Ny tjänst: Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Umeå – det här söker arbetsgivaren
Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Umeå. Enligt jobbannonsen gäller rollen Vattenfall Vattenkraft och innebär ett informationssäkerhetsansvar i säkerhetsavdelningen, som beskrivs som en stabsfunktion inom den nordiska vattenkraftorganisationen.
Uppdraget kopplas i annonsen till skydd av samhällskritisk energiförsörjning och omfattar ett brett säkerhets- och beredskapsperspektiv – från fysiskt skydd av samhällsviktig infrastruktur och säkerhetsskyddsanalys, till analys av säkerhetshändelser, informationssäkerhet och totalförsvar.
Placeringsort anges som Luleå, Umeå eller Solna. Annonsen specificerar inte arbetsform (t.ex. hybrid/på plats) eller anställningsomfattning.
Ansvar och arbetsuppgifter
Som BISO beskrivs du få ett brett ansvar inom informations- och cybersäkerhet, inklusive styrning kopplad till både IT och OT. Arbetsuppgifterna i annonsen omfattar bland annat:
- Styrning utifrån lagstiftning och andra krav inom informations- och cybersäkerhet (IT/OT).
- Strategisk utveckling av arbetet inom informations- och cybersäkerhet, inklusive analys, planering, genomförande och uppföljning av mål.
- Säkerställa att informations- och cybersäkerhet hanteras relevant, realistiskt och regelverksefterlevande.
- Identifiera, tolka och följa upp krav, lagstiftning och säkerhetsåtgärder kopplade till informations- och cybersäkerhet.
- Främja medvetenhet samt stödja kommunikation och utbildning.
- Rådgivande stöd och aktiv uppföljning av frågor/händelser relaterade till informations- och cybersäkerhet.
- Samordning, uppföljning och utvärdering av organisationens “second line”-aktiviteter inom informations- och cybersäkerhet.
- Koordinera aktiviteter tillsammans med samordnare kring IT- och OT-frågor.
- Bidra till Security Risk Assessment (SRA) inom informations- och cybersäkerhet samt till den årliga planen för säkerhet och resiliens.
- Representera Vattenfall Vattenkraft på affärsområdes- och koncernnivå, exempelvis i Generation Information and Cyber Security Forum.
Annonsen lyfter även att rollen ska tolka och tillämpa Säkerhetsskyddslagen samt stödja verksamheten i det systematiska informationssäkerhetsarbetet, särskilt inom samhällskritiska områden som dammsäkerhet. Du förväntas också kunna stötta utvecklingsprojekt och bidra till att rutiner och processer hålls aktuella och förankrade i verksamheten.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom informationssäkerhet eller motsvarande praktisk erfarenhet.
- Flerårig erfarenhet inom informationssäkerhet, inklusive att utveckla och driva systematiskt säkerhetsarbete samt bidra till verksamhetsutveckling.
- God kännedom om säkerhetsskyddslagen (anges som krav).
- Vana att arbeta med analyser, utredningar och kontroller inom säkerhetsområdet.
- Erfarenhet av att hantera säkerhetsskyddsklassificerade uppgifter.
- God kommunikativ förmåga på svenska och engelska, i tal och skrift.
- B-körkort (resor förekommer i tjänsten).
Meriterande
Annonsen listar inga formella “meriterande” krav som en separat kategori. Däremot framgår att arbetet omfattar regelverksstyrning och tolkning kopplad till bland annat NIS2 och CER, liksom arbete i IT/OT-miljöer och bidrag till SRA samt planering för säkerhet och resiliens.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt placerad inom informationssäkerhet och cybersäkerhet, med ett uttalat styrnings- och uppföljningsansvar (second line) och fokus på regelefterlevnad. Samtidigt signalerar annonsen en stark koppling till säkerhetsskydd (Säkerhetsskyddslagen och hantering av säkerhetsskyddsklassificerade uppgifter), samt till beredskap och totalförsvar genom att uppdraget beskrivs som en del av arbetet med robust elförsörjning.
Att det uttryckligen handlar om både IT och OT pekar på en inriktning mot skydd av industriella miljöer och samhällsviktig infrastruktur, där cybersäkerhet ofta behöver samordnas med verksamhetskrav, riskbedömningar och regulatoriska krav.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det sannolikt relevant att konkret visa exempel på:
- Hur du har drivit systematiskt informationssäkerhetsarbete (t.ex. styrning, uppföljning, kontroller och förbättringsplaner).
- Erfarenhet av att tolka och tillämpa säkerhetsskyddslagen i praktiken, inklusive hantering av säkerhetsskyddsklassificerade uppgifter.
- Arbete med kravställning och regelefterlevnad inom informations- och cybersäkerhet, inklusive hur du identifierar och följer upp krav.
- Samverkan med verksamhet och andra funktioner, särskilt i komplexa miljöer där flera perspektiv behöver vägas samman.
- Arbete med riskbedömningar och underlag som Security Risk Assessment (SRA) eller liknande analyser.
- Kommunikation, utbildning och säkerhetsmedvetenhet: hur du skapar förståelse och driver förändring.
- Erfarenhet av att koordinera frågor mellan IT och OT, om du har arbetat i miljöer där båda behöver hanteras.
Annonsen betonar också personliga förmågor som noggrannhet, samarbetsförmåga och förmågan att bygga förtroende och driva arbete framåt i organisationen—så exempel på genomförda förbättringar, samordning och uppföljning kan vara centrala.
Så söker du tjänsten
Ansökan sker via Vattenfalls karriärsidor. Enligt annonsen ansöker du genom att svara på urvalsfrågor och bifoga CV. Personligt brev behövs inte.
Sista ansökningsdag är 14 augusti 2026. För frågor om tjänsten anges rekryterande chef Lovisa Havtörne ([email protected]). För frågor om ansökan anges rekryterare Ida Fågelqvist ([email protected]). Fackliga representanter listas och nås via Vattenfalls växel (08-739 50 00).
Annonsen uppger att många tjänster inom Vattenfall kan vara säkerhetsklassade, att säkerhetsprövning kan genomföras enligt säkerhetsskyddslagen och att krigsplacering kan bli aktuell.
Sammanfattningsvis är detta ett säkerhetsjobb i Sverige med tydlig tyngdpunkt på informationssäkerhet, cybersäkerhet och säkerhetsskydd i en verksamhet som arbetar med samhällsviktig infrastruktur, med placeringsalternativ i Luleå, Umeå eller Solna.
