Ny tjänst: BAE Systems Hägglunds AB söker Säkerhetshandläggare med fokus på Säkerhetsskydd och Informationssäkerhet i Karlskoga – det här söker arbetsgivaren
BAE Systems Hägglunds AB söker Säkerhetshandläggare med fokus på Säkerhetsskydd och Informationssäkerhet i Karlskoga. Enligt annonsen handlar rollen om att säkerställa att verksamheten följer gällande lagar, myndighetskrav och kundspecifika säkerhetsstandarder. Tjänsten är placerad på säkerhetssektionen och rapporterar direkt till säkerhetschef.
Arbetet sker i en säkerhetskänslig verksamhet, vilket innebär krav på godkänd säkerhetsprövning enligt säkerhetsskyddslagen. Start anges som enligt överenskommelse. Annonsen anger inte sista ansökningsdag, utan betonar att urval sker löpande.
Ansvar och arbetsuppgifter
BAE Systems beskriver en roll med tydlig tyngdpunkt på säkerhetsskydd, informationssäkerhet och regelefterlevnad. Exempel på arbetsuppgifter som listas i annonsen:
- Genomföra säkerhetsskyddsanalyser för att identifiera risker och sårbarheter i verksamheten, inklusive analys av verksamhetskritiska tillgångar, information och processer.
- Utveckla och implementera säkerhetsskyddsplaner samt definiera skyddsåtgärder och rutiner enligt lagar och föreskrifter.
- Hantera och granska säkerhetsskyddsavtal med externa parter och leverantörer, i samarbete med juridiska funktioner.
- Implementera och underhålla informationssäkerhetssystem i linje med ISO 27001, inklusive riskbedömning kopplad till informationstillgångar och säkerhetskontroller.
- Utarbeta och revidera informationssäkerhetspolicyer och procedurer samt säkerställa att de är kända i organisationen.
- Planera och genomföra utbildningsprogram och medvetenhetsinsatser för informationssäkerhet.
- Övervaka och utvärdera informationssäkerhetsarbetets effektivitet, rapportera incidenter/avvikelser och föreslå förbättringar.
- Planera och genomföra interna revisioner av informationssäkerhetssystemet mot ISO 27001, dokumentera avvikelser och följa upp förbättringar.
Därutöver ingår enligt annonsen bland annat behörighetskontroller, att leda intern egenkontroll och inventeringar, samt stöd i säkerhetsrapportering till ägare, FMV-säk, samarbetspartners och bevakningsföretag. Rollen beskrivs också bidra till ständiga förbättringar av säkerhetsprocesser och rutiner.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildning inom säkerhet, säkerhetsskydd och informationshantering.
- Mångårig erfarenhet av arbete med säkerhetsskydd.
- Goda kunskaper om säkerhetsskyddslagen (2018:585).
- Goda kunskaper inom informationssäkerhet, gärna i enlighet med ISO 27001.
- Goda kunskaper om lagar och föreskrifter som rör säkerhet och informationshantering.
- God datorvana.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande (enligt annonsens formuleringar)
- Informationssäkerhetsarbete enligt ISO 27001 anges som önskvärt (“gärna i enlighet med ISO 27001”).
Personliga egenskaper
Annonsen lyfter särskilt analytisk förmåga, problemlösning, noggrannhet, struktur och självgående arbetssätt, samt god samarbets- och kommunikationsförmåga. Arbetsgivaren anger att stor vikt läggs vid personliga egenskaper.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en säkerhetsskyddsroll med tydlig koppling till lag & rätt (säkerhetsskyddslagen), leverantörs- och avtalshantering (säkerhetsskyddsavtal) samt styrning och kontroll av informationssäkerhet genom ett ledningssystem enligt ISO 27001.
Utifrån annonsens innehåll ligger fokus på:
- säkerhetsskydd (analys, planering, avtal och efterlevnad)
- informationssäkerhet (policy, risk, utbildning, incident/avvikelse, internrevision)
- rapportering och intern kontroll (egenkontroll, inventeringar och rapportering till bland annat FMV-säk)
Annonsen beskriver också att befattningen är placerad i säkerhetsklass och att mer detaljerade arbetsuppgifter diskuteras vid intervju, vilket signalerar att rollen verkar röra skyddsvärd verksamhet och krav på säkerhetsprövning.
Det här bör kandidater lyfta i ansökan
Utifrån krav och arbetsuppgifter i annonsen kan kandidater vinna på att vara konkreta och koppla erfarenhet till styrning, analys och efterlevnad. Exempel på sådant att tydliggöra:
- Genomförda säkerhetsskyddsanalyser: metodik, arbetssätt, hur risker och sårbarheter identifierats och omsatts i åtgärder.
- Arbete med säkerhetsskyddsplaner: hur planerna gjorts praktiska och verksamhetsanpassade samt hur rutiner förankrats.
- Erfarenhet av säkerhetsskyddsavtal och samverkan med leverantörer och juridikfunktion.
- Praktisk erfarenhet av ISO 27001: implementering, förvaltning, riskbedömningar, kontrollarbete och internrevision.
- Policy- och styrdokumentarbete inom informationssäkerhet samt hur efterlevnad kommunicerats i organisationen.
- Utbildnings- och awarenessinsatser: upplägg, genomförande och uppföljning.
- Arbete med incidenter/avvikelser och förbättringsförslag baserat på uppföljning och analys.
- Förmåga att arbeta strukturerat med rapportering och intern egenkontroll, inklusive behörighetskontroller.
- Språk- och kommunikationsförmåga (svenska/engelska) i både dokumentation och samverkan.
Så söker du tjänsten
Enligt annonsen tillämpar BAE Systems Bofors löpande urval, vilket innebär att tjänsten kan tillsättas innan annonstiden går ut. Sista ansökningsdag framgår inte i annonsen.
Placering är Karlskoga och start är enligt överenskommelse. Rollen kräver godkänd säkerhetsprövning enligt 1 kap. 3 § säkerhetsskyddslagen (2018:585), och i förekommande fall kan krav på visst medborgarskap förekomma.
Kontaktpersoner enligt annonsen är rekryterande chef Magnus Widenstål (Säkerhetschef), telefon 0586-733 631, samt rekryterare Ulrica Berg Persson, telefon 0586-733 020. Fackliga kontaktpersoner är Fredrik Thuvander (Akademikerföreningen), 0586-733 362, och Ulf Johansson (Unionen), 0586-733 357.
Sammanfattningsvis pekar annonsen på en efterfrågan på senior kompetens i gränslandet mellan säkerhetsskydd och informationssäkerhet, med tydligt ansvar för analys, styrning, intern kontroll och regelefterlevnad i en säkerhetsklassad miljö i Karlskoga.
