Ny tjänst: BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems Hägglunds AB söker Chief Information Assurance Officer i Örnsköldsviks kommun. Enligt annonsen är rollen central för att säkerställa efterlevnad av cybersäkerhetskrav – både inom företaget och hos partners – för att skydda system och data mot potentiella hot.
Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga. Det framgår inte i annonsen om det finns möjlighet till distansarbete eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Chief Information Assurance Officer (CIAO) ska enligt annonsen driva och säkra kravuppfyllnad i linje med interna styrande dokument och krav från tillsynsmyndighet, FMV, samt gällande lagstiftning och nationella/internationella standarder.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskrav enligt standarder som ISO 27000, CMMC, UK Cyber Essentials och FMV ISM.
- Genomföra kontroller och uppföljning av efterlevnad internt och hos underleverantörer.
- Stödja verksamheten i informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid affärsenheter kring kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv, inklusive att säkerhetsåtgärder finns hos leverantörer och partners.
- Stötta rapportering om säkerhet till ägare, FMV-Säk och samarbetspartners samt säkerställa att informationen är korrekt och aktuell.
- Samarbeta med säkerhetsorganisation, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior roll med tydligt compliance- och styrningsfokus, där både regelverk, standarder och praktisk uppföljning ingår.
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar och regelverk, inklusive:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC v2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera och samarbeta med olika intressenter internt samt med leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
- Beredd att resa i tjänsten, inom Sverige och internationellt.
Meriterande
- Erfarenhet från försvarsindustrin, myndigheter eller offentlig verksamhet, särskilt där hantering av säkerhetsskyddsklassificerade uppgifter ingått (inom informationssäkerhet, personsäkerhet och fysisk säkerhet).
- Certifieringar inom IT- eller cybersäkerhet, till exempel CISA.
Vilken typ av säkerhetsroll är det?
Rollen är i första hand en ledande informationssäkerhets- och cybersäkerhetsroll med starkt fokus på kravuppfyllnad, revision/kontroll och styrning enligt standarder och regelverk. Annonsen kopplar även rollen till säkerhetsskydd genom krav på hantering av säkerhetsskyddsklassificerade uppgifter och efterlevnad av Säkerhetsskyddslagen samt Industrisäkerhetsmanualen (ISM).
En tydlig del i uppdraget är också leverantörs- och partnersäkerhet (supply chain security) ur IT- och informationssäkerhetsperspektiv, samt rapportering och samverkan med FMV-Säk.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera erfarenheter som visar både styrning och genomförandekraft i säkerhetsarbetet, exempelvis:
- Exempel på hur du tolkat och implementerat krav i praktiken (t.ex. ISO 27001/27000, CMMC, NIST SP800-171 eller UK Cyber Essentials) och omsatt dem till processer och kontroller.
- Erfarenhet av uppföljning och granskning, inklusive kontroller hos leverantörer/underleverantörer och hur avvikelser hanterats.
- Arbete med säkerhetsskydd och regelverk (Säkerhetsskyddslagen, OSL, ISM) i verksamheter med höga sekretesskrav.
- Tekniska cybersäkerhetsgranskningar du genomfört och hur resultaten använts för förbättringar.
- Samverkan med CISO, säkerhetschefer och andra affärsdelar för att integrera informations- och IT-säkerhet i verksamhetens processer.
- Erfarenhet av rapportering och kravdialog med externa intressenter (enligt annonsen: ägare, FMV-Säk och samarbetspartners).
- Arbetssätt kring kontinuitetshantering och certifiering kopplat till informations- och IT-säkerhet.
Så söker du tjänsten
BAE Systems Hägglunds AB välkomnar ansökan enligt annonsen. Sista ansökningsdag framgår inte. Vid frågor om tjänsten anges rekryterande chef Jörgen Hvid Hansen (Enhetschef IT, 070 283 41 93) och ansvarig rekryterare Annelie Öfverdahl-Nyberg (070 169 91 76) som kontaktpersoner.
Annonsen uppger att verksamheten omfattas av försvarssekretess. Alla som anställs ska därför genomgå säkerhetsprövning och drogtest. Sammanfattningsvis signalerar rekryteringen ett fortsatt starkt kompetensbehov inom informationssäkerhet, IT-säkerhet, cybersäkerhet och säkerhetsskydd – med särskilt fokus på efterlevnad, leverantörskedja och myndighetskrav.
