Ny tjänst: Information Security Manager – Protective Security på Saab – det här söker arbetsgivaren
Saab rekryterar en Information Security Manager – Protective Security på Saab till Business Area Surveillance, i samband med att bolaget expanderar sin Information & Cyber Security-organisation. Enligt annonsen söker Saab en strategisk ledare som ska leda Protective Security-teamet och fungera som en brygga mellan säkerhetsstyrning (governance) och operativ leverans – med målet att hålla en hög nivå av regelefterlevnad och samtidigt stärka verksamhetens motståndskraft i en reglerad och internationell miljö.
Föredragna placeringsorter är Solna/Stockholm eller Kallebäck/Göteborg. Det framgår inte av annonsen om rollen erbjuder distansarbete, anställningsform, tjänstgöringsgrad eller lönevillkor.
Ansvar och arbetsuppgifter
I rollen som Information Security Manager för Protective Security leder du specialister med ansvar för styrning och övervakning av Saabs mest kritiska säkerhetsramverk. Fokus ligger på att kombinera teknisk IT-säkerhet med lagkrav kopplade till säkerhetsskydd.
- Leda implementeringen av svensk säkerhetsskyddslag och säkerhetsskyddsförordning inom informations- och IT-säkerhet, med ansvar för regelefterlevnad.
- Driva och vidareutveckla Protective Security-ramverket genom att definiera och följa upp säkerhetsstandarder, baselines och krav.
- Vägleda riskbedömningar och hotanalyser samt säkerställa ändamålsenliga åtgärder i linje med verksamhetens behov.
- Etablera processer för att övervaka och validera säkerhetsåtgärder, med målet att skapa robusthet mot föränderliga hot.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av att leda specialistteam med hög prestation.
- Strategiskt mindset och förmåga att omsätta organisatoriska mål till prioriteringar och genomförande.
- Stark analytisk förmåga och problemlösningsförmåga, med ett proaktivt och lösningsorienterat arbetssätt.
- Mycket god kommunikationsförmåga på svenska och engelska, inklusive förmåga att påverka intressenter på olika nivåer.
- God förståelse för relevanta regelverk, standarder och branschpraxis.
Meriterande
- Erfarenhet av att arbeta med säkerhetsskydd inom försvarsindustrin anges som en fördel.
Säkerhetsprövning
Saab uppger att tjänsten kräver att kandidaten kan genomgå säkerhetsprövning enligt gällande regler för säkerhetsskydd. För befattningar som kräver säkerhetsklassning kan ytterligare krav kopplade till medborgarskap bli aktuella.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt i skärningspunkten mellan informationssäkerhet, IT-säkerhet och säkerhetsskydd (Protective Security). Tyngdpunkten ligger på styrning och efterlevnad av lagkrav (lag & rätt) – särskilt kopplat till implementering av svensk säkerhetsskyddslagstiftning inom informations- och IT-säkerhetsområdet.
Rollen beskrivs också som en ledarfunktion med ansvar för ramverk, standarder och validering av säkerhetsåtgärder, vilket gör den relevant för organisationer som arbetar i högreglerade miljöer med krav på robusthet och motståndskraft.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att vara konkreta kring följande:
- Exempel på hur du lett specialistteam inom security governance eller närliggande säkerhetsfunktioner.
- Erfarenhet av att omsätta lagkrav och standarder till praktiska styrmodeller, processer, kravställning och uppföljning.
- Hur du genomfört eller styrt riskanalyser och hotanalyser samt drivit fram mitigering som fungerar i verksamheten.
- Arbetssätt för att definiera säkerhetskrav, baselines och kontrollmekanismer – inklusive hur du följer upp att åtgärder verkligen fungerar.
- Förmåga att kommunicera och påverka: samverkan med interna och externa intressenter i en känslig och reglerad kontext.
Så söker du tjänsten
Annonsen beskriver rekryteringen som en pågående process och att tjänsten kan tillsättas innan annonsens slutdatum. Exakt sista ansökningsdag framgår inte av det underlag som anges här.
Sammanfattningsvis signalerar rekryteringen ett fortsatt starkt behov av ledare som kan kombinera säkerhetsskydd med informations- och IT-säkerhet – och som kan driva styrning, kravställning och regelefterlevnad i verksamheter med höga regulatoriska krav.
