Undersøkelser viser at kvinner og andre underrepresenterte grupper i vår bransje nøler med å søke med mindre de krysser av i de fleste boksene i en stillingsbeskrivelse. I Stegra bygger vi et selskap med bærekraft i fokus. Vi trenger et mangfoldig, inkluderende og autentisk team som kan samle seg bak vårt formål om å avkarbonisere industrier som er vanskelige å redusere, og vi begynner med stål.Så hvis du er like lidenskapelig opptatt av vårt formål, men er bekymret for at din erfaring ikke samsvarer perfekt med kvalifikasjonene som er oppgitt i stillingsannonsen, oppfordrer vi deg sterkt til å søke likevel. Du kan være den rette kandidaten, enten for denne rollen - eller for en annen kommende rolle i vårrasktvoksendevirksomhet.

Om oss:

Stegra har som mål å endre den globale stålindustrien ved å produsere grønt stål, med det endelige målet om å redusere CO2-utslippene til null. Ved å bruke grønt hydrogen og fossilfri elektrisitet i stedet for kull; vann og varme vil være våre primære utslipp. Innen 2030 er ambisjonen vår å produsere 5 millioner tonn grønt stål årlig i vårt fullt integrerte, digitaliserte og bærekraftige anlegg i Boden i Nord-Sverige, som for tiden er i byggefasen. Men dette er bare begynnelsen - vår ekspertise innen grønn hydrogen vil gjøre det mulig for oss å avkarbonisere andre bransjer i tillegg til stål, og vi ser frem til det neste som venter oss.

Vi er på utkikk etter talentfulle, innovative og formålsdrevne mennesker til å bli med i vårt raskt voksende og mangfoldige team. Våre ansatte får lære hver dag, implementere den nyeste teknologien og teste og sette ideene sine ut i praksis. Sammen bygger vi et selskap med bærekraft i sentrum - for våre medarbeidere, kunder, investorer, samfunnet og planeten.

Informasjon Security Manager

Som Information Security Manager vil du føre tilsyn med implementeringen av sikkerhetskrav og -funksjoner på tvers av Stegras digitale og operasjonelle teknologimiljøer (OT). Dette omfatter utarbeidelse av direktiver, trusselmodellering og risikovurderinger, definering av arkitektoniske retningslinjer og støtte til tiltak for å redusere risiko. Du vil også være ansvarlig for å bygge intern sikkerhetskompetanse gjennom opplæring og lederskap, og sørge for at teamene våre har de ferdighetene som trengs for å opprettholde robuste sikkerhetstiltak. I denne rollen vil du jobbe tverrfunksjonelt og samarbeide med ulike team på tvers av organisasjonen.

Hovedansvarsområder:

Ledelse og strategi

• Avstemme organisasjonens informasjonssikkerhetsstrategi med forretningsmål og risikoer i utvikling.

• Lede arbeidet med å sikre digitale og OT-miljøer og støtte transformasjonsinitiativer.

• Gi veiledning til produksjons- og produksjonsteam i informasjons- og cyberrelaterte spørsmål.

Policyutvikling og etterlevelse

• Utvikle, oppdatere og håndheve sikkerhetspolicyer, direktiver og krav.

• Utvikle, oppdatere og håndheve sikkerhetspolicyer, direktiver og krav.

• Sørge for samsvar med rammeverk som ISO 27001, NIST og GDPR.

• Utføre vurderinger for å verifisere at retningslinjer og myndighetskrav overholdes.

• Opprettholde internkontroll over finansielle prosesser i tråd med revisjonsstandarder.

Risikostyring

• Utføre regelmessige risikovurderinger for å identifisere sårbarheter og trusler.

• Implementere risikoreduserende strategier for å håndtere identifiserte risikoer.

• Utvikle og vedlikeholde rammeverk for risikostyring

Ledelse og samarbeid i team

• Mentor- og kompetanseheving av utviklings- og driftsteam for å bygge intern sikkerhetskompetanse
  • Mentor og kompetanseheving av utviklings- og driftsteam.
  • Fremme sikkerhetsbevissthet og beste praksis i hele organisasjonen.
  • Samarbeide tverrfunksjonelt med økonomi-, HR-, juridiske og digitale team for å integrere sikkerhet i alle operasjoner.

  Drift og rapportering

  • Føre tilsyn med sikkerhetsverktøy og -systemer, og sørge for at de er klare til å beskytte, oppdage og reagere på trusler.

• Føre tilsyn med sikkerhetsverktøy og -systemer.

• Overvåke administrerte tjenester, f.eks. SOC-drift

• Utvikle dashbord og rapporteringsrutiner for å spore nøkkeltall, hendelsesbegrensninger og sikkerhetsmodenhetsnivåer

• Vi ser etter en person med...
  • Kvalifikasjoner
    • Bachelorgrad i informatikk, cybersikkerhet eller et beslektet felt; en mastergrad er et pluss.
    • Sertifiseringer som CISSP, CISM eller CEH er meritterende.
    • Kompetanse innen sikkerhetsverktøy, -teknologier og -rammeverk, inkludert sky-, OT-, nettverks- og applikasjonssikkerhet.
    • Erfaring med sikkerhetsautomatisering og arkitektoniske retningslinjer.
    • Store analytiske ferdigheter, inkludert evnen til å analysere komplekse systemer, identifisere sikkerhetsrisikoer og utvikle effektive løsninger.
    • Bevist ledererfaring med erfaring fra å lede team og/eller prosjekter på en vellykket måte.
    • Utmerkede tverrfunksjonelle samarbeids- og kommunikasjonsevner, som sikrer tilpasning og integrering av sikkerhetstiltak på tvers av organisasjonen.

    Personlige egenskaper

    Vi ser etter en person som tar initiativ og driver sikkerhetsarbeid som skaper reell effekt. En praktisk, løsningsorientert tankegang er avgjørende, ettersom du vil navigere i komplekse systemer og finne effektive måter å sikre både digitale og operative miljøer på. Nysgjerrighet og en proaktiv tilnærming vil hjelpe deg med å ligge i forkant av nye sikkerhetsutfordringer. Med et fremtidsrettet perspektiv vil du spille en nøkkelrolle i å drive endring og styrke sikkerhetskulturen i hele organisasjonen.

    Beliggenhet:Stockholm, Sverige

    Søknadene vil bli gjennomgått den 17. februar, og først etter det kan du forvente en oppdatering fra oss.