Ny tjänst: BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun för en strategisk roll med fokus på informationssäkerhet, IT-säkerhet och cybersäkerhetskrav. Enligt annonsen är rollen avgörande för att säkerställa efterlevnad av krav från både interna styrande dokument och externa regelverk, inklusive krav kopplade till tillsynsmyndigheten FMV.
Tjänsten beskrivs som en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Omfattning, lön och sista ansökningsdag framgår inte i annonsen. Resor ingår, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
Chief Information Assurance Officer (CIAO) ska enligt annonsen leda och driva kravuppfyllnad och praktisk implementering av informations- och cybersäkerhetskrav, inklusive uppföljning i den egna organisationen och i leverantörsled.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt standarder och ramverk (exempel som nämns: ISO 27000, CMMC, UK Cyber Essentials och FMV ISM).
- Genomföra kontroller och uppföljningar av standarder internt och hos underleverantörer för att säkerställa efterlevnad.
- Stödja verksamheten i frågor om informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv, inklusive att säkerhetsåtgärder finns implementerade hos leverantörer och partners.
- Stötta rapportering om säkerhet till ägare samt till FMV-Säk och samarbetspartners, och säkerställa att informationen är korrekt och aktuell.
- Samarbeta med säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva kontinuerliga förbättringar och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Annonsen pekar på en senior krav- och complianceinriktad säkerhetsroll där juridik, standarder och praktiskt genomförande möts, inklusive arbete i leverantörskedjan.
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar och regelverk, där annonsen särskilt nämner:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera och samarbeta med olika intressenter, inklusive leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustri, myndigheter eller offentlig verksamhet där säkerhetsskyddsklassificerade uppgifter hanterats, inom informationssäkerhet, personsäkerhet och fysisk säkerhet.
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt förankrad i informationssäkerhet och cybersäkerhet med stark tonvikt på styrning, efterlevnad (compliance) och standarder. Samtidigt signalerar annonsen koppling till säkerhetsskydd och lag & rätt, eftersom arbetet ska ske i linje med bland annat säkerhetsskyddslagen, offentlighets- och sekretesslagen samt FMV:s krav.
Att ansvar ingår för supply chain security ur IT- och informationssäkerhetsperspektiv visar också att rollen omfattar leverantörsrisker och kravställning i partner- och underleverantörsled.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan det vara relevant att i ansökan konkretisera erfarenhet av kravuppfyllnad, granskning och praktisk implementering av styrande krav i verksamhet och leverantörsled.
- Exempel på hur du tolkat och omsatt krav från standarder/ramverk (t.ex. ISO 27001/ISO 27000, NIST SP800-171, CMMC, UK Cyber Essentials) till operativa processer.
- Arbetssätt för kontroller, uppföljning och revision/assessment – både internt och hos leverantörer.
- Erfarenhet av teknisk cybersäkerhetsgranskning och hur den kopplas till styrning och dokumenterad kravuppfyllnad.
- Samverkan med CISO, säkerhetschefer och affärsenheter, inklusive rådgivning och förankring av säkerhetsstrategier.
- Erfarenhet av rapportering till externa intressenter och hur du säkerställer korrekt och spårbar information (annonsen nämner rapportering till ägare och FMV-Säk).
- Om du arbetat med säkerhetsskyddsklassificerade uppgifter: beskriv rollens beröringspunkter med informationssäkerhet, fysisk säkerhet och personsäkerhet på ett sätt som visar förståelse för säkerhetsskyddskrav.
Så söker du tjänsten
Annonsen anger ingen sista ansökningsdag. För frågor om tjänsten anges rekryterande chef Jörgen Hvid Hansen, Enhetschef IT (070 283 41 93) samt ansvarig rekryterare Annelie Öfverdahl-Nyberg (070 169 91 76).
BAE Systems Hägglunds uppger att verksamheten omfattas av försvarssekretess. Det innebär att den som anställs ska genomgå säkerhetsprövning och drogtest.
Sammanfattningsvis är detta en senior CIAO-roll med fokus på informationssäkerhet, IT-säkerhet och cybersäkerhetscompliance, där kravuppfyllnad mot standarder, leverantörssäkerhet och rapportering mot externa kravställare (inklusive FMV) står i centrum.
