Ny tjänst: Head of IT Security and Compliance Operations på Saab – det här söker arbetsgivaren
Saab rekryterar en Head of IT Security and Compliance Operations på Saab till Group IT – en senior ledarroll med uppdrag att leda och utveckla koncernövergripande säkerhetsförmågor och tjänster i takt med Saabs digitala transformation. Enligt annonsen ska rollen bidra till att Saab kan införa AI, molnbaserade tekniker, automation och moderna digitala plattformar, samtidigt som miljön förblir säker, motståndskraftig och regelefterlevande i en komplex försvars- och säkerhetskontext.
Rollen är enligt annonsen “highly visible”, innebär frekventa kontakter med ledande intressenter och rapporterar direkt till Saab Group CIO. Ort, arbetsform (på plats/hybrid/distans) och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som Head of IT Security & Compliance Operations ansvarar du enligt annonsen för leverans och vidareutveckling av centrala säkerhetsförmågor, med tyngdpunkt på operativ IT-säkerhet, identitet och compliance.
- Leda och transformera Saab’s IT Security & Compliance Operations, inklusive IAM och säkerhetsövervakning, med fokus på moln, AI och modernisering.
- Skydda informationstillgångar, system och verksamhet genom att övervaka, upptäcka, hantera och återhämta från cyberhot och incidenter.
- Säkerställa regelefterlevnad mot säkerhetspolicies och regulatoriska krav.
- Definiera och driva en roadmap för IT Security & Compliance Operations, inklusive säkerhetsautomation, ökad molnadoption och molnbaserad säkerhetsmonitorering.
- Representera Group IT i tvärfunktionella forum och samverka med seniora affärs- och teknikintressenter.
- Utveckla och förankra en “Security First”-kultur i organisationen.
Annonsen anger också att rollen omfattar linjechefsansvar för seniora ledare samt nära samarbete över organisationen för att hålla ihop strategisk inriktning och operativt genomförande.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen inom relevant område, eller motsvarande erfarenhet.
- Minst 10 års erfarenhet av IT-ledning, inklusive flera år med chefsansvar för chefer.
- Omfattande erfarenhet av säkerhets- och integritetsstrategi, security management, security operations, privacy program management samt identity and access management (IAM).
- Djup förståelse för IT-infrastruktur, nätverk, molntjänster och applikationer.
- Kompetens inom säkerhetsramverk och standarder, exempelvis ISO 27001, NIST och CIS Controls.
- Kunskap om kryptografi, autentisering, access control och andra säkerhetsprinciper.
- Dokumenterad erfarenhet av transformation och förbättringar med fokus på cloud, AI och modern IT-infrastruktur samt storskaliga teknikinitiativ.
- Mycket god kommunikativ förmåga och kapacitet att hantera komplexa intressentlandskap.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet av att leda komplexa IT-organisationer i global kontext.
- Erfarenhet från stora globala organisationer; annonsen lyfter “ideally including defence” (försvarssektorn) som en fördel.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en senior ledarroll inom IT-säkerhet/cybersäkerhet och informationssäkerhetsnära operativ förmåga, med tydliga inslag av compliance och styrning kopplat till säkerhetskrav och regulatorik. Tyngdpunkten ligger på:
- Security operations (detektion, respons och återhämtning vid incidenter).
- Identity and Access Management (IAM).
- Säkerhetsmonitorering och utveckling av säkerhetsförmågor för moln och AI.
- Regelefterlevnad och implementering av ramverk/standarder (t.ex. ISO 27001, NIST).
Annonsen anger även att tjänsten kräver säkerhetsprövning enligt gällande regler för säkerhetsskydd, vilket signalerar en roll i en säkerhetskänslig verksamhet där krav på säkerhetsskydd och tillhörande processer kan vara centrala.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara relevant att konkret visa resultat och arbetssätt inom följande områden:
- Ledarskap i stor skala: exempel på “leadership of leaders”, organisationsutveckling och hur du styr säkerhetsleveranser över flera enheter.
- Security operations och incidenthantering: hur du etablerat eller förbättrat SOC-/övervakningsförmåga, incidentprocesser och återhämtningsförmåga (detektion–respons–recovery).
- IAM och åtkomststyrning: program/initiativ för identitet, autentisering, access control och governance.
- Cloud- och AI-adoption med inbyggd säkerhet: hur du byggt “security by design” i molnresor, cloud security monitoring och automatisering.
- Compliance och ramverk: praktisk erfarenhet av att arbeta mot ISO 27001, NIST, CIS Controls (eller liknande), inklusive policyarbete och uppföljning.
- Intressenthantering: samverkan med seniora beslutsfattare samt förmåga att representera IT och säkerhet i tvärfunktionella forum.
- Risk management: hur du kopplat säkerhetsåtgärder till risker, verksamhetsbehov och operativ leverans.
Eftersom annonsen nämner säkerhetsprövning enligt regelverk för säkerhetsskydd kan kandidater också behöva vara beredda att beskriva erfarenhet från säkerhetskänsliga miljöer och förutsättningar för att genomgå prövning.
Så söker du tjänsten
Annonsen beskriver tjänsten och kravprofilen, men anger inte i texten här hur ansökan ska skickas in (t.ex. via specifik länk/karriärsida), och inte heller sista ansökningsdatum. Det framgår att tjänsten omfattas av säkerhetsprövning och att ytterligare skyldigheter kring medborgarskap kan gälla för roller som kräver säkerhetsklassning.
Sammanfattningsvis är Head of IT Security and Compliance Operations på Saab en strategiskt viktig operativ cybersäkerhets- och complianceledarroll i Group IT, med fokus på att säkra Saabs digitala transformation inom AI, moln och moderniserade plattformar.
