Ny tjänst: BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems Hägglunds AB söker Chief Information Assurance Officer (CIAO) i Örnsköldsviks kommun. Enligt annonsen är rollen central för att säkerställa efterlevnad av cybersäkerhetskrav och för att skydda system och data mot potentiella hot – både i den egna verksamheten och tillsammans med partners och leverantörer.
Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga, och det förekommer resor i tjänsten inom Sverige och internationellt. Då arbetsgivaren uppger att man arbetar med försvarssekretess ska alla som anställs genomgå säkerhetsprövning och drogtest.
Ansvar och arbetsuppgifter
Annonsen beskriver CIAO-rollen som ett strategiskt och styrande uppdrag med tydligt fokus på kravuppfyllnad (compliance) inom informationssäkerhet, IT-säkerhet och cybersäkerhet, inklusive arbete kopplat till FMV som tillsynsmyndighet.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskrav enligt standarder och ramverk (exempelvis ISO 27000, CMMC, UK Cyber Essentials och FMV ISM).
- Genomföra kontroller och uppföljningar internt samt hos underleverantörer för att säkerställa efterlevnad.
- Stödja verksamheten i frågor som rör informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv och stödja implementering av säkerhetsåtgärder hos leverantörer och partners.
- Stötta rapportering om säkerhet till ägare samt till FMV-Säk och samarbetspartners.
- Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren efterfrågar flerårig erfarenhet av liknande ansvarsområden och god förmåga att omsätta regelverk och standarder till en fungerande operativ vardag.
Krav
- Flerårig erfarenhet av liknande ansvarsområden inom informationssäkerhet/IT-säkerhet och cybersäkerhetskravuppfyllnad.
- Goda kunskaper i relevanta lagar och regelverk, där annonsen särskilt nämner:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials
- ISO/IEC 27001:2022
- GDPR, EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter och leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter ingått, inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet.
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Vilken typ av säkerhetsroll är det?
Rollen är i första hand en informationssäkerhets- och IT-säkerhetsroll med tydligt fokus på cybersäkerhet och kravuppfyllnad mot standarder och tillsyns-/kundkrav. Annonsen pekar även på kopplingar till säkerhetsskydd, genom krav på kunskap om säkerhetsskyddslagstiftning, arbete under försvarssekretess samt behov av att kunna hantera säkerhetsskyddsklassificerade uppgifter.
En framträdande del är dessutom supply chain security – att kontrollera och följa upp säkerhetsåtgärder hos underleverantörer och partners – samt samverkan med certifieringsorgan och rapportering mot bland annat FMV-Säk.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan det vara relevant att konkretisera följande i ansökan och vid intervju:
- Exempel på hur du tolkat och implementerat krav/standarder i praktiken (t.ex. ISO/IEC 27001:2022, NIST SP800-171, CMMC eller motsvarande).
- Metodik för internrevisioner, kontroller och uppföljning – inklusive hur avvikelser hanteras och följs upp.
- Erfarenhet av leverantörsgranskning och arbete med supply chain security ur IT- och informationssäkerhetsperspektiv.
- Samarbete med CISO, säkerhetschefer och verksamhet – hur du får säkerhetskrav att bli en del av affärsprocesser och vardag.
- Teknisk cybersäkerhetsgranskning: typ av granskningar du genomfört och hur resultat omsatts i åtgärder.
- Erfarenhet av arbete i miljöer med säkerhetsskydd, sekretess och regulatoriska krav, samt hur du arbetat strukturerat med dokumentation och spårbarhet.
- Kommunikation: exempel på hur du rapporterat säkerhetsläge/efterlevnad till ledning, ägare eller externa parter.
Så söker du tjänsten
Annonsen anger att tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Sista ansökningsdag framgår inte av annonsunderlaget.
Frågor om tjänsten kan ställas till rekryterande chef Jörgen Hvid Hansen, enhetschef IT (070 283 41 93) eller ansvarig rekryterare Annelie Öfverdahl-Nyberg (070 169 91 76), enligt annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior kompetens i gränslandet mellan informationssäkerhet, IT-säkerhet/cybersäkerhet, säkerhetsskydd och leverantörsstyrning – med stark tonvikt på kravuppfyllnad och verifierbar efterlevnad.
