Ny tjänst: BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun – en roll som enligt annonsen är central för att säkerställa efterlevnad av cybersäkerhetskrav och skydda system och data mot potentiella hot. Tjänsten är kopplad till BAE Systems Hägglunds AB och beskrivs som ett strategiskt ansvar för informationssäkerhet och digitalt motstånd, med fokus på kravuppfyllnad gentemot både interna regelverk och externa tillsyns- och kundkrav.
Placeringsort anges som Örnsköldsvik eller Karlskoga. Tjänsten är en tillsvidareanställning. Det förekommer resor i tjänsten, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
I rollen som Chief Information Assurance Officer (CIAO) ska du enligt annonsen driva och leda arbetet med informationssäkerhet och IT-säkerhet ur ett compliance- och kravuppfyllnadsperspektiv, inklusive samverkan med både interna funktioner och externa aktörer.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt standarder som ISO 27000, CMMC, UK Cyber Essentials och FMV ISM.
- Genomföra kontroller och uppföljningar av standarder internt samt hos underleverantörer för att säkerställa efterlevnad.
- Stötta verksamheten i frågor om informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv, inklusive att säkerhetsåtgärder är implementerade hos leverantörer och partners.
- Stötta rapportering om säkerhet till ägare samt till FMV-Säk och samarbetspartners.
- Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar kopplade till informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior kravprofil där både regelverk, standarder och praktisk granskning ingår.
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar och regelverk, bland annat:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter samt med leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet där säkerhetsskyddsklassificerade uppgifter hanterats (informationssäkerhet, personsäkerhet och fysisk säkerhet nämns i annonsen).
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad mot informationssäkerhet, IT-säkerhet och cybersäkerhet, med ett starkt fokus på styrning, efterlevnad och standardbaserat arbete (till exempel ISO/IEC 27001:2022, CMMC och NIST). Samtidigt framgår att uppdraget verkar i en kontext med försvarssekretess och krav från kund och tillsyn, där säkerhetsskydd och hantering av säkerhetsskyddsklassificerade uppgifter är relevant.
Annonsen signalerar även ett tydligt supply chain security-perspektiv, där leverantörers och partners kravuppfyllnad följs upp som en del av arbetet.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du tolkat och implementerat krav i praktiken enligt etablerade standarder (t.ex. ISO 27000/27001, NIST SP800-171, CMMC eller motsvarande).
- Erfarenhet av revision, kontroller och uppföljning – både internt och i leverantörsled – samt hur avvikelser hanterats.
- Konkreta case där du stöttat CISO/säkerhetschef eller verksamheten med kravuppfyllnad och säkerhetsstrategi.
- Arbetssätt för att integrera informations- och IT-säkerhet i affärsprocesser och skapa efterlevnad i vardagen.
- Erfarenhet av rapportering och samverkan med externa kravställare och partners (annonsen nämner bland annat FMV-Säk).
- Bakgrund inom verksamheter med säkerhetsskyddskrav, om du har det, inklusive förståelse för hur informationssäkerhet, fysisk säkerhet och personalsäkerhet kan behöva samverka.
Så söker du tjänsten
Annonsen anger kontaktvägar för frågor: rekryterande chef Jörgen Hvid Hansen (Enhetschef IT) via [email protected] samt ansvarig rekryterare Annelie Öfverdahl-Nyberg via [email protected]. Det framgår att tillgängligheten är begränsad under semesterperioden (vecka 28–31) och att rekryteringsprocessen återupptas 3 augusti.
Sista ansökningsdag framgår inte i annonsen. BAE Systems uppger att alla som anställs ska genomgå säkerhetsprövning och drogtest, kopplat till försvarssekretess och legala kundkrav.
Sammanfattningsvis är detta ett senior säkerhetsjobb i Sverige med tyngdpunkt på informationssäkerhet, IT-säkerhet och cybersäkerhetscompliance, där standarder, leverantörskedja och säkerhetsskyddskrav möts i en försvarsindustriell kontext.
