Ny tjänst: BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun – det här söker arbetsgivaren
BAE Systems, Inc. söker Chief Information Assurance Officer i Örnsköldsviks kommun för en roll med strategiskt ansvar för informationssäkerhet och “digitalt motstånd”. Enligt annonsen är funktionen central för att säkerställa att företaget och dess partners efterlever cybersäkerhetskrav – med syftet att skydda system och data mot potentiella hot.
Tjänsten är en tillsvidareanställning. Placeringsort anges som Örnsköldsvik eller Karlskoga. Det framgår också att resor förekommer, både inom Sverige och internationellt.
Ansvar och arbetsuppgifter
Rollen som Chief Information Assurance Officer (CIAO) innebär att leda och följa upp kravuppfyllnad inom informations- och IT-säkerhet, i linje med både interna regelverk och externa krav från bland annat tillsynsmyndighet (FMV) samt relevanta standarder och föreskrifter.
- Leda tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt standarder som ISO 27000, CMMC, UK Cyber Essentials och FMV ISM.
- Genomföra kontroller och uppföljningar av standarder internt och hos underleverantörer för att säkerställa efterlevnad.
- Stödja verksamheten i frågor om informations- och IT-säkerhetskravuppfyllnad och bidra till att integrera säkerhet i affärsprocesser.
- Ge stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet avseende kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur IT- och informationssäkerhetsperspektiv, inklusive att stödja implementerade säkerhetsåtgärder hos leverantörer och partners.
- Stötta vid rapportering om säkerhet till ägare samt till FMV-Säk och samarbetspartners, och säkerställa att informationen är korrekt och aktuell.
- Samarbeta med säkerhetsorganisationen, certifieringsorgan och enhetschef i frågor om IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva ständiga förbättringar inom informations- och IT-säkerhet och bidra till en robust säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Krav
- Flerårig erfarenhet av liknande ansvarsområden.
- Goda kunskaper i relevanta lagar och regelverk, inklusive:
- Säkerhetsskyddslagen (2018:585)
- Offentlighets- och sekretesslagen (2009:400)
- Industrisäkerhetsmanualen (ISM)
- CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act, UK Cyber Essentials, ISO/IEC 27001:2022, GDPR och EU Data Act
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera och samarbeta med olika intressenter i organisationen samt med leverantörer.
- Flytande svenska och engelska i tal och skrift.
- B-körkort.
Meriterande
- Erfarenhet från försvarsindustriföretag, myndigheter eller offentlig verksamhet där säkerhetsskyddsklassificerade uppgifter hanterats (inom informationssäkerhet, personsäkerhet och fysisk säkerhet).
- Certifieringar inom IT- eller cybersäkerhet, exempelvis CISA.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en tydlig informationssäkerhets- och cybersäkerhetsroll med tyngdpunkt på styrning, regelefterlevnad och kravuppfyllnad (compliance) – inklusive arbete mot standarder och ramverk som ISO/IEC 27001:2022, CMMC och NIST SP800-171.
Samtidigt ligger rollen nära säkerhetsskydd och lag & rätt, genom uttalat fokus på bland annat säkerhetsskyddslagen, offentlighets- och sekretesslagen samt krav kopplade till FMV och FMV ISM. Att supply chain security lyfts som ett eget ansvar pekar också på ett växande kompetensbehov kring leverantörsstyrning och säkerhet i försörjningskedjan inom försvarsrelaterad verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att i ansökan konkretisera erfarenhet av:
- Att omsätta lagar, föreskrifter och standarder (t.ex. ISO 27000/27001, CMMC, NIS2, ISM) till praktiska processer och kontroller i en operativ vardag.
- Revisioner, kontroller och uppföljningar av kravuppfyllnad – både internt och hos leverantörer/underleverantörer.
- Teknisk cybersäkerhetsgranskning och hur sådana granskningar dokumenteras, åtgärdas och följs upp.
- Samverkan med CISO, säkerhetschefer, certifieringsorgan och externa intressenter, samt hur rapportering genomförs och kvalitetssäkras.
- Arbete i miljöer med säkerhetsskyddsklassificerade uppgifter och hur informationssäkerhet, personsäkerhet och fysiskt skydd hänger ihop i praktiken (om kandidaten har sådan bakgrund).
Så söker du tjänsten
Annonsen anger att tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga, och att resor förekommer. Sista ansökningsdag framgår inte i den text som Säkerhetsvärlden tagit del av.
Vid frågor om tjänsten hänvisar arbetsgivaren till rekryterande chef Jörgen Hvid Hansen (enhetschef IT) på 070 283 41 93, eller ansvarig rekryterare Annelie Öfverdahl-Nyberg på 070 169 91 76.
BAE Systems Hägglunds uppger att verksamheten omfattas av försvarssekretess och att alla som anställs därför ska genomgå säkerhetsprövning och drogtest.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior kompetens inom informationssäkerhet och IT-säkerhet, med starkt fokus på efterlevnad, säkerhetsskyddskrav och leverantörskedjans cybersäkerhet.
