Ny tjänst: Elbit Systems Sweden AB söker Head of Cybersecurity i Göteborg – det här söker arbetsgivaren
Elbit Systems Sweden AB söker Head of Cybersecurity i Göteborg. Enligt jobbannonsen är det en strategisk nyckelroll med helhetsansvar för organisationens cybersäkerhet, med tydlig tyngdpunkt på styrning, riskhantering och regelefterlevnad i en tekniskt avancerad och säkerhetskritisk miljö.
Rollen beskrivs som inriktad på att definiera hur säkerhet ska fungera, sätta krav och följa upp efterlevnad – inte att driva daglig IT-drift. Arbete sker i nära samverkan med IT, verksamhet och externa parter. Arbetsform (exempelvis hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som Head of Cybersecurity ska du enligt annonsen etablera, utveckla och förankra en struktur för cybersäkerhet – från övergripande riktning till uppföljning och efterlevnad. I uppdraget ingår även att ge ledningen en tydlig och faktabaserad bild av cyberrisker.
- Etablera och vidareutveckla cybersäkerhetsstyrning genom policies, standarder och kontrollramverk
- Säkerställa efterlevnad av regulatoriska krav (till exempel NIS2 och svensk cybersäkerhetslagstiftning) samt externa kundkrav
- Äga och utveckla organisationens riskbild kopplad till cybersäkerhet, inklusive identifiering, analys och rapportering till ledning
- Definiera säkerhetskrav för IT-miljöer, labbmiljöer och leverantörer samt följa upp implementering och åtgärder
- Säkerställa att säkerhetsarbetet är mätbart och reviderbart genom dokumentation, kontroller och bevisföring
- Etablera och vidareutveckla processer för incidenthantering, inklusive rapportering och förbättringsåtgärder
- Säkerställa att säkerhet integreras tidigt i verksamhetens initiativ (secure by design)
Kravprofil: kompetens och erfarenhet
Elbit Systems Sweden beskriver att man söker en person med stark förståelse för cybersäkerhet ur ett styrnings- och riskperspektiv, och som trivs i en roll där man sätter riktning och skapar struktur.
Krav
- Erfarenhet av cybersäkerhetsstyrning (governance)
- Erfarenhet av risk management och att arbeta med risk på organisationsnivå
- Erfarenhet från reglerade verksamheter eller miljöer med höga krav på säkerhet och efterlevnad
- Förmåga att kommunicera komplexa risker på ett tydligt och affärsnära sätt till ledning
Meriterande
- Erfarenhet av ramverk som ISO 27001 eller liknande
Annonsen anger också att eftersom Elbit Systems Sweden AB är ett säkerhetsföretag krävs säkerhetsprövning, och att kandidaten behöver vara svensk medborgare.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och informationssäkerhetsroll med fokus på styrning, risk och compliance (regelefterlevnad) snarare än operativ IT-drift. Tyngdpunkten ligger på att bygga strukturer (policies, standarder och kontrollramverk), hantera och rapportera cyberrisk på organisationsnivå samt säkerställa efterlevnad av krav som NIS2 och nationell cybersäkerhetslagstiftning.
Utifrån annonsen är rollen även nära kopplad till incidenthantering och till att driva ett “secure by design”-arbetssätt i verksamhetens initiativ.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten som Head of Cybersecurity kan det vara relevant att konkretisera erfarenheter som speglar uppdragets styrnings- och riskfokus:
- Exempel på hur du etablerat eller vidareutvecklat governance: policies, standarder, kontrollramverk och uppföljning
- Hur du arbetat med cyberrisk på organisationsnivå: metodik, analys, prioritering och rapportering till ledning
- Erfarenhet av compliance i reglerade miljöer, inklusive arbete mot externa kundkrav och regulatoriska krav (exempelvis NIS2)
- Praktiska exempel på dokumentation, kontroller och bevisföring som möjliggör revision och mätbarhet
- Incidenthantering: hur du etablerat processer för rapportering och förbättringsåtgärder
- Samverkan mellan verksamhet, IT och externa parter – samt hur du kommunicerar komplexa risker affärsnära
- Om tillämpligt: hur du använt ISO 27001 eller liknande ramverk
Så söker du tjänsten
Enligt annonsen välkomnar Elbit Systems Sweden AB ansökningar omgående och uppger att urval och intervjuer sker löpande. Sista ansökningsdag framgår inte.
Frågor om rollen hänvisas till: [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom strategisk cybersäkerhet: styrning, riskhantering, regelefterlevnad och spårbarhet i en säkerhetskritisk verksamhet, med ansvar att sätta krav och skapa långsiktigt hållbara strukturer.
