Ny tjänst: Cyber Security Officer på Södra – det här söker arbetsgivaren
Cyber Security Officer på Södra är en ny roll där du blir en nyckelperson i organisationens CISO-funktion och får ansvar för att driva och utveckla koncernens arbete inom cybersäkerhet och informationssäkerhet. Enligt annonsen handlar uppdraget om att arbeta proaktivt och riskbaserat, i nära samarbete med Digital & Tech och verksamheten, med cybersäkerhet som en strategisk möjliggörare för digital utveckling.
Ort, arbetsform och tjänstgöringsgrad framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar strategiska och operativa delar inom IT-säkerhet och informationssäkerhet. Exempel på ansvarsområden som lyfts i annonsen:
- Driva och utveckla koncernens informationssäkerhetsarbete tillsammans med CISO.
- Stödja utveckling och förvaltning av koncernens ISMS (ledningssystem för informationssäkerhet).
- Genomföra informationssäkerhets- och cybersäkerhetsriskanalyser samt följa upp riskreducerande åtgärder.
- Säkerställa efterlevnad av NIS2, cybersäkerhetslagen, GDPR, AI Act och andra relevanta regelverk.
- Delta i säkerhetsarkitekturgranskningar och driva Security by Design i projekt, upphandlingar och förändringsinitiativ.
- Genomföra säkerhetsbedömningar av leverantörer, molntjänster och tredjepartsaktörer.
- Stödja och samordna hantering av informationssäkerhets- och cyberincidenter, inklusive rotorsaksanalyser och förbättringsarbete.
- Följa upp säkerhetskontroller, revisioner, mätetal och rapportering till ledning och styrgrupper.
- Planera och genomföra utbildningar, övningar och aktiviteter för att stärka säkerhetskulturen.
- Bevaka hotutvecklingen och omsätta omvärldsbevakning till konkreta förbättringsåtgärder.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet inom IT- och cybersäkerhet, enligt annonsen.
- Erfarenhet av arbete med exempelvis riskhantering, säkerhetsstyrning, regelefterlevnad, säkerhetsarkitektur eller incidenthantering.
- Förmåga att omsätta säkerhetskrav till praktiska lösningar i samverkan mellan teknik och verksamhet.
- Kommunicerar obehindrat på svenska, i tal och skrift.
Meriterande
- Certifieringar inom informations- eller cybersäkerhet, exempelvis CISSP, CISM eller CRISC.
- Erfarenhet av NIS2, GDPR, ISO 27001 eller liknande regelverk och standarder.
- Erfarenhet av OT-säkerhet eller industriella miljöer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är Cyber Security Officer på Södra en roll med tydlig tyngdpunkt i cybersäkerhet, informationssäkerhet och IT-säkerhet, placerad i CISO-funktionen. Fokus ligger på styrning och ledningssystem (ISMS), riskanalys, incidenthantering och regelefterlevnad (lag & rätt) med regelverk som NIS2, cybersäkerhetslagen, GDPR och AI Act.
Att annonsen även nämner OT-säkerhet indikerar ett kompetensbehov som ofta finns i industriella verksamheter där både IT- och OT-miljöer behöver hanteras samordnat.
Det här bör kandidater lyfta i ansökan
För att matcha rollen kan det vara relevant att konkretisera erfarenheter inom de områden som annonsen betonar, till exempel:
- Exempel på hur du drivit riskbaserat informationssäkerhetsarbete (riskanalyser, åtgärdsplaner och uppföljning).
- Arbete med ISMS/ISO 27001-liknande struktur: policys, processer, kontroller, mätetal och revisioner.
- Erfarenhet av compliance och regelefterlevnad kopplat till NIS2, cybersäkerhetslagen, GDPR och/eller AI Act.
- Hur du arbetat med Security by Design i projekt och upphandlingar, inklusive arkitekturgranskningar.
- Leverantörs- och tredjepartsbedömningar, särskilt för molntjänster.
- Incidenthantering: samordning, rotorsaksanalys och förbättringsarbete efter incident.
- Förmåga att samverka med både ledning, verksamhet och tekniska specialister samt att omsätta krav till genomförbara lösningar.
Så söker du tjänsten
Ansökan ska skickas via länken i annonsen senast den 27 augusti. Södra anger att tester används som en del av rekryteringsprocessen och att bakgrundskontroll kan komma att tillämpas.
Frågor om tjänsten besvaras av rekryterande chef Petra Strokirk ([email protected]). Frågor om rekryteringsprocessen kan ställas till [email protected]. Fackliga kontakter enligt annonsen är SACO (Erik Karlsson), Unionen (Teddy Hedlund) och Ledarna (Robert Andersson).
Sammanfattningsvis signalerar Cyber Security Officer på Södra ett tydligt behov av senior kompetens som kan kombinera styrning, risk och regelefterlevnad med praktiskt genomförande inom informationssäkerhet och cybersäkerhet – inklusive leverantörsrisker, incidentförmåga och Security by Design.
