Ny tjänst: Scania Group söker Information Risk and Compliance Officer i Södertälje – det här söker arbetsgivaren
Scania Group söker Information Risk and Compliance Officer i Södertälje. Enligt annonsen handlar det om en kombinerad roll som Information Security Officer och Cybersecurity Manager med fokus på området Production & Logistics. Bakgrunden är en pågående omställning där digitalisering och nya IT-lösningar ska stödja ett mer effektivt, transparent och automatiserat globalt produktionssystem.
Rollen beskrivs som en nyckelfunktion i gränslandet mellan verksamhet och IT, där kandidaten ska stödja ledningen i Production & Logistics i deras ansvar för informationssäkerhet och samtidigt driva delar av Scanias cybersäkerhetsstyrning kopplat till produkt- och produktionsnära miljöer.
Ansvar och arbetsuppgifter
Ansvarsområdet är enligt Scania uppdelat i två delar: Informationssäkerhet (ISec) och produktcybersäkerhet (CS), båda inom Production & Logistics.
- Stödja ledningen inom Production & Logistics i deras informationssäkerhetsansvar.
- Vara gränssnitt mellan verksamheten och Group ISec.
- Ansvara för nätverket av lokala informationssäkerhetsansvariga (Local Information Security Officers).
- Samarbeta nära med Information Management, Business Architects, Project Managers och Product Owners.
- I rollen som Cyber Security Manager: ansvara för Production & Logistics-delens arbete inom Scanias Cybersecurity Management System.
- Ansvara för nätverket av cybersäkerhetskoordinatorer.
- Arbeta tätt med R&D, inklusive Regulation Owners och Product Owners.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver både formell bakgrund och förmågor som bedöms viktiga för att lyckas i rollen.
Krav
- Master of Science in Engineering, universitetsutbildning i Informationsvetenskap eller motsvarande kunskaper.
- Förståelse för både verksamhets- och IT-perspektivet (arbete mellan business och IT).
- God kunskap inom informationssäkerhet och cybersäkerhet.
- Kunskap om Scanias verksamhet och processer inom Production & Logistics.
- Förmåga att facilitera möten samt vara strukturerad, pedagogisk och kommunikativ.
- Erfarenhet av att leda och hantera nätverk.
- Sociala, analytiska och ledarskapsmässiga färdigheter samt vana att ta egna initiativ och skapa/underhålla strukturer.
- Flytande svenska och engelska.
Meriterande
Det framgår inte av annonsen om Scania listar specifika meriterande krav utöver ovanstående.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta främst en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig koppling till styrning och samordning i en produktions- och logistikkontext. Tyngdpunkten ligger på att bygga arbetssätt, driva samverkan mellan funktioner och upprätthålla nätverk (lokala informationssäkerhetsroller och cybersäkerhetskoordinatorer), samt att arbeta mot Scanias Cybersecurity Management System inom Production & Logistics.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap, mer än att en bakgrundskontroll kan komma att krävas.
Det här bör kandidater lyfta i ansökan
För att matcha det Scania efterfrågar kan kandidater konkretisera erfarenheter som visar att man klarar en tvärfunktionell säkerhetsroll med både informationssäkerhet och cybersäkerhet:
- Exempel på hur du agerat brygga mellan verksamhet och IT i säkerhetsfrågor (styrning, prioriteringar och förankring).
- Erfarenhet av att leda nätverk/communities, t.ex. lokala säkerhetsrepresentanter eller koordinatorer i flera team.
- Arbetssätt för att skapa struktur: forum, rutiner, uppföljning och tydliga gränssnitt mot andra funktioner.
- Erfarenhet av att facilitera möten och driva samsyn mellan intressenter som arkitekter, produktägare och projektledare.
- Kunskap och praktisk tillämpning inom informationssäkerhet och cybersäkerhet i verksamhetsnära miljöer, särskilt kopplat till Production & Logistics.
- Förmåga att påverka och skapa ”buy-in” med hjälp av etablerade metoder och kommunikation.
Så söker du tjänsten
Enligt annonsen ska ansökan bestå av CV, och Scania ber sökande att inte skicka personligt brev för att stödja en effektiv och opartisk process. Ansök så snart som möjligt; urval (screening) sker löpande under ansökningsperioden.
Scania uppger att logiska tester och personlighetstester kan användas i urvalsprocessen, och att en bakgrundskontroll kan komma att krävas. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i säkerhetsbranschen kring informationssäkerhet och cybersäkerhet nära kärnverksamheten, där samordning, nätverksledning och förmågan att omsätta krav i praktiskt arbete i organisationen är centralt.
