Ny tjänst: Scania Group söker Information Risk and Compliance Officer i Södertälje – det här söker arbetsgivaren
Scania Group söker Information Risk and Compliance Officer i Södertälje. Enligt jobbannonsen handlar det om en kombinerad roll som Information Security Officer och Cybersecurity Manager inom området Production & Logistics, kopplat till förändrade arbetssätt och nya IT-lösningar i takt med ökad digitalisering.
Rollen positioneras som en brygga mellan verksamhet och koncernens informationssäkerhetsfunktion (Group ISec), med ansvar både för informationssäkerhet (ISec) och produkt-/verksamhetsnära cybersäkerhet inom Production & Logistics.
Ansvar och arbetsuppgifter
Ansvarsfördelningen är enligt annonsen uppdelad i två huvudområden: informationssäkerhet och produktcybersäkerhet, båda inom Production & Logistics.
- Stötta ledningen inom Production & Logistics i deras informationssäkerhetsansvar.
- Vara gränssnitt mellan verksamheten och Group ISec.
- Ansvara för nätverket av Local Information Security Officers.
- Samarbeta nära med Information Management-team, Business Architects, Project Managers och Product Owners.
- Som Cyber Security Manager ansvara för Production & Logistics-delarna av Scanias Cybersecurity Management System.
- Ansvara för nätverket av cybersäkerhetskoordinatorer.
- Arbeta nära R&D, inklusive Regulation Owners och Product Owners.
Kravprofil: kompetens och erfarenhet
Scania beskriver en profil som kombinerar teknik- och verksamhetsförståelse med förmåga att driva säkerhetsarbete i nätverk och över flera funktioner.
Krav
- Master of Science in Engineering eller universitetsutbildning i Information Science, alternativt motsvarande kunskap.
- Förmåga att arbeta i gränslandet mellan verksamhet och IT och hantera båda perspektiven.
- God kunskap inom informationssäkerhet och cybersäkerhet.
- God kunskap om Scanias verksamhet och processer inom Production & Logistics (enligt annonsen).
- Förmåga att facilitera möten samt arbeta strukturerat, pedagogiskt och kommunikativt.
- Erfarenhet av att leda och hantera nätverk.
- Sociala, analytiska och ledarskapsmässiga färdigheter samt vana att ta egna initiativ för att skapa och upprätthålla strukturer.
- Flytande svenska och engelska.
Meriterande
Det framgår inte av annonsen om några specifika meriterande kvalifikationer efterfrågas utöver ovanstående.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta i första hand en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig koppling till styrning och samordning i en verksamhetskritisk domän (Production & Logistics). Rollen inkluderar både informationssäkerhetsstyrning (som stöd till ledning och som gränssnitt mot Group ISec) och arbete kopplat till ett cybersäkerhetsledningssystem samt koordinering mot R&D.
Annonsen nämner inte säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller beredskap/krisledning som uttryckliga ansvarsområden.
Det här bör kandidater lyfta i ansökan
Eftersom rollen kombinerar informationssäkerhet och cybersäkerhet i ett verksamhetsnära sammanhang kan det vara klokt att i CV:t tydligt visa erfarenhet som matchar annonsens samordnings- och gränssnittsansvar, exempelvis:
- Arbete i gränslandet mellan verksamhet och IT, inklusive hur du skapat samsyn och fått genomslag för prioriterade säkerhetsåtgärder.
- Konkreta exempel på hur du lett eller utvecklat nätverk (t.ex. lokala säkerhetsrepresentanter, koordinatorer eller tvärfunktionella forum).
- Erfarenhet av informationssäkerhet och cybersäkerhet i operativa miljöer, gärna kopplat till processer och system inom produktion och logistik (om tillämpligt).
- Förmåga att skapa struktur: arbetssätt, uppföljning och samverkan mellan roller som Product Owners, projektledare och arkitekter.
- Kommunikation och mötesfacilitering: hur du driver workshops, beslutsunderlag och gemensamma aktiviteter.
- Samverkan med produktnära utveckling/R&D och arbete nära regulatoriska intressenter (enligt annonsens “Regulation Owners”).
Så söker du tjänsten
Enligt annonsen ska ansökan bestå av CV och Scania ber kandidater att inte skicka personligt brev, för en effektiv och “unbiased” rekryteringsprocess. Scania uppmanar att söka så snart som möjligt och anger att urval kan ske löpande under ansökningsperioden.
Annonsen anger också att logik- och personlighetstester kan användas i urvalsprocessen samt att bakgrundskontroll kan komma att krävas för rollen. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis signalerar jobbannonsen ett tydligt behov av kombinerad kompetens inom informationssäkerhet och cybersäkerhet, med stark samordningsförmåga och erfarenhet av att driva säkerhetsarbete i nätverk nära både verksamhet och IT.
