Ny tjänst: Saab söker Information Architect / Information Security Manager i Solna – det här söker arbetsgivaren
Saab söker Information Architect / Information Security Manager i Solna. Enligt jobbannonsen handlar rollen om att styra, följa upp och utveckla säkerhetsarbete i en komplex och samhällsviktig verksamhet, med tydlig tyngdpunkt på informationshantering, informationssäkerhet och verksamhetskrav på IT-miljöer.
Tjänsten är placerad inom Saabs affärsenhet Naval Combat Systems, där uppdraget beskrivs som att koppla samman disciplinerna informationshantering och informationssäkerhet för att stötta och coacha medarbetare, ledare och chefer – samt att utforma och följa upp kravställning på IT-miljöer. Saab lyfter omvärldsläget och behovet av kontinuerlig resiliens mot såväl cyberattacker som andra typer av infiltration.
Annonsen anger att roll och arbetsuppgifter kan utformas utifrån kandidatens expertis och erfarenhet, och att titel är mindre viktig än förmågan att bidra i helheten.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver att du, beroende på kompetens och erfarenhet, får ansvar för ett eller flera områden i samarbete med övriga i gruppen. Exempel på uppgifter som nämns i annonsen:
- Samverka med verksamheten för att fånga sårbarheter i informations- och verksamhetsarkitektur och identifiera lämpliga lösningar.
- Kontinuerligt utvärdera och förbättra skyddet av informationstillgångar, både befintliga och framtida.
- Identifiera, bedöma och minska risker relaterade till informationssäkerhet, samt följa upp riskmitigerande åtgärder.
- Leda delar av verksamheten genom förändringsinitiativ och större strukturella skiften inom informationshantering och informationssäkerhet, ofta kopplat till förändrat IT-stöd.
- Formulera och vidareutveckla rutiner för säker och effektiv informationshantering, inklusive utbildning och användarstöd.
- Överbrygga gapet mellan verksamheten och IT-infrastruktur genom operativ kravställning på säkrade och effektiva informationsflöden samt en god utvecklarupplevelse.
- Följa upp och analysera efterlevnad av interna målsättningar inom informationssäkerhet.
- Utveckla, införa och förvalta kontinuitetsplaner för hela eller delar av verksamheten.
Saab beskriver också att du blir en del av en relativt liten och sammansvetsad grupp som delar utmaningar och stöttar varandra utifrån respektive expertis.
Kravprofil: kompetens och erfarenhet
Annonsen betonar både formell bakgrund och personliga förmågor kopplade till samverkan, struktur och uthållighet.
Krav
- Kandidat- eller masterexamen inom IT, informationshantering, informationssäkerhet eller riskhantering, eller motsvarande yrkeserfarenhet.
- Förståelse för informationsklassificeringar kopplade till företagskonfidentialitet, exportkontroll, försvarssekretess och personlig integritet.
- Stark analytisk och problemlösande förmåga.
- Flytande svenska och engelska i tal och skrift.
- Utmärkta färdigheter i att bygga och underhålla arbetsrelationer samt hantera olika typer av samarbeten.
- Strukturerat och systematiskt arbetssätt samt uthållighet när arbetet går trögt.
- Förmåga att motivera och engagera personer i omgivningen.
Meriterande
- Erfarenhet av exempelvis värdeflödeskartläggning eller processutveckling.
- Erfarenhet från kontinuerligt förbättringsarbete inom relevant bransch.
- Grundläggande förståelse för ramverk och standarder inom riskhantering, exempelvis NIST RMF, ISO 27001 eller ISO 31000.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet och IT-säkerhet, med inslag av informationsarkitektur och verksamhetsnära kravställning på IT-miljöer. Tyngdpunkten ligger på att skydda informationstillgångar, genomföra och följa upp riskarbete samt driva förbättringar i arbetssätt och styrning.
Annonsen innehåller även beröringspunkter mot kontinuitetsplanering (resiliens) och mot regel- och skyddsaspekter som informationsklassificering, exportkontroll och försvarssekretess. Saab anger dessutom att befattningen kräver att kandidaten genomgår och godkänns enligt gällande bestämmelser för säkerhetsskydd, och att säkerhetsklassning i vissa fall kan medföra krav på visst medborgarskap.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att tydligt koppla ansökan till de delar som Saab lyfter i annonsen, exempelvis:
- Konkreta exempel på hur du identifierat sårbarheter i informationsflöden, informationsarkitektur eller verksamhetsarkitektur och omsatt det i åtgärder.
- Erfarenhet av att etablera, utveckla och följa upp rutiner för informationshantering och informationssäkerhet – inklusive utbildning och användarstöd.
- Praktiskt riskarbete inom informationssäkerhet: identifiering, bedömning, riskreducerande åtgärder och uppföljning.
- Förmåga att driva förändringsinitiativ kopplade till IT-stöd och nya arbetssätt, i samverkan med verksamhet och IT.
- Hur du arbetat med efterlevnad och uppföljning av interna mål inom informationssäkerhet.
- Erfarenheter av kontinuitetsplanering/continuity management där det är relevant.
- Din förståelse för informationsklassificering kopplad till konfidentialitet, exportkontroll, försvarssekretess och integritet.
Annonsen betonar samarbetsförmåga, struktur och uthållighet, så kandidater kan även vinna på att beskriva hur de skapar förtroende och driver arbete framåt i komplexa organisationer.
Så söker du tjänsten
Saab anger att det är en löpande rekryteringsprocess och att tjänsten kan tillsättas innan annonsens sista ansökningsdag. Sista ansökningsdag framgår inte av den information som anges i annonsunderlaget här.
Sammanfattningsvis är detta en informationssäkerhetsnära roll i Solna där Saab söker en person som kan kombinera informationshantering, riskarbete och verksamhetsnära kravställning för att stärka skydd och resiliens i en samhällsviktig verksamhet.
