Ny tjänst: Saab söker Compliance Officer IT-/informationssäkerhet & signalskydd i Karlskoga – det här söker arbetsgivaren
Saab söker Compliance Officer IT-/informationssäkerhet & signalskydd i Karlskoga. Enligt annonsen förstärker Saab Dynamics sin informations- och cybersäkerhetsgruppering i takt med en mer komplex omvärld och kravbild.
Rollen beskrivs som central för tolkning och efterlevnad av nationella och internationella bestämmelser, standarder samt kund- och interna säkerhetskrav. Arbetet är verksamhetsnära och kopplat till kritiska IT- och OT-miljöer, och genomförs i samverkan med Dynamics signalskyddschef för att driva både strategiskt och operativt signalskyddsarbete. Arbetsform (exempelvis hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Saab beskriver en kombinerad roll inom IT-/informationssäkerhetsrelaterad compliance och signalskydd, med inslag av säkerhetsskydd i en internationell kontext. Bland arbetsuppgifterna lyfts:
- Tolka, tillämpa och följa upp krav inom IT-/informationssäkerhet samt driva nödvändigt compliancearbete
- Arbeta med signalskyddsrelaterade frågor
- Bidra till utveckling och implementation av processer, rutiner och styrning
- Ge råd, rekommendationer och stöd i frågor kopplat till compliance, IT-/informationssäkerhet, säkerhetsskydd och signalskydd
- Delta i riskarbete, utbildningsinsatser, certifieringar, revisioner och audits
- Vara expertresurs i projekt som påverkas av compliancekrav och/eller signalskydd
- Samverka med funktioner som IT, säkerhet, juridik, inköp och produktion inom Dynamics och övriga delar av Saab
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av compliance relaterat till IT-säkerhet eller informationssäkerhet
- Förmåga att omsätta externa krav, regelverk eller myndighetsstyrning till praktiska lösningar i verksamheten
- God förståelse för krav- och regelefterlevnad i en IT-kontext
- Förtrogenhet med informationssäkerhetsfrågor och signalskydd
- Bekväm i dialog kring IT, digitalisering och informationshantering
- Kännedom om samverkan med myndigheter och säkerhetsstrukturer i reglerade verksamheter
- Eftergymnasial examen
- Mycket god kommunikativ förmåga i svenska och engelska, i tal och skrift
- Förmåga att arbeta strukturerat, ta ansvar och driva frågor självständigt
- Hög integritet och starkt säkerhetsmedvetande
- Genomgå och godkännas enligt gällande bestämmelser för säkerhetsskydd
Meriterande
- Erfarenhet av säkerhetsskydd, säkerhetsklassad information eller försvarsindustrin
- Erfarenhet av OT-/produktionssystem
- Certifieringar inom informations- eller IT-säkerhet
Annonsen anger även att befattningar med krav på säkerhetsklassinplacering i vissa fall kan medföra krav på visst medborgarskap.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en compliance- och styrningsroll med tydlig tyngdpunkt på informationssäkerhet/IT-säkerhet och signalskydd, i en miljö med höga krav på konfidentialitet och regelefterlevnad. Samtidigt finns beröringspunkter mot säkerhetsskydd, både genom krav på säkerhetsprövning enligt säkerhetsskyddsbestämmelser och genom att rollen ska stötta verksamheten i frågor som rör säkerhetsskydd och säkerhetsklassad information.
Att uppdraget omfattar kritiska IT- och OT-miljöer signalerar också ett kompetensbehov i gränslandet mellan cybersäkerhet, industriella system och regulatoriska/kundstyrda krav.
Det här bör kandidater lyfta i ansökan
Utifrån Saabs kravprofil och arbetsuppgifter kan det vara relevant att konkretisera exempel på:
- Hur du arbetat med tolkning av externa krav/standarder och översatt dem till styrande dokument, rutiner och praktiska arbetssätt
- Erfarenhet av revisioner, audits, certifieringar och uppföljning av efterlevnad (inklusive dokumentation och spårbarhet)
- Riskarbete kopplat till IT-/informationssäkerhet och hur du drivit riskreducerande åtgärder i verksamheten
- Signalskyddsrelaterade arbetsuppgifter och samverkan med ansvariga funktioner
- Samarbete med flera intressenter (IT, säkerhet, juridik, inköp och produktion) och hur du skapat förankring i en compliancedriven miljö
- Arbete i verksamheter med myndighetsstyrning eller andra höga krav på konfidentialitet
- Eventuell erfarenhet av OT-/produktionssystem och projekt där säkerhetskrav påverkat leverans, affär och arbetssätt
Så söker du tjänsten
Annonsen beskriver att återkoppling kan dröja till slutet av augusti eftersom tjänsten ligger ute över sommaren. Sista ansökningsdag framgår inte i annonsunderlaget. Det framgår inte heller i annonsunderlaget exakt vilken kanal eller länk som ska användas för att ansöka.
Sammanfattningsvis är detta en roll för dig som vill arbeta verksamhetsnära med compliance inom informationssäkerhet/IT-säkerhet och signalskydd, i en säkerhetsskyddsrelevant och internationellt präglad miljö med höga krav på struktur, samverkan och regelefterlevnad.
