Ny tjänst: Saab söker Security Manager at Saab Naval i Solna – det här söker arbetsgivaren
Saab söker Security Manager at Saab Naval i Solna, enligt en ny jobbannons för en roll som Information Security Officer inom Saab Naval Security Department. Tjänsten har ansvar gentemot Business Unit Naval Combat Systems (BU NCS) och ska ge operativt stöd i informationssäkerhetsfrågor, bidra till att stärka säkerhetskulturen samt utveckla säkerhetsarbetet utifrån externa och interna säkerhetsskyddskrav.
Placeringen är primärt vid Saabs anläggning i Solna, Stockholm. Annonsen beskriver även att rollen verkar i en internationell kontext och att både inrikes och utrikes resor kommer att krävas.
Ansvar och arbetsuppgifter
Rollen är inriktad på att samordna och driva informationssäkerhetsarbetet på affärsenhetsnivå, med nära samarbete inom Security Department och särskilt med andra Security Managers på BU NCS. Enligt annonsen ingår bland annat att samverka brett internt och externt, inklusive kontakter med myndigheter.
- Koordinera säkerhetsarbetet på Business Unit-nivå och vara kontaktperson för informationssäkerhetsfrågor.
- Ge stöd kring klassificering och hantering av information.
- Utveckla och förvalta informationssäkerhetspolicys.
- Stödja risk- och informationsanalys samt rekommendera relevanta åtgärder.
- Säkerställa regelefterlevnad genom löpande granskning och utvärdering av tillämpliga lagar, regler, krav och avtal för Business Unit.
- Vara en brygga mellan Business Unit och myndigheter i informationssäkerhetsrelaterade frågor.
Rollen rapporterar till Head of Security Operations, Business Area Naval.
Kravprofil: kompetens och erfarenhet
Krav
- Universitetsexamen eller motsvarande kompetens genom arbetslivserfarenhet, kopplad till säkerhetsområdet och informationssäkerhet.
- God samarbetsförmåga och lätt för att skapa kontakter internt och externt.
- Bekväm med att fatta beslut samt hög grad av integritet.
- God kommunikationsförmåga på svenska och engelska, i tal och skrift.
- Erfarenhet av att arbeta med säkerhetsrelaterad lagstiftning och legala ramverk.
Meriterande
- Erfarenhet av informationssäkerhet i både nationell och internationell kontext, exempelvis ISO27´1 och CMMC.
- Erfarenhet av svensk säkerhetsskyddslagstiftning (Swedish Protection Security Act).
- Flera års erfarenhet från myndighet eller globalt bolag där förståelse för säkerhetsfrågor i affärsprocesser krävs.
- Förmåga att ta ansvar för eget område och förstå hur rollen bidrar till helheten.
Annonsen betonar även att personliga egenskaper är centrala, särskilt etik, pålitlighet och personlig integritet.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom informationssäkerhet med tydliga inslag av styrning, riskhantering och regelefterlevnad (lag & rätt). Eftersom arbetet sker i en miljö där kandidaten sannolikt kommer i kontakt med klassificerad information och rollen bygger på säkerhetsskyddskrav, har tjänsten även en tydlig koppling till säkerhetsskydd och samverkan med myndigheter.
Annonsen anger att tjänsten kräver att kandidaten kan genomgå säkerhetsprövning enligt gällande regelverk. För befattningar som kräver säkerhetsklassning kan även ytterligare skyldigheter kopplade till medborgarskap bli aktuella, enligt annonsen.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med policyutveckling och förvaltning inom informationssäkerhet.
- Erfarenhet av klassificering och praktisk hantering av skyddsvärd information (om du kan beskriva det utan att röja skyddsvärda uppgifter).
- Hur du genomfört eller stöttat risk- och informationsanalyser samt omsatt resultat i rekommenderade åtgärder.
- Din vana att arbeta med compliance: att tolka, följa upp och omsätta lagar, regler, avtal och krav i verksamhetsnära arbetssätt.
- Samverkansförmåga: exempel på samarbeten tvärfunktionellt och/eller med externa parter, inklusive myndighetskontakter om relevant.
- Språk och kommunikation: dokumentation och kommunikation på både svenska och engelska.
- Eventuell erfarenhet av ISO27´1, CMMC och/eller svensk säkerhetsskyddslagstiftning, om du har det.
Så söker du tjänsten
Annonsen beskriver att rekryteringen är pågående och att tjänsten kan tillsättas innan sista ansökningsdag. Exakt sista ansökningsdag framgår inte i den text som Säkerhetsvärlden tagit del av. Hur ansökan ska skickas in (exempelvis via specifik länk eller e-post) framgår inte heller i den givna annonsinformationen.
Sammanfattningsvis signalerar annonsen ett tydligt behov av informationssäkerhetskompetens i en säkerhetsskyddskänslig verksamhet, med fokus på styrning, regelefterlevnad och nära verksamhetsstöd på affärsenhetsnivå i Solna.
