Ny tjänst: Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Solna – det här söker arbetsgivaren
Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Solna, med alternativ placeringsort i Luleå eller Umeå. Enligt annonsen är rollen placerad i Vattenfall Vattenkrafts säkerhetsavdelning (stabsfunktion) inom den nordiska vattenkraftorganisationen och syftar till att stärka arbetet med informations- och cybersäkerhet i en verksamhet som bedriver samhällskritisk energiförsörjning.
I uppdraget ingår att stödja verksamheten i det systematiska informationssäkerhetsarbetet och att arbeta med styrning och efterlevnad kopplat till bland annat säkerhetsskyddslagen samt direktiven NIS2 och CER. Vattenfall beskriver också att arbetet spänner över flera säkerhetsområden, från fysiskt skydd och säkerhetsskyddsanalys till analys av säkerhetshändelser, informationssäkerhet och totalförsvar.
Ansvar och arbetsuppgifter
Rollen som BISO beskrivs som bred inom informations- och cybersäkerhet, inklusive IT/OT. I annonsen lyfts följande huvudsakliga arbetsuppgifter:
- Styrning utifrån lagstiftning och andra krav inom informations- och cybersäkerhet (IT/OT).
- Strategisk utveckling av arbetet inom informations- och cybersäkerhet, inklusive analys, planering, genomförande och uppföljning av mål.
- Säkerställa att informations- och cybersäkerhet hanteras relevant, realistiskt och regelverksefterlevande.
- Identifiera, tolka och följa upp krav, lagstiftning och säkerhetsåtgärder inom informations- och cybersäkerhet.
- Främja medvetenhet samt stödja kommunikation och utbildning.
- Ge rådgivande stöd och följa upp frågor/händelser relaterade till informations- och cybersäkerhet.
- Samordna, följa upp och utvärdera organisationens “second line”-aktiviteter inom informations- och cybersäkerhet.
- Koordinera aktiviteter tillsammans med samordnare kring IT- och OT-frågor.
- Bidra till Security Risk Assessment (SRA) inom informations- och cybersäkerhet samt till den årliga planen för säkerhet och resiliens.
- Representera Vattenfall Vattenkraft på affärsområdes- och koncernnivå, exempelvis i “Generation Information and Cyber Security Forum”.
Annonsen anger även att BISO:n ska kunna stötta utvecklingsprojekt och bidra till att rutiner och processer är aktuella, effektiva och förankrade i verksamheten. I uppdraget ingår att stödja informationssäkerhetsarbete i samhällskritiska områden, där dammsäkerhet särskilt nämns.
Kravprofil: kompetens och erfarenhet
Vattenfall efterfrågar en kandidat med gedigen erfarenhet inom informationssäkerhet och vana att arbeta i komplexa miljöer med många intressenter.
Krav
- Eftergymnasial utbildning inom informationssäkerhet, eller motsvarande praktisk erfarenhet.
- Flerårig erfarenhet inom informationssäkerhet, inklusive att utveckla och driva ett systematiskt säkerhetsarbete samt bidra till verksamhetsutveckling.
- God kännedom om säkerhetsskyddslagen (anges som krav i annonsen).
- Vana att arbeta med analyser, utredningar och kontroller inom säkerhetsområdet.
- Erfarenhet av att hantera säkerhetsskyddsklassificerade uppgifter.
- God kommunikativ förmåga på svenska och engelska, i tal och skrift.
- B-körkort (resor förekommer i tjänsten).
Meriterande
Annonsen listar inga meriterande krav som en egen kategori. Däremot framgår att rollen innebär arbete kopplat till NIS2 och CER, IT/OT samt bidrag till Security Risk Assessment (SRA) och planering för säkerhet och resiliens.
Vilken typ av säkerhetsroll är det?
Tjänsten är i grunden en informationssäkerhets- och cybersäkerhetsroll (BISO) med tydlig compliance- och styrningsprofil. Av annonsen framgår att arbetet omfattar:
- Informationssäkerhet/IT-säkerhet och cybersäkerhet, inklusive IT/OT-frågor.
- Lag & rätt kopplat till regelefterlevnad (säkerhetsskyddslagen samt NIS2 och CER).
- Säkerhetsskydd, bland annat genom krav på kännedom om säkerhetsskyddslagen och hantering av säkerhetsskyddsklassificerade uppgifter.
- Beredskap och resiliens, genom bidrag till årlig plan för säkerhet och resiliens samt koppling till totalförsvar (som nämns i beskrivningen av avdelningens arbete).
Vattenfall anger att många tjänster i verksamheten kan vara säkerhetsklassade och att säkerhetsprövning kan bli aktuell innan anställning, i enlighet med säkerhetsskyddslagen. Annonsen uppger också att den anställde kan komma att krigsplaceras.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att konkret beskriva erfarenhet inom:
- Styrning och efterlevnad: hur du arbetat med regelverk, interna krav och uppföljning inom informations- och cybersäkerhet.
- Säkerhetsskydd: praktisk tillämpning av säkerhetsskyddslagen samt arbete där säkerhetsskyddsklassificerade uppgifter förekommer.
- Systematiskt informationssäkerhetsarbete: exempel på hur du utvecklat och drivit processer, rutiner och kontrollaktiviteter.
- IT/OT-samverkan: erfarenhet av att koordinera säkerhetsaktiviteter i miljöer där både IT och OT ingår.
- Riskarbete: bidrag till riskbedömningar/assessments (annonsen nämner Security Risk Assessment, SRA) och uppföljning av mål.
- Händelse- och ärendeuppföljning: hur du gett rådgivande stöd och följt upp frågor/händelser kopplade till informations- och cybersäkerhet.
- Kommunikation och utbildning: hur du byggt medvetenhet och förankrat arbetssätt i verksamheten, på olika organisatoriska nivåer.
Annonsen betonar samarbetsförmåga, noggrannhet och förmåga att skapa struktur i komplexa frågor—det kan därför vara relevant att ge exempel på samverkan med verksamhet, stab och ledning samt hur du drivit arbete framåt med flera perspektiv i spel.
Så söker du tjänsten
Ansökan sker via Vattenfalls karriärsidor. Enligt annonsen söker du genom att svara på urvalsfrågor och bifoga CV. Personligt brev behöver inte bifogas.
Sista ansökningsdag anges till 14 augusti 2026. För frågor om tjänsten anges rekryterande chef Lovisa Havtörne ([email protected]). För frågor om ansökan anges rekryterare Ida Fågelqvist ([email protected]). Fackliga representanter listas för Ledarna, Unionen, Akademikerna och SEKO och nås via Vattenfalls växel 08-739 50 00.
Sammanfattningsvis signalerar annonsen ett växande kompetensbehov i Sverige kring informations- och cybersäkerhet i samhällskritisk infrastruktur, där styrning, regelefterlevnad (säkerhetsskyddslagen, NIS2, CER) och IT/OT-perspektiv blir centrala delar av säkerhetsarbetet.
