Ny tjänst: Swedavia AB söker Informationssäkerhetsspecialist till Swedavia Stockholm Arlanda Airport i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Swedavia AB söker Informationssäkerhetsspecialist till Swedavia Stockholm Arlanda Airport i Greater Stockholm Metropolitan Area. Enligt annonsen är rollen kopplad till en samhällskritisk verksamhet där informationssäkerhet ska bidra till att skydda människor, information och infrastruktur.
Uppdraget beskrivs som brett och verksamhetsnära: att stödja hela organisationen i informationssäkerhetsfrågor kopplat till lagar, regleringar och interna krav i processer och arbetsflöden. Rollen är placerad inom Corporate Security och rapporterar till Swedavias CISO.
Ansvar och arbetsuppgifter
Som informationssäkerhetsspecialist ska du representera koncernens informationssäkerhetsgrupp och bidra med expertkunskap i hela organisationen. I det dagliga arbetet ingår rådgivning, kravställning och uppföljning inom hela informationssäkerhetsområdet.
- Leda riskanalyser för att identifiera informationssäkerhetsrisker.
- Följa upp och analysera incidenter och sårbarheter.
- Hantera och ge stöd och råd vid uppkomna informationssäkerhetsincidenter.
- Följa upp att Swedavia lever upp till externa och interna krav.
- Stötta organisationen i frågor som rör informationssäkerhet.
- Bidra till utveckling av informationssäkerhetskultur genom att utbilda medarbetare.
- Inventera, klassificera och riskbedöma IT-infrastruktur, informationssystem, applikationer och arbetssätt.
- Genomföra kontroller och granskningar av informationssystem för att verifiera att relevanta säkerhetsåtgärder är implementerade.
- Omvärldsbevaka, identifiera nya risker/förändringar samt nya legala krav inom området.
- Utforma styrande dokument (instruktioner, rutiner och arbetssätt) utifrån risker samt krav och standarder.
- Samverka på nationell nivå och delta i relevanta expert- och arbetsgrupper.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning, alternativt motsvarande kompetens som Swedavia bedömer likvärdig.
- Minst 5 års erfarenhet som specialist inom informationssäkerhetsarbete i regelstyrd verksamhet.
- God kännedom och erfarenhet av standarder inom ISO-27000-familjen.
- God kunskap och erfarenhet av arbete inom IT och informationssäkerhet gällande lagstiftning, standarder, sårbarheter och skyddsåtgärder.
- Goda kunskaper i svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet av säkerhetsarbete inom informationssäkerhet och/eller riskhantering.
- Vana att arbeta med ledningssystem, policys, riktlinjer och systematik.
- Erfarenhet av systemförvaltning eller certifieringar inom ISO-27000, CISSP eller annan likvärdig certifiering.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom informationssäkerhet/IT-säkerhet med tydliga inslag av styrning och regelefterlevnad (compliance), riskhantering och incidenthantering. Annonsen pekar också på en verksamhetskontext med höga krav på säkerhet och robusthet i transportsektorn, där arbetet omfattar både informationssystem och IT-infrastruktur samt styrande dokumentation och utbildning.
Rollen är placerad inom Corporate Security och samverkan på nationell nivå samt deltagande i expert- och arbetsgrupper ingår, vilket signalerar behov av förmåga att arbeta tvärfunktionellt och i regelstyrda miljöer.
Det här bör kandidater lyfta i ansökan
- Exempel på genomförda riskanalyser inom informationssäkerhet och hur resultaten omsatts i åtgärder.
- Erfarenhet av incidenthantering: hur du följt upp, analyserat och drivit förbättringar efter incidenter och sårbarheter.
- Praktisk tillämpning av ISO 27000-standarder (t.ex. arbete med kontroller, kravställning och uppföljning).
- Arbete i regelstyrd verksamhet och hur du hanterat externa krav, interna styrkrav och dokumentation (rutiner, instruktioner, arbetssätt).
- Arbete med inventering, klassificering och riskbedömning av IT-infrastruktur, informationssystem och applikationer.
- Erfarenhet av att utbilda och stärka informationssäkerhetskultur i organisationer.
- Om du har relevanta certifieringar (exempelvis CISSP eller ISO-27000-relaterat), samt erfarenhet av ledningssystem/policyramverk.
Så söker du tjänsten
Swedavia uppger att urval sker löpande. Sista ansökningsdag är den 11 januari, och urvalet sker efter jul- och nyårshelgerna. Vid frågor om tjänsten hänvisar annonsen till Swedavias CISO Jonas Ytterström: [email protected].
Annonsen anger att arbetspsykologiska tester används som del av urvalsprocessen. Då flygplatser är en säkerhetsklassad verksamhet genomgår kandidater som går vidare en bakgrundskontroll, och för vissa tjänster även en säkerhetsprövning. Swedavia uppger också att arbetsplatsen är drogfri med nolltolerans och att drogtester genomförs före anställning samt slumpmässigt under anställningen.
Sammanfattningsvis söker Swedavia en senior informationssäkerhetsspecialist med tydlig tyngd i ISO 27000, risk- och incidentarbete samt krav- och styrningsfrågor i en regelstyrd, samhällskritisk miljö.
