Ny tjänst: BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun. Enligt annonsen är rollen (CIAO) central för att säkerställa efterlevnad av cybersäkerhetskrav och för att skydda system och data mot potentiella hot – både inom den egna organisationen och hos partners och leverantörer.
Tjänsten anges vara en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Det framgår också att resor förekommer i tjänsten, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
Rollen innebär att leda och samordna arbetet med informationssäkerhet och IT-säkerhet kopplat till kravuppfyllnad, styrande dokument och externa regelverk, inklusive krav från tillsynsmyndighet och kundkrav. I annonsen lyfts även samverkan med FMV och rapportering till FMV-Säk.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt standarder och ramverk (exempel som nämns: ISO 27000, CMMC, UK Cyber Essentials och FMV ISM).
- Genomföra kontroller och uppföljningar av standarder, internt och hos underleverantörer, för att säkerställa efterlevnad.
- Stödja verksamheten i alla delar när det gäller informations- och IT-säkerhetskravuppfyllnad, med fokus på att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners.
- Stödja rapportering om säkerhet till ägare samt till FMV-Säk och samarbetspartners, och säkerställa att relevant information är korrekt och aktuell.
- Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior krav- och complianceinriktad informationssäkerhetsroll, med tydlig koppling till lag & rätt och standarder i både svensk och internationell kontext.
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar, regler och standarder/ramverk, där annonsen särskilt nämner:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials
- ISO/IEC 27001:2022
- GDPR, EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter, inklusive leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet, särskilt där säkerhetsskyddsklassificerade uppgifter hanterats inom informationssäkerhet, personsäkerhet och fysisk säkerhet.
- Certifieringar inom IT- eller cybersäkerhet, där CISA nämns som exempel.
Vilken typ av säkerhetsroll är det?
Chief Information Assurance Officer hos BAE Systems Hägglunds är i grunden en informationssäkerhets-, IT-säkerhets- och cybersäkerhetsroll med tydligt fokus på styrning, regelefterlevnad och granskning. Samtidigt pekar annonsen på kopplingar till säkerhetsskydd, bland annat genom referenser till säkerhetsskyddslagen, FMV/ISM och hantering av säkerhetsskyddsklassificerade uppgifter.
Att supply chain security lyfts som ett eget ansvar innebär också att rollen omfattar leverantörsstyrning och kravställning mot underleverantörer, vilket är en återkommande kompetensfråga i säkerhetsbranschen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du har omsatt lagar, regelverk och standarder (t.ex. ISO/IEC 27001:2022, NIST SP800-171, CMMC eller liknande) till praktisk implementering och fungerande processer.
- Erfarenhet av intern kontroll, revisioner/uppföljningar och att driva åtgärdsplaner för att nå kravuppfyllnad.
- Arbetssätt för leverantörssäkring (supply chain security), exempelvis kravställning, uppföljning och verifiering hos partners/underleverantörer.
- Samverkan med CISO, säkerhetschefer och verksamhet – hur du får in informationssäkerhet och IT-säkerhet i affärsprocesser.
- Om relevant: erfarenhet av miljöer med försvarssekretess och hantering av säkerhetsskyddsklassificerade uppgifter, inklusive gränsytor mot fysisk säkerhet och personalsäkerhet.
- Din förmåga att dokumentera, rapportera och kommunicera säkerhetsläget till olika mottagare (inklusive externa parter) på ett strukturerat sätt.
Så söker du tjänsten
Annonsen anger att tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Sista ansökningsdag framgår inte i annonsunderlaget.
För frågor om tjänsten hänvisar BAE Systems Hägglunds AB till rekryterande chef Jörgen Hvid Hansen (Enhetschef IT, 070 283 41 93) eller ansvarig rekryterare Annelie Öfverdahl-Nyberg (070 169 91 76).
Bolaget uppger att verksamheten omfattas av försvarssekretess och att alla som anställs ska genomgå säkerhetsprövning och drogtest. Sammantaget signalerar rekryteringen ett tydligt behov av senior kompetens inom informationssäkerhet, cybersäkerhetscompliance och leverantörssäkring i en säkerhetsskyddsnära miljö.
