Ny tjänst: Säkerhetsspecialist – Nationellt tågledningssystem | Trafikverket på Nordic Agir – det här söker arbetsgivaren
Nordic Agir söker en erfaren Säkerhetsspecialist – Nationellt tågledningssystem | Trafikverket på Nordic Agir för ett uppdrag kopplat till Trafikverkets satsning Nationellt tågledningssystem (NTLS). Enligt annonsen är rollen en central specialistfunktion inom säkerhetsskydd och informationssäkerhet, med stöd till flera initiativ och projekt inom NTLS.
Uppdraget kan stationeras i Stockholm, Borlänge, Göteborg eller Gävle. Distansarbete uppges vara möjligt upp till 40 procent efter överenskommelse med Trafikverket. Omfattningen anges till 100 procent, motsvarande cirka 1 700 timmar per år.
Ansvar och arbetsuppgifter
Rollen beskrivs som rådgivande och ledande inom säkerhetsskydd och informationssäkerhet, i samverkan med Trafikverkets säkerhetsorganisation, projektorganisationen och andra specialistfunktioner. I annonsen listas bland annat följande arbetsuppgifter:
- Stödja genomförandet av informationssäkerhetsklassificeringar och riskanalyser
- Genomföra och upprätta säkerhetsskyddsbedömningar
- Arbeta med säkerhetsskyddsplanering
- Utbilda och informera medarbetare inom säkerhetsområdet
- Utveckla arbetssätt inom säkerhetsskydd och informationssäkerhet
- Följa upp incidenthantering kopplad till säkerhetsskydd
- Samverka med bland annat IT-arkitekter och IT-säkerhetsspecialister
- Föra dialog med och granska leverantörer kopplade till tågledningssystemet
- Överföra kunskap till Trafikverkets organisation
Kravprofil: kompetens och erfarenhet
Annonsen anger en omfattande kravprofil med tydliga tids- och erfarenhetsmått. Någon uppdelning i “meriterande” krav framgår inte, utan punkterna presenteras som krav för att vara aktuell.
Krav
- Akademisk utbildning om minst 180 hp inom aktuellt område, alternativt annan utbildning i kombination med relevant erfarenhet
- Kunskap och erfarenhet av svensk offentlig förvaltningsstruktur och dess roller
- Erfarenhet av samverkan mellan offentliga aktörer (minst 800 timmar per krav under de senaste tre åren för krav avseende offentlig förvaltningsstruktur och samverkan)
- God kunskap om standarder, regelverk och allmänna råd inom informations- och cybersäkerhet för samhällsviktig verksamhet samt skydds- och säkerhetsskyddslagstiftning, styrkt genom utbildning och/eller minst 10 års arbetslivserfarenhet (angivna uppdrag ska ha omfattat minst 75 %)
- Svenska obehindrat och på professionell nivå i tal och skrift
- Som uppdragsansvarig/projektledare självständigt ha lett och genomfört minst två analyser, utredningar eller studier hos bevakningsansvarig myndighet eller länsstyrelse (minst 300 timmar per uppdrag under de senaste tre åren)
- Kunskap om säkerhetsprövning, inklusive intervjuer och dokumentation
- Kunskap om administration och upprättande av säkerhetsskyddsavtal
- Erfarenhet av införande, utveckling eller vidmakthållande av säkerhetsskydd och informationssäkerhet inom statlig myndighet, på central eller regional nivå (minst ett uppdrag ska ha omfattat 1 600 timmar enligt säkerhetsskyddslagstiftningen)
- Erfarenhet från minst ett uppdrag inom samhällsviktig verksamhet, exempelvis infrastruktur, transporter eller elförsörjning
- Erfarenhet från minst ett uppdrag där signalskyddsarbete, signalskyddssystem eller signalskyddsåtgärder har ingått
Vilken typ av säkerhetsroll är det?
Uppdraget är tydligt placerat i gränslandet mellan säkerhetsskydd och informationssäkerhet/IT-säkerhet, med inslag av cybersäkerhet kopplat till samhällsviktig verksamhet. Fokus ligger på säkerhetsskyddsbedömningar, säkerhetsskyddsplanering, incidentuppföljning inom säkerhetsskydd samt samverkan med IT-arkitekter och IT-säkerhetsspecialister.
Att leverantörsdialog och granskning ingår signalerar även ett tydligt krav på förmåga att arbeta med säkerhetskrav i leverantörsled, något som ofta blir centralt i stora infrastruktursatsningar som NTLS.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att konkretisera följande i ansökan/CV:
- Exempel på genomförda informationssäkerhetsklassificeringar och riskanalyser, inklusive metodik och leverabler
- Erfarenhet av säkerhetsskyddsbedömningar och säkerhetsskyddsplanering enligt säkerhetsskyddslagstiftningen
- Dokumenterad incidenthantering eller uppföljning av incidenter kopplade till säkerhetsskydd
- Arbete i eller mot statlig myndighet och hur du navigerat offentlig förvaltningsstruktur samt samverkan mellan offentliga aktörer (inklusive tidsomfattning i timmar där det efterfrågas)
- Projektledande/uppdragsansvar i analyser, utredningar eller studier hos bevakningsansvarig myndighet eller länsstyrelse (minst två), med tydlig omfattning
- Kunskap och praktisk erfarenhet av säkerhetsprövning (intervjuer, dokumentation) samt administration och upprättande av säkerhetsskyddsavtal
- Uppdrag inom samhällsviktig verksamhet (infrastruktur/transport/el) och hur säkerhetskrav omsatts i praktik
- Signalskyddsarbete eller arbete med signalskyddssystem/-åtgärder, med beskrivning av din roll och ansvar
- Samverkan med IT-arkitekter och IT-säkerhetsspecialister, särskilt i komplexa program/projektmiljöer
- Leverantörsgranskning och dialog kopplat till säkerhetskrav i teknik- och systemleveranser
Så söker du tjänsten
Annonsen anger att Nordic Agir söker kandidaten till ett uppdrag hos Trafikverket inom NTLS, men den specificerar inte i den text som framgår här exakt ansökningssätt (t.ex. länk, e-post eller formulär) eller sista ansökningsdag. Inte heller lön eller anställningsform framgår av annonsunderlaget.
Sammanfattningsvis är detta ett seniorinriktat säkerhetsjobb i Sverige med tydlig tyngdpunkt på säkerhetsskydd och informationssäkerhet i en samhällsviktig infrastruktursatsning, där myndighetsvana, regelverkskompetens och samverkan med IT- och leverantörsled är centrala.
