsbedömning.
• Vi använder inte personligt brev i vår rekryteringsprocess.

Läs mer om regionens rekryteringsprocess och hur du utformar ett bra CV här: 
https://regionvastmanland.se/jobba-med-oss/att-soka-jobb-i-region-vastmanland/

Intervjuer är planerade att ske i slutet på vecka 24 på plats i Regionhuset alternativt via plattformen teams.
Tester kommer att användas som ett komplement i urvalet av slutkandidater.

Skyddade personuppgifter

Om du har skyddade personuppgifter ska du inte ansöka via vårt rekryteringssystem eller via e-post. Kontakta istället rekryterande chef eller Rekryteringsstöd rekrytering@regionvastmanland.se som kan informera om hur du lämnar in din ansökan på ett säkert sätt. (Bifoga inga personuppgifter)

Om regionen