Ny tjänst: IT-säkerhetschef hos Sectra Communications på Sectra – det här söker arbetsgivaren
Sectra rekryterar en IT-säkerhetschef hos Sectra Communications på Sectra till bolagets centrala säkerhetsorganisation. Enligt annonsen handlar rollen om att ta ett helhetsansvar för IT-säkerheten i system som hanterar både svensk försvarssekretess och internationellt klassificerad information, med många interna och externa kontaktytor samt mandat att driva förändring.
Sectra Communications beskriver att de arbetar med cybersäkerhetslösningar som ska skydda kommunikation mot avlyssning och system mot intrång för försvar, myndigheter och kritiska samhällsfunktioner i Europa. Ort, placeringsort, arbetsform (exempelvis hybrid/distans) och tjänstgöringsgrad framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen är funktionsansvarig med yttersta ansvar för IT-säkerhetsfrågor och innebär nära samarbete med verksamheten lokalt och med koncernens övriga bolag, inklusive koncernens CISO-funktion.
- Äga och vidareutveckla ledningssystem för informations- och IT-säkerhet, i linje med säkerhetsskyddslagen och tillämpliga internationella regelverk.
- Vara rådgivande till ledningsgrupp och styrelse samt göra komplexa regelverksfrågor begripliga för beslutsfattare.
- Säkerställa nära samordning med utvecklingsavdelningar, säkerhetsorganisationen och koncernens CISO med fokus på kravinsamling, kravhantering och arbetssätt.
- Driva IT-säkerhetsförbättringar, riskhantering och incidenthantering.
- Vara kontaktperson i säkerhetsfrågor gentemot FMV, Säkerhetspolisen, Försvarsmakten samt internationella motparter.
Sectra anger även att rollen på sikt, beroende på profil och erfarenhet, kan omfatta ansvar för informationssäkerhet och eventuellt personalansvar för delar av organisationen, med en utvecklingshorisont på 3–5 år.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 3–5 års erfarenhet av IT-system som hanterar försvarssekretess.
- Gedigen kunskap om säkerhetsskyddslagstiftning och erfarenhet av arbete i verksamheter med försvars- eller säkerhetssekretess.
- Vana att navigera både svenska och internationella regelverk och säkerhetskrav (annonsen nämner exempelvis NATO samt kunders/partners krav i andra länder).
- Bevisad erfarenhet av riskhantering.
- Goda kunskaper i svenska och engelska i tal och skrift.
- Svenskt medborgarskap och möjlighet att erhålla behörighet att arbeta med säkerhetsklassad information.
Meriterande
- Erfarenhet av att verka i internationell koncernstruktur, gärna med rapportering eller nära samarbete med central CISO-funktion.
- Erfarenhet från försvarsindustrin, myndighet eller motsvarande säkerhetskänslig verksamhet.
- Erfarenhet av exportkontroll (exempelvis krigsmaterielexport) och internationella samarbetsavtal.
- Erfarenhet av att samordna säkerhetsarbete över landsgränser i en koncern.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på IT-säkerhet och informationssäkerhet i säkerhetskänslig verksamhet, med stark koppling till säkerhetsskydd och regelefterlevnad. Att rollen ska arbeta i linje med säkerhetsskyddslagen och agera kontaktpunkt mot bland andra Säkerhetspolisen, FMV och Försvarsmakten placerar den nära praktiskt säkerhetsskyddsarbete, samtidigt som uppdraget omfattar styrning (ledningssystem), riskhantering och incidenthantering.
Annonsen signalerar också ett behov av förmåga att hantera internationella säkerhetskrav (inklusive NATO-relaterade krav enligt exemplifieringen) och samordning i koncernmiljö, vilket är återkommande kompetenskrav i svenska cybersäkerhets- och säkerhetsskyddsroller med internationella samarbeten.
Det här bör kandidater lyfta i ansökan
Utifrån Sectras beskrivning av ansvar och kravprofil kan det vara relevant att konkretisera:
- Exempel på arbete med IT-system som hanterar försvarssekretess eller motsvarande säkerhetsklassad information.
- Hur du tillämpat säkerhetsskyddslagstiftning i praktiken och omsatt krav till fungerande processer och kontroller.
- Erfarenhet av att driva och vidareutveckla ledningssystem för informationssäkerhet/IT-säkerhet (styrning, kravhantering, uppföljning).
- Konkreta resultat inom riskhantering (metod, prioritering, riskacceptans, åtgärdsplaner).
- Incidenthantering: roller, samverkan, beslutsvägar och förbättringsarbete efter incidenter.
- Samverkan och kommunikation med ledning/styrelse samt förmåga att göra regelverk och krav begripliga för beslutsfattare.
- Om relevant: erfarenhet av internationella regelverk, koncernsamordning, exportkontroll och arbete över landsgränser.
Annonsen betonar också ett pragmatiskt förhållningssätt i compliance-frågor, vilket kandidater kan illustrera med exempel där säkerhetskrav balanserats mot verksamhetsanpassade lösningar utan att tumma på skyddsnivån.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla personligt brev, CV och betyg. Sectra uppger att ansökningar granskas och intervjuer genomförs löpande. Sista ansökningsdag framgår inte av annonsen.
Frågor om tjänsten kan ställas till rekryterare Cajsa Hjortzberg via e-post: [email protected].
Sammanfattningsvis är detta en roll för en erfaren IT-säkerhetschef med tydlig säkerhetsskyddskoppling, där ledningssystem, risk- och incidenthantering samt myndighets- och partnerkontakter står i centrum.
