Ny tjänst: BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun, enligt en annons från BAE Systems Hägglunds AB. Rollen beskrivs som central för att säkerställa efterlevnad av cybersäkerhetskrav och för att skydda system och data mot potentiella hot – både inom den egna organisationen och hos partners.
Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. I annonsen framgår också att verksamheten omfattas av försvarssekretess, vilket innebär att den som anställs ska genomgå säkerhetsprövning och drogtest. Det förekommer resor i tjänsten, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
Chief Information Assurance Officer (CIAO) ska, enligt annonsen, leda och säkerställa kravuppfyllnad kopplad till informationssäkerhet och IT-säkerhet, i linje med både interna styrningar och externa regelverk/standarder samt tillsynsmyndigheten FMV.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskrav enligt standarder som ISO 27000, CMMC, UK Cyber Essentials och FMV ISM.
- Genomföra kontroller och uppföljningar av standardkrav internt och hos underleverantörer för att säkerställa efterlevnad.
- Stödja verksamheten brett i frågor om informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, med fokus på att säkerhetsåtgärder finns hos leverantörer och partners.
- Stödja rapportering om säkerhet till ägare, FMV-Säk och samarbetspartners samt säkerställa att information är korrekt och uppdaterad.
- Samarbeta med säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till utveckling av en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar en kandidat med flerårig erfarenhet av liknande ansvarsområden, med tydlig tyngdpunkt på kravuppfyllnad/compliance inom informationssäkerhet, cybersäkerhet och relevanta regelverk.
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i gällande lagar och regler, inklusive:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen samt med leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter ingått, inklusive områdena informationssäkerhet, personsäkerhet och fysisk säkerhet.
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Personliga egenskaper som lyfts är eget driv, förmåga att arbeta självständigt, integritet, samarbetsförmåga samt ett engagerat och kommunikativt arbetssätt. Annonsen betonar också analytisk förmåga, noggrannhet och ett strukturerat arbetssätt.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande informationssäkerhets- och cybersäkerhetsroll med fokus på styrning, kravuppfyllnad och revision/uppföljning mot standarder och regelverk. Rollen har även tydlig koppling till lag & rätt genom krav på kunskap om bland annat säkerhetsskyddslagen, offentlighets- och sekretesslagen, GDPR och NIS2.
Utöver IT-säkerhet och informationssäkerhet framgår ett uttalat ansvar för leverantörs- och partnerled (supply chain security). Annonsen indikerar även beröringspunkter mot säkerhetsskydd (inklusive hantering av säkerhetsskyddsklassificerade uppgifter) samt samverkan med FMV/FMV-Säk.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du tolkat och omsatt krav i operativ verksamhet (t.ex. ISO/IEC 27001:2022, FMV ISM, CMMC/NIST).
- Erfarenhet av kontroller, uppföljningar och granskningar – internt och mot leverantörer/underleverantörer.
- Arbete med supply chain security ur informations- och IT-säkerhetsperspektiv, inklusive kravställning och uppföljning hos partners.
- Erfarenhet av teknisk cybersäkerhetsgranskning och hur du rapporterat resultat och drivit åtgärder.
- Samverkan med olika roller (CISO, säkerhetschef, verksamhet) och hur du byggt arbetssätt som integrerar säkerhet i affärsprocesser.
- Eventuell bakgrund där säkerhetsskydd, personsäkerhet och fysiskt skydd ingått, om det varit relevant i tidigare tjänster.
- Relevanta utbildningar och certifieringar (exempelvis CISA) om du har dem.
Så söker du tjänsten
Annonsen anger att du är välkommen med din ansökan, men det framgår inte vilket ansökningsförfarande som används (t.ex. länk/portal) och inte heller sista ansökningsdag.
För frågor om tjänsten hänvisar annonsen till rekryterande chef Jörgen Hvid Hansen, Enhetschef IT (070 283 41 93) eller ansvarig rekryterare Annelie Öfverdahl-Nyberg (070 169 91 76).
Sammanfattningsvis söker BAE Systems Hägglunds en CIAO med tydligt compliance- och kravfokus inom informationssäkerhet och cybersäkerhet, med stark regelverksförståelse, leverantörssäkerhet i fokus och förmåga att omsätta krav till praktiskt fungerande säkerhetsarbete i en verksamhet med försvarssekretess.
