Ny tjänst: DXC Technology söker Awareness and communication specialist (Information & Cyber Security) i Solna – det här söker arbetsgivaren
DXC Technology söker Awareness and communication specialist (Information & Cyber Security) i Solna. Enligt jobbannonsen handlar rollen om att driva en global förändring av cybersäkerhetskulturen genom riktade awareness-initiativ, nano learning, phishing-simuleringar och krisövningar. Tjänsten beskrivs som operativ och ”hands-on”, med fokus på att minska mänskliga risker och stärka organisationens förmåga att identifiera, förebygga och hantera cyberhot.
I rollen ingår att arbeta med plattformar som Hoxhunt och Immersive Labs, producera engagerande innehåll och stötta en intern ”Information Security Academy”. Annonsen nämner en arbetsmodell som prioriterar samarbete på plats, samtidigt som flexibilitet erbjuds – men exakt upplägg (t.ex. hybridnivå) framgår inte i detalj.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar inom cybersäkerhetsmedvetenhet, utbildning och övning, med tydlig koppling till beteendeförändring och mätbar effekt.
- Cybersecurity awareness & nano learning: planera, skapa och förvalta korta nano learning-moduler för olika målgrupper och riskområden.
- Ta fram scenario-baserat innehåll för att bygga säkerhetsvanor, exempelvis kring phishing, lösenordshygien och distansarbete.
- Lokalisera och anpassa innehåll så att det fungerar i olika kulturer och regioner globalt.
- Phishing simulation & human risk management: designa och genomföra riktade phishing-kampanjer i Hoxhunt och andra verktyg.
- Analysera användarbeteenden och mätetal för att förbättra awareness och resiliens över tid.
- Samverka med exempelvis HR, Legal och IT för att säkerställa att kampanjer linjerar med interna policyer och regelverk.
- Crisis simulation & cyber drills: koordinera och facilitera cyberkrisövningar och tabletop-övningar med Immersive Labs eller liknande.
- Bygga övningsscenarier baserat på hotinformation och riskbedömningar.
- Stödja efterarbete: rapportering, debrief och åtgärdsplaner.
- Academy & intern innehållsproduktion: stötta interna lärspår med microlearning, video och interaktivt material.
- Skapa innehåll för kampanjer (t.ex. Cybersecurity Month), nyhetsbrev, intranät, affischer och digital skyltning.
- Förvalta kunskapsportaler, ”toolkits” och innehåll i interna LMS.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom kommunikation, cybersäkerhet, instructional design, beteendevetenskap eller närliggande område.
- 3–5+ års erfarenhet av cybersäkerhetsawareness, learning & development eller digital kommunikation i en komplex global organisation.
- Dokumenterad erfarenhet av plattformar som Hoxhunt, Immersive Labs, LMS-system samt verktyg för innehållsproduktion (exempel som nämns: Articulate, Adobe Creative Suite, Canva).
- God förståelse för cybersäkerhetsgrunder och användarnära hotvektorer som phishing, social engineering och insider risk.
Meriterande
- Förståelse för cyberstandarder inom fordonsindustrin, exempelvis ISO/SAE 21434, TISAX och NIST CSF.
- Certifieringar som SSAP (Security Awareness and Culture Professional), CompTIA Security+ eller GCCC (GIAC Critical Controls Certification).
- Förmåga att analysera data och omsätta insikter i datadrivna awareness-strategier.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig inriktning på ”security awareness”, beteendeförändring och human risk management. Av annonsen framgår att fokus ligger på att stärka den mänskliga delen av organisationens cyberresiliens genom utbildning, kommunikation och övningsverksamhet (inklusive krisövningar och tabletop-övningar).
Även om rollen inte beskrivs som en klassisk CISO- eller säkerhetschefsroll, innebär den ett tvärfunktionellt arbetssätt med samverkan mellan HR, juridik (Legal) och IT, samt koppling till interna policyer och regler. Det signalerar ett kompetensbehov där kommunikations- och pedagogikförmåga kombineras med praktisk förståelse för cyberhot.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen på flera områden där konkreta exempel kan stärka ansökan:
- Exempel på genomförda awareness-program som lett till mätbara resultat (t.ex. förbättrade klick-/rapporteringstal i phishing, ökad genomförandegrad i utbildningar).
- Erfarenhet av att bygga nano learning/microlearning och scenario-baserat innehåll för olika målgrupper och riskprofiler.
- Praktisk vana av Hoxhunt och/eller Immersive Labs (eller liknande plattformar), inklusive kampanjdesign, uppföljning och förbättringscykler.
- Förmåga att arbeta datadrivet: vilka mätetal som följts, hur analysen gjorts och hur åtgärder prioriterats.
- Samverkansförmåga: hur du arbetat med HR, Legal och IT för att få budskap, policy och regelkrav att hänga ihop i kommunikation och utbildning.
- Erfarenhet av krisövningar/tabletop: hur scenarier tagits fram (t.ex. baserat på hotinformation och riskbedömningar) och hur lärdomar omsatts i åtgärdsplaner.
- Innehållsproduktion i flera format: text, visuellt material, video, intranätinnehåll och kampanjmaterial.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (exakt ansökningsväg framgår inte i det underlag som anges här). Sista ansökningsdag framgår inte i annonsinformationen som tillhandahållits.
Sammanfattningsvis söker DXC Technology i Solna en operativ specialist inom cybersäkerhetsawareness och kommunikation, med tydligt fokus på nano learning, phishing-simuleringar och övningar som stärker organisationens förmåga att förebygga och hantera cyberhot.
