Ny tjänst: Information Security Manager – Protective Security på Saab – det här söker arbetsgivaren
Saab rekryterar en Information Security Manager – Protective Security på Saab till Business Area Surveillance, inom en växande Information & Cyber Security-organisation. Rollen beskrivs som en strategisk ledarfunktion med ansvar att leda Protective Security-teamet och samtidigt bygga bro mellan säkerhetsstyrning (governance) och operativ förmåga, i en internationell och starkt reglerad miljö.
Annonsen anger Solna/Stockholm eller Kallebäck/Göteborg som önskade placeringsorter. Arbetsform (t.ex. hybrid/onsite), anställningsform och lön framgår inte.
Ansvar och arbetsuppgifter
Som Information Security Manager för Protective Security-teamet ska du leda specialister som arbetar med styrning och uppföljning av Saabs mest kritiska säkerhetsramverk. En central del är att säkerställa efterlevnad av skyddsäkerhetskrav där teknisk IT-säkerhet kombineras med lagkrav.
- Leda implementeringen av säkerhetsskyddslagstiftning: säkerställa regelefterlevnad genom att driva införande av svensk säkerhetsskyddslag och säkerhetsskyddsförordning inom informations- och IT-säkerhet.
- Driva ramverk för säkerhetsskydd: definiera och följa upp säkerhetsstandarder, baselines och krav.
- Vägleda riskbedömningar och hotanalyser: säkerställa att åtgärder och riskreducering linjerar med verksamhetens behov.
- Etablera processer för uppföljning och validering: utveckla arbetssätt för att kontrollera att säkerhetsåtgärder fungerar och skapar motståndskraft mot föränderliga hot.
Kravprofil: kompetens och erfarenhet
Saab betonar personliga egenskaper och söker en ledare med hög integritet, gott omdöme och förmåga att skapa förtroendefulla relationer internt och externt. Kandidaten ska ha erfarenhet av säkerhetsstyrning och säkerhetsskydd, samt kunna omsätta lagstiftning och standarder till praktiska ramverk.
Krav
- Dokumenterad erfarenhet av att leda team med högpresterande specialister.
- Strategiskt mindset och förmåga att översätta organisatoriska mål till prioriteringar och genomförande.
- Stark analytisk förmåga och problemlösning, med proaktivt och lösningsorienterat arbetssätt.
- Mycket god kommunikationsförmåga på svenska och engelska, samt förmåga att påverka intressenter på olika nivåer.
- God förståelse för relevanta regelverk, standarder och branschpraxis.
Meriterande
- Erfarenhet av att arbeta med säkerhetsskydd inom försvarsindustrin.
Rollen kräver att kandidaten kan genomgå säkerhetsprövning enligt gällande regelverk kopplat till säkerhetsskydd. Annonsen anger också att ytterligare krav kopplade till medborgarskap kan gälla för tjänster som kräver säkerhetsklassning.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en ledande roll i gränslandet mellan informationssäkerhet, IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på säkerhetsskydd och regelefterlevnad. Av annonsen framgår att uppdraget handlar om att driva styrning, standarder och baselines samt leda risk- och hotarbete i en “highly regulated” kontext, vilket pekar på en governance- och compliance-orienterad befattning snarare än en renodlat operativ SOC- eller incidentroll.
Fokus ligger på att implementera svensk säkerhetsskyddslagstiftning inom informations- och IT-säkerhet, vilket också placerar rollen nära området lag & rätt kopplat till skydd av säkerhetskänslig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden i annonsen kan det vara särskilt relevant att konkretisera:
- Ledarskap i specialistmiljö: exempel på hur du lett experter, satt riktning, prioriterat och följt upp leverans.
- Governance och ramverk: erfarenhet av att ta fram/införa säkerhetsstandarder, baselines och kravställning samt hur du säkrat efterlevnad.
- Säkerhetsskydd i praktiken: hur du arbetat med implementering av krav kopplade till säkerhetsskydd inom informations- och IT-säkerhet.
- Riskbedömning och hotanalys: metodik, arbetssätt och hur du kopplat riskreducerande åtgärder till verksamhetsnytta.
- Uppföljning och kontroll: hur du byggt processer för att mäta, monitorera och validera att säkerhetsåtgärder fungerar över tid.
- Kommunikation och påverkan: exempel på när du omsatt komplex lagstiftning/standarder till tydliga, genomförbara krav för olika målgrupper.
Så söker du tjänsten
Saab beskriver rekryteringen som en pågående process och anger att tjänsten kan tillsättas innan annonsens slutdatum. Sista ansökningsdag framgår inte i den text som återges här. För att söka hänvisar annonsen till Saabs rekryteringsflöde (länkning och exakt ansökningsväg framgår inte i underlaget).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov av strategiskt ledarskap inom informations- och IT-säkerhet med starkt fokus på säkerhetsskydd, regelefterlevnad och robusta styrmodeller i en reglerad försvars- och säkerhetskontext.
