Ny tjänst: BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun. Enligt annonsen är rollen central för att säkerställa efterlevnad av informationssäkerhets- och cybersäkerhetskrav – både internt och hos partners/leverantörer – för att skydda system och data mot hot.
Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Det framgår också att det förekommer resor i tjänsten, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
I rollen som Chief Information Assurance Officer (CIAO) ska du enligt annonsen säkerställa att verksamheten följer regler, riktlinjer och krav från företaget och tillsynsmyndigheten FMV, i linje med gällande lagstiftning, föreskrifter samt nationella och internationella standarder.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt standarder som ISO 27000, CMMC, UK Cyber Essentials och FMV ISM.
- Genomföra kontroller och uppföljningar av standarder internt och hos underleverantörer för att säkerställa efterlevnad.
- Stödja verksamheten i frågor om informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid affärsenheter kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv samt stödja att säkerhetsåtgärder finns hos leverantörer och partners.
- Stötta vid rapportering om säkerhet till ägare, FMV-Säk och samarbetspartners, och säkerställa att informationen är korrekt och aktuell.
- Samarbeta med säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar och regelverk, där annonsen särskilt nämner:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen samt med leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter ingått (inom informationssäkerhet, personsäkerhet och fysisk säkerhet).
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar CIAO-rollen som en styrande och kravdriven informationssäkerhets- och cybersäkerhetsfunktion med tydligt compliance-fokus. Tyngdpunkten ligger på kravuppfyllnad, uppföljning/revision och implementering av standarder och regelverk (bland annat ISO 27000/27001, CMMC, NIST SP800-171, NIS2 och FMV ISM), inklusive kontroller av underleverantörer (supply chain security).
Samtidigt framgår att verksamheten arbetar med försvarssekretess och att rollen verkar i en kontext med säkerhetsskydd och legala krav, med koppling till FMV och FMV-Säk. Kravbilden berör även närliggande områden som personsäkerhet och fysiskt skydd i den mån dessa ingår i hantering av säkerhetsskyddsklassificerade uppgifter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att konkretisera erfarenheter som visar att du kan omsätta regelverk till operativ vardag och skapa spårbar kravuppfyllnad i organisation och leverantörsled. Exempel på sådant att beskriva:
- Hur du har lett implementering av informationssäkerhetsprocesser och kontroller enligt standarder/ramverk (t.ex. ISO 27001/27000, NIST SP800-171, CMMC eller liknande).
- Erfarenhet av granskningar och uppföljning: internkontroller, leverantörsgranskningar och arbete med åtgärdsplaner.
- Arbete med supply chain security: kravställning, avtal/uppföljning och dialog med leverantörer och partners.
- Exempel på tekniska cybersäkerhetsgranskningar du genomfört samt hur resultaten omsatts i förbättringar.
- Samverkan med CISO, säkerhetschefer, certifieringsorgan och andra funktioner, inklusive hur du kommunicerar krav och prioriteringar till olika målgrupper.
- Din vana att arbeta strukturerat, självständigt och med hög integritet, i miljöer där säkerhetsskydd och sekretess ställer särskilda krav.
Så söker du tjänsten
BAE Systems Hägglunds AB anger kontaktpersoner för frågor om tjänsten: rekryterande chef Jörgen Hvid Hansen (Enhetschef IT) på 070 283 41 93 samt ansvarig rekryterare Annelie Öfverdahl-Nyberg på 070 169 91 76.
Det framgår inte i annonsen vilket sista ansökningsdatum som gäller eller vilken lön som erbjuds.
BAE Systems Hägglunds AB uppger att verksamheten arbetar med försvarssekretess och att alla som anställs därför ska genomgå säkerhetsprövning och drogtest. Sammanfattningsvis är detta en senior informationssäkerhets- och IT-säkerhetsroll med tydlig kravuppfyllnad, leverantörsfokus och koppling till både nationella och internationella regelverk i försvarsindustrins säkerhetsmiljö.
