Ny tjänst: Informationssäkerhetsspecialist på Saab – det här söker arbetsgivaren
Saab Dynamics rekryterar en Informationssäkerhetsspecialist på Saab och motiverar behovet med att verksamheten växer samt att omvärldsläget ställer högre krav på skydd av information och data. Rollen beskrivs som verksamhetsnära och affärsorienterad, i en internationell kontext med avancerade hotbilder och komplexa krav.
Placeringsort är i första hand Karlskoga eller Linköping. Enligt annonsen kan även Arboga, Huskvarna/Jönköping, Karlstad eller Solna vara aktuellt under rätt förutsättningar. Resor i tjänsten förekommer. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Tjänsten ingår i den gruppering som ansvarar för Saab Dynamics IT- och informationssäkerhet. Uppdraget är att bidra till en hög nivå av säkerhetsstyrning samt ge vägledning och expertstöd till ledning och verksamhet i informationssäkerhetsfrågor. Exakt arbetsprofil kan enligt annonsen anpassas utifrån kandidatens expertis och erfarenhet.
- Analys och bedömning av informationsflöden, informationssäkerhetsbehov, risker och riskmitigerande åtgärder.
- Styrning och ledning av informationssäkerhet, exempelvis via ledningssystem, arbetssätt, processer och rutiner samt utbildning, awareness och användarstöd.
- Hantering, tolkning och efterlevnad av interna och externa krav, inklusive arbete med compliance, certifieringar, audits och/eller revisioner.
- Utreda och ta fram underlag i informationssäkerhetsfrågor, exempelvis i samband med ackrediteringar, förändringsinitiativ, större strukturella skiften och transformationer.
- Delta i granskningar och utredningar samt bidra till att etablera och vidareutveckla informationssäkerhetsstrukturer i komplexa miljöer med höga krav.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av informationssäkerhetsarbete, gärna från verksamhet med höga krav på konfidentialitet och regelefterlevnad.
- Eftergymnasial examen inom IT, informationshantering, informationssäkerhet, riskhantering eller motsvarande.
- Mycket god förståelse för informationssäkerhet, konfidentialitet och relaterad compliance.
- Erfarenhet av systematiskt informationssäkerhetsarbete, ledningssystem och riskarbete.
- God kännedom om standarder/ramverk och lagkrav, exempelvis ISO 27000-serien, KSF/ISM, NIST 800-171 samt säkerhetsskydd.
- Bekväm i dialog om IT, digitalisering och informationshantering samt tillhörande säkerhetsfrågor.
- Mycket god kommunikativ förmåga och vana att arbeta rådgivande i en verksamhetsnära specialistroll.
- Obehindrad svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet av säkerhetskänslig verksamhet, säkerhetsklassad information eller försvarsindustrin.
Säkerhetsskydd och prövning
Annonsen anger att befattningen kräver att kandidaten genomgår och godkänns enligt vid var tid gällande bestämmelser för säkerhetsskydd. För roller där Saab har krav på säkerhetsklassinplacering kan det, i förekommande fall, medföra krav på visst medborgarskap.
Vilken typ av säkerhetsroll är det?
Detta är en roll inom informationssäkerhet och IT-säkerhet/cybersäkerhet, med tydlig tyngdpunkt på säkerhetsstyrning, riskarbete och regelefterlevnad (compliance). Annonsens fokus på standarder (som ISO 27k och NIST 800-171), ackrediteringar, revisioner samt krav kopplade till säkerhetsskydd signalerar en miljö med höga regulatoriska och kontraktuella krav, där informationssäkerhet behöver omsättas i praktiska processer och kontroller nära verksamheten.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du arbetat med riskanalyser kopplade till informationsflöden och hur du föreslagit och följt upp riskmitigerande åtgärder.
- Erfarenhet av att bygga eller utveckla ledningssystem/processer för informationssäkerhet, inklusive rutiner, styrande dokument och arbetssätt.
- Arbete med compliance: hur du tolkat krav, drivit efterlevnad och medverkat i certifieringar, audits eller revisioner.
- Exempel på underlag du tagit fram inför ackrediteringar, förändringsinitiativ eller större transformationer.
- Din förmåga att arbeta verksamhetsnära och rådgivande: hur du skapat förståelse, genomfört utbildning/awareness och gett användarstöd.
- Samverkan mellan verksamhet, IT, information management och compliance, särskilt i miljöer med höga krav på konfidentialitet.
- Om relevant: erfarenhet från säkerhetskänslig verksamhet eller arbete med säkerhetsklassad information.
Så söker du tjänsten
Annonsen beskriver att Saab Dynamics rekryterar till sin informations- och cybersäkerhetsgruppering, men exakt ansökningsväg (länk, kontaktperson eller rekryteringssystem) framgår inte av det underlag som anges här. Inte heller sista ansökningsdag framgår.
Sammanfattningsvis söker Saab Dynamics en informationssäkerhetsspecialist som kan kombinera styrning, riskhantering och krav-/compliancearbete med tydlig verksamhetsförankring i en miljö med höga krav på konfidentialitet och säkerhetsskydd.
