Ny tjänst: Saab söker Continuity and Risk Manager! i Solna – det här söker arbetsgivaren
Saab söker Continuity and Risk Manager! i Solna. Enligt jobbannonsen handlar rollen om att säkra kontinuitet i verksamheten och driva riskhantering med särskilt fokus på informationssäkerhet. Uppdraget kombinerar kontinuitetsplanering (business continuity) med riskhantering kopplad till informationstillgångar, både i normal drift och vid en krissituation.
Rollen beskrivs som en del av ett mindre team inom informationshantering och säkerhet som arbetar nära verksamheten. Teamet uppges bestå av fyra personer och arbetet innebär hög grad av självständighet i kombination med samarbete och kunskapsdelning. Arbetsform (exempelvis hybrid/remote), anställningsform och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
I annonsen lyfter Saab att Continuity and Risk Manager ska bidra till operativ motståndskraft och skydd av informationsresurser. Centrala arbetsuppgifter är:
- Utveckla, implementera och förvalta planer för verksamhetskontinuitet (business continuity plans).
- Löpande bedöma och förbättra förståelsen för befintliga och framtida informationstillgångar, deras egenskaper och skyddsbehov.
- Identifiera, bedöma och mitigera risker kopplade till informationssäkerhet.
- Genomföra utbildning och öka medvetenhet kring riskhantering och informationssäkerhet.
Annonsen understryker att rollen är icke-chefsroll men kräver tydligt självledarskap, eget ansvarstagande och förmåga att driva frågor framåt i en miljö med “frihet under ansvar”.
Kravprofil: kompetens och erfarenhet
Krav
- 3–7 års relevant erfarenhet.
- Erfarenhet av att arbeta med säkerhetsklassning (security classification).
- Kunskap om ramverk och standarder för riskhantering, såsom NIST RMF, ISO 27001 eller ISO 31000.
- Intresse för arkitektur för att förstå helheten och identifiera riskbeteenden.
- Förståelse för dataflöden och GDPR.
- Kandidatexamen eller masterexamen inom informationssäkerhet eller riskhantering.
- Dokumenterad erfarenhet av riskhantering och/eller verksamhetskontinuitet, gärna i liknande bransch.
- Svenska och engelska i tal och skrift på professionell nivå, för att fungera i dokumentation och kommunikation.
Meriterande
- Förståelse för UML (anges som en intressant bakgrund).
- Erfarenhet av value-stream mapping och/eller processutveckling.
- Kunskap om försvarsrelaterade informationsklassningar och standarder.
- Erfarenhet av att driva kontinuerliga förbättringsaktiviteter inom relevanta områden.
- Stark analytisk förmåga och problemlösningsförmåga.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till risk management och verksamhetskontinuitet (beredskap/krisförmåga). Fokus ligger på att skydda informationstillgångar, arbeta strukturerat med risker enligt etablerade standarder samt säkerställa att verksamheten har fungerande kontinuitetsplaner.
Annonsen anger även att tjänsten kräver säkerhetsprövning enligt gällande regler för säkerhetsskydd. För roller som kräver säkerhetsklassning kan ytterligare skyldigheter kopplade till medborgarskap bli aktuella, enligt annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker kan det vara relevant att konkret visa erfarenhet och resultat inom områden som annonsen efterfrågar, exempelvis:
- Genomförda riskanalyser och hur du använt ramverk som NIST RMF, ISO 27001 och/eller ISO 31000 i praktiken.
- Arbete med verksamhetskontinuitet: framtagning, införande och förvaltning av kontinuitetsplaner.
- Erfarenhet av säkerhetsklassning samt hur klassning omsatts i skyddsåtgärder och styrning.
- GDPR- och dataflödesförståelse: hur du kartlagt information, flöden och skyddsbehov.
- Förmåga att utbilda och skapa säkerhetsmedvetenhet, exempelvis upplägg för internutbildningar och “awareness”-insatser.
- Samarbete med verksamheten och intressenter: exempel på hur du byggt förtroende, drivit förändring och hanterat komplexa avvägningar.
- Arbetssätt som visar självledarskap och leverans i roller med stort eget ansvar.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller. Den som vill söka tjänsten behöver därför utgå från Saabs publicerade jobbannons och följa instruktionerna i ansökningsflödet där.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i skärningspunkten mellan informationssäkerhet, riskhantering och kontinuitetsarbete – med krav på både strukturerad metodik och förmåga att driva frågor självständigt i en säkerhetsprövad miljö.
