Ny tjänst: Cyber Security Officer på Södra – det här söker arbetsgivaren
Cyber Security Officer på Södra är en ny roll för den som vill arbeta strategiskt med cyber- och informationssäkerhet i en koncern med hög digital ambition. Enligt annonsen blir rollen en nyckelposition i Södras Security & Resilience-funktion, med fokus på styrning, riskhantering, regulatorisk efterlevnad och säkerhetskultur – och med uppdraget att stärka organisationens motståndskraft.
Tjänsten är en tillsvidareanställning och Södra uppger att det finns flexibilitet kring placeringsort. Man kan utgå från Växjö, Värö, Mönsterås eller något av Södras övriga kontor enligt överenskommelse.
Ansvar och arbetsuppgifter
Rollen omfattar både utveckling och samordning av Södras arbete inom cybersäkerhet och informationssäkerhet, i nära samarbete med verksamheten, Digital & Tech, samt risk-, kvalitets- och hållbarhetsfunktioner och externa partners.
- Driva och utveckla koncernens arbete inom cyber- och informationssäkerhet tillsammans med Security & Resilience-funktionen.
- Förvalta och vidareutveckla Södras ledningssystem för informationssäkerhet (ISMS), inklusive processer, styrning och uppföljning.
- Genomföra riskanalyser inom informations- och cybersäkerhet samt följa upp riskreducerande åtgärder.
- Säkerställa efterlevnad av regelverk och standarder, bland annat NIS2, cybersäkerhetslagen, GDPR, AI Act, ISO 27001 och CER.
- Utveckla och förvalta policyer, direktiv, riktlinjer, standarder och säkerhetskrav inom informationssäkerhet.
- Stödja digitaliseringsinitiativ, förändringsprojekt, upphandlingar och verksamhetsutveckling så att säkerhetskrav integreras från start.
- Driva och stödja arbetet med Security by Design i lösningar, tjänster och förändringsinitiativ.
- Genomföra säkerhetsbedömningar av leverantörer, molntjänster och andra tredjepartsaktörer.
- Planera och genomföra internkontroller, revisioner, mognadsbedömningar samt följa upp säkerhetsmål och nyckeltal.
- Stödja och samordna hantering av informationssäkerhets- och cyberincidenter samt bidra till erfarenhetsåterföring och förbättringar.
- Planera och genomföra utbildningar och övningar för att stärka säkerhetsmedvetenhet och säkerhetskultur.
- Följa utvecklingen inom cyber- och informationssäkerhet och omsätta nya krav, hot och trender till praktiska förbättringsåtgärder.
- Bidra till Södras övergripande arbete inom resiliens, kontinuitetsförmåga och regulatorisk efterlevnad.
Kravprofil: kompetens och erfarenhet
Södra söker en kandidat med dokumenterad erfarenhet som kan ta ett större ansvar för att utveckla säkerhetsförmågan och driva förändring i gränslandet mellan teknik och verksamhet.
Krav
- Minst 5 års erfarenhet inom informationssäkerhet, cybersäkerhet eller riskhantering.
- Erfarenhet av arbete med exempelvis riskhantering, säkerhetsstyrning, regelefterlevnad, säkerhetsarkitektur eller incidenthantering (enligt annonsen).
- Förmåga att omsätta säkerhetskrav till praktiska lösningar.
- Trygg i dialog med både tekniska specialister och verksamhetsrepresentanter.
- Kommunicerar obehindrat på svenska, muntligt och skriftligt.
Meriterande
- Certifieringar inom informations- eller cybersäkerhet, exempelvis CISSP, CISM eller CRISC.
- Erfarenhet av arbete med NIS2, GDPR, ISO 27001 eller liknande regelverk och standarder.
- Erfarenhet av OT-säkerhet eller industriella miljöer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en informationssäkerhets- och cybersäkerhetsroll med tydlig tyngdpunkt på governance, risk och compliance (GRC). Arbetet kretsar kring ISMS/ISO 27001, riskanalyser, incidenthantering, tredjepartsbedömningar samt regulatorisk efterlevnad kopplat till bland annat NIS2, cybersäkerhetslagen, GDPR och AI Act.
Rollen är placerad i en central CISO-funktion och kopplas även till Security & Resilience, vilket enligt annonsen omfattar motståndskraft och kontinuitetsförmåga. Södra nämner också OT-säkerhet som ett område man kan få arbeta med, vilket pekar mot att rollen berör IT/OT-gränsytor i en industriell kontext.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Södra söker en person som kan kombinera styrning och praktiskt genomförande. För den som söker kan det vara relevant att konkretisera:
- Exempel på hur du utvecklat eller förvaltat ett ledningssystem för informationssäkerhet (ISMS), inklusive uppföljning och förbättringsarbete.
- Hur du arbetar med riskanalyser inom cyber- och informationssäkerhet och hur du driver riskreducerande åtgärder till beslut och genomförande.
- Erfarenhet av regulatorisk efterlevnad (t.ex. NIS2, GDPR, ISO 27001) och hur du översätter krav till styrande dokument och kontroller.
- Hur du integrerar Security by Design i utveckling, förändringsprojekt och upphandlingar.
- Genomförda leverantörs- och molnsäkerhetsbedömningar, inklusive hur kravställning och uppföljning har organiserats.
- Erfarenhet av internkontroller, revisioner eller mognadsbedömningar samt arbete med säkerhetsmål och nyckeltal.
- Din roll i incidenthantering, samordning, lärande och kontinuerliga förbättringar.
- Konkreta insatser för utbildning, övning och säkerhetskultur i större organisationer.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas via länk senast den 31 oktober. Södra uppger att tester används som en del av rekryteringsprocessen och att bakgrundskontroll kan komma att tillämpas.
För frågor om tjänsten hänvisar annonsen till rekryterande chef Petra Strokirk ([email protected]). Frågor om rekryteringsprocessen kan ställas till [email protected]. Fackliga kontakter finns också angivna i annonsen (SACO, Unionen och Ledarna).
Sammanfattningsvis beskriver annonsen en Cyber Security Officer på Södra med brett ansvar för informationssäkerhet och cybersäkerhet, där ISMS, riskhantering, regelefterlevnad och säkerhetskultur står i centrum – med flexibel placeringsort och tydlig koppling till koncernens centrala CISO-funktion.
