Dpo Gdpr Jobs (NOW HIRING)

Röda Korset rekryterar DPO/CISO på heltid. Driv GDPR och informationssäkerhet. Placering Stockholm, Göteborg, Malmö eller Umeå. Ansök senast 21/8 2026.

Röda Korset söker Dataskyddsombud (DPO) och informationssäkerhetsansvarig (CISO) i Greater Stockholm Metropolitan Area i en kombinerad heltidstjänst med tillsvidareanställning och önskad start omgående. Rollen samlar två centrala ansvarsområden: att utveckla och driva ett systematiskt, riskbaserat informationssäkerhetsarbete samt att säkerställa efterlevnad av dataskyddsförordningen (GDPR) och annan relevant dataskyddslagstiftning.

Placeringsort uppges vara något av Röda Korsets kontor i Göteborg, Malmö, Stockholm eller Umeå. Enligt annonsen tillämpas målstyrd arbetstid och flexibelt arbete, med möjlighet att arbeta från annan plats upp till två dagar per vecka utifrån verksamhetens förutsättningar och i samråd med chef.

I annonsen beskrivs uppdraget som både strategiskt och operativt, med fokus på styrning, riskhantering, rådgivning och utbildning inom informationssäkerhet och dataskydd.

• Skapa en kultur av systematiskt och riskbaserat informationssäkerhetsarbete anpassat till verksamheten.
• Vidareutveckla ledningssystemet för informationssäkerhet och dataskydd.
• Leda verksamheternas arbete med informationsklassning, riskanalyser och skydd av informationstillgångar.
• Stödja, rådgiva och utbilda utifrån gällande lagar och regleringar inom området (lag & rätt kopplat till GDPR och informationssäkerhetsregelverk).
• Ta fram rutiner, beslutsunderlag, styrdokument och vägledningar.
• Som DPO: säkerställa att Svenska Röda Korset följer GDPR och annan relevant dataskyddslagstiftning inom tjänstepersonsorganisationen och i lokala föreningar.
• Som DPO: stödja Röda Korsets Högskola i dataskydds- och integritetsfrågor.
• Rådgivning till personuppgiftsansvariga och verksamheter kring integritet och personuppgiftshantering.
• Utveckla och implementera policyer och rutiner för dataskydd samt genomföra utbildningar och workshops.
• Omvärldsbevaka informationssäkerhet och dataskydd som input till hotbildsanalys.
• Delta i interna och externa samverkansgrupper.

• Akademisk examen inom juridik, informationssäkerhet eller annan relevant utbildning med inriktning mot informationssäkerhet, alternativt gedigen arbetslivserfarenhet som bedöms likvärdig.
• Gedigen kunskap om dataskyddsförordningen (GDPR) samt god kännedom om relevanta regelverk för informationssäkerhetsområdet.
• Aktuell erfarenhet av arbete med integritetsfrågor och personuppgiftshantering, gärna som dataskyddsombud eller i liknande roll.
• Erfarenhet av riskbaserat och systematiskt informationssäkerhetsarbete samt att planera, driva och visa resultat i att förflytta en organisations mognadsgrad inom informationssäkerhet.
• God dokumentationskunskap.
• Mycket god förmåga att uttrycka sig på svenska i tal och skrift.

• Erfarenhet av arbete i större organisationer i civilsamhället eller universitets- och högskolesektorn.
• Erfarenhet av ISO/IEC 27001, NIST Cybersecurity Framework och/eller andra ramverk inom informationssäkerhet.

Det här är i grunden en informationssäkerhets- och dataskyddsroll där arbetsgivaren kombinerar CISO-funktionen med rollen som dataskyddsombud (DPO). Tyngdpunkten ligger på styrning och utveckling av ledningssystem, riskbaserat säkerhetsarbete, klassning och riskanalyser, samt regelefterlevnad (GDPR) och intern utbildning.

Annonsen pekar även på behov av omvärldsbevakning som input till hotbildsanalys och ett tydligt samverkansuppdrag, vilket är återkommande kompetenskrav i säkerhetsbranschen för roller inom informationssäkerhet/IT-säkerhet och integritet.

Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkret beskriva:

• Hur du har byggt eller vidareutvecklat ett ledningssystem för informationssäkerhet och/eller dataskydd (t.ex. arbetssätt, dokumentation, styrdokument, uppföljning).
• Exempel på riskbaserat och systematiskt informationssäkerhetsarbete: klassning, riskanalyser och prioriterade skyddsåtgärder.
• Erfarenhet av att förflytta en organisation i mognad inom informationssäkerhet och hur du visat resultat genom andra (förankring, styrning, samarbete).
• Din praktiska GDPR-erfarenhet: rådgivning till personuppgiftsansvariga, policy- och rutinframtagning samt utbildningsinsatser.
• Hur du arbetar med omvärldsbevakning inom informationssäkerhet/dataskydd och omsätter detta i underlag, exempelvis till hotbildsanalys.
• Samverkan: interna och externa nätverk/grupper, samt din förmåga att skapa relationer och driva processer självständigt.
• Din dokumentationsförmåga och exempel på tydliga beslutsunderlag och vägledningar.