Ny tjänst: Saab söker Compliance Officer IT-/informationssäkerhet & signalskydd i Karlskoga – det här söker arbetsgivaren
Saab söker Compliance Officer IT-/informationssäkerhet & signalskydd i Karlskoga. Enligt annonsen växer Saab Dynamics och förstärker sin informations- och cybersäkerhetsgruppering med en roll som kombinerar compliance inom IT-/informationssäkerhet med signalskyddsarbete.
Rollen beskrivs som verksamhetsnära och inriktad på tolkning och efterlevnad av nationella och internationella bestämmelser, standarder samt kund- och interna säkerhetskrav. Compliancearbetet kopplas i annonsen till kritiska IT- och OT-miljöer, och uppdraget omfattar även att tillsammans med Dynamics signalskyddschef driva strategiskt och operativt signalskydd.
Arbetsform, anställningsform, omfattning och sista ansökningsdag framgår inte av annonsunderlaget.
Ansvar och arbetsuppgifter
Saab beskriver ett uppdrag där Compliance Officer får en central roll i kravtolkning, styrning och uppföljning i en miljö med komplex kravbild och projekt med hög affärspåverkan. Exempel på arbetsuppgifter i annonsen:
- Tolka, tillämpa och följa upp krav inom IT-/informationssäkerhet samt driva nödvändigt compliancearbete.
- Arbeta med signalskyddsrelaterade frågor och driva signalskyddsarbetet tillsammans med Dynamics signalskyddschef.
- Bidra till utveckling och implementation av processer, rutiner och styrning.
- Ge råd, rekommendationer och verksamhetsstöd i frågor som rör compliance, IT-/informationssäkerhet, säkerhetsskydd och signalskydd.
- Delta i riskarbete, utbildningsinsatser, certifieringar, revisioner och audits.
- Vara expertresurs i projekt som påverkas av compliancekrav och/eller signalskydd.
- Samverka med funktioner som IT, säkerhet, juridik, inköp och produktion inom Dynamics och övriga delar av Saab.
Kravprofil: kompetens och erfarenhet
Annonsen pekar tydligt ut en complianceprofil med tyngd inom informationssäkerhet/IT-säkerhet, kombinerat med förståelse för signalskydd och arbete i reglerade miljöer.
Krav
- Erfarenhet av compliance relaterat till IT-säkerhet eller informationssäkerhet.
- Förmåga att omsätta externa krav, regelverk eller myndighetsstyrning till praktiska lösningar i verksamheten.
- Bekväm i dialoger kring IT, digitalisering och informationshantering.
- God förståelse för krav- och regelefterlevnad i en IT-kontext.
- Förtrogenhet med informationssäkerhetsfrågor och signalskydd.
- Eftergymnasial utbildning.
- Mycket god kommunikativ förmåga i svenska och engelska, i tal och skrift.
- Krav på att genomgå och godkännas enligt vid var tid gällande bestämmelser för säkerhetsskydd.
Meriterande (enligt annonsen)
- Erfarenhet av verksamhet med höga krav på konfidentialitet och regelefterlevnad.
- Erfarenhet av säkerhetsskydd, säkerhetsklassad information eller försvarsindustrin.
- Erfarenhet av OT-/produktionssystem.
- Certifieringar inom informations- eller IT-säkerhet.
- Kännedom om hur organisationer samverkar med myndigheter och hur säkerhetsstrukturer ser ut i reglerade verksamheter.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en kombinerad compliance- och säkerhetsroll med fokus på informationssäkerhet/IT-säkerhet och signalskydd, i en miljö som även berör säkerhetsskydd. Tyngdpunkten ligger på att säkerställa efterlevnad av krav och standarder i kritiska IT- och OT-miljöer, samt att bidra till styrning, revision/audit och riskarbete.
Att befattningen omfattas av bestämmelser för säkerhetsskydd och att signalskydd ingår signalerar en rolltyp som ofta återfinns i verksamheter med reglerade krav, hög konfidentialitet och internationella kundkrav, där även juridik, inköp och produktion behöver involveras i säkerhetsstyrningen.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en person som kan driva frågor framåt strukturerat och pragmatiskt, och som kan balansera verksamhetsbehov mot högt ställda säkerhetskrav. Kandidater kan därför vinna på att konkretisera:
- Exempel på compliancearbete inom informationssäkerhet/IT-säkerhet: kravtolkning, gap-analyser, uppföljning och åtgärdsplaner.
- Arbete med styrning: processer, rutiner, policys, kontroller och dokumentation som stödjer regelefterlevnad.
- Erfarenhet av revisioner/audits och certifieringsrelaterade aktiviteter (t.ex. förberedelser, evidenshantering, åtgärdsuppföljning).
- Riskarbete kopplat till kritiska IT- eller OT-miljöer och hur riskbedömningar omsatts till praktiska säkerhetsåtgärder.
- Samverkan med flera funktioner (IT, säkerhet, juridik, inköp, produktion) och hur du skapat förankring i krav och kontroller.
- Signalskyddsrelaterad förståelse och hur du arbetat verksamhetsnära med känslig information, konfidentialitet och regelefterlevnad.
- Kommunikationsförmåga på svenska och engelska, särskilt i rådgivande och kravställande situationer.
Eftersom annonsen anger att befattningen kräver godkännande enligt säkerhetsskyddsbestämmelser kan det också vara relevant att beskriva erfarenhet av arbete i säkerhetskänslig verksamhet och hur du hanterat integritets- och förtroendefrågor i vardagen.
Så söker du tjänsten
Annonsen beskriver att återkoppling kan dröja till slutet av augusti eftersom tjänsten ligger ute över sommaren. Exakt hur ansökan ska skickas in (länk/kanal), sista ansökningsdag och övriga villkor framgår inte av annonsunderlaget här.
Sammanfattningsvis söker Saab Dynamics i Karlskoga en Compliance Officer med tyngd inom IT-/informationssäkerhet och signalskydd, med fokus på kravtolkning, styrning, riskarbete och samverkan i en säkerhetsskyddsnära och internationell kontext.
