Ny tjänst: Södra söker Cyber Security Officer i Växjö – det här söker arbetsgivaren
Södra söker Cyber Security Officer i Växjö för en roll med tydligt fokus på att driva och samordna koncernens arbete inom cyber- och informationssäkerhet. Enligt annonsen handlar uppdraget om styrning, riskhantering, regelefterlevnad och säkerhetskultur – med ambitionen att stärka organisationens motståndskraft och stödja en trygg digital transformation.
Tjänsten är en tillsvidareanställning och erbjuder flexibilitet kring placeringsort. Du kan enligt annonsen utgå från Växjö, Värö, Mönsterås eller något av Södras övriga kontor enligt överenskommelse.
Ansvar och arbetsuppgifter
Som Cyber Security Officer blir du en nyckelperson i Södras Security & Resilience-funktion. Rollen innebär att arbeta nära verksamheten, Digital & Tech samt risk-, kvalitets- och hållbarhetsfunktioner och externa partners för att integrera säkerhet i processer, beslut och utvecklingsinitiativ.
- Driva och utveckla koncernens arbete inom cyber- och informationssäkerhet tillsammans med Security & Resilience-funktionen.
- Förvalta och vidareutveckla Södras ledningssystem för informationssäkerhet (ISMS), inklusive processer, styrning och uppföljning.
- Genomföra riskanalyser inom informationssäkerhet och cybersäkerhet samt följa upp riskreducerande åtgärder.
- Säkerställa efterlevnad av regelverk och standarder, bland annat NIS2, cybersäkerhetslagen, GDPR, AI Act, ISO 27001 och CER.
- Utveckla och förvalta policyer, direktiv, riktlinjer, standarder och säkerhetskrav inom informationssäkerhetsområdet.
- Stödja digitaliseringsinitiativ, förändringsprojekt, upphandlingar och verksamhetsutveckling så att säkerhetskrav integreras från start.
- Driva och stödja arbete med Security by Design i lösningar, tjänster och förändringsinitiativ.
- Genomföra säkerhetsbedömningar av leverantörer, molntjänster och andra tredjepartsaktörer.
- Planera och genomföra internkontroller, revisioner, mognadsbedömningar samt följa upp säkerhetsmål och nyckeltal.
- Stödja och samordna hantering av informationssäkerhets- och cyberincidenter och bidra till erfarenhetsåterföring och förbättringar.
- Planera och genomföra utbildningar, övningar och aktiviteter för att stärka säkerhetsmedvetenhet och säkerhetskultur.
- Följa utvecklingen inom cyber- och informationssäkerhet och omsätta nya hot, trender och krav till praktiska förbättringsåtgärder.
- Bidra till Södras övergripande arbete inom resiliens, kontinuitetsförmåga och regulatorisk efterlevnad.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en roll som spänner över både strategiskt och operativt arbete inom informationssäkerhet och IT-säkerhet/cybersäkerhet, med tydliga inslag av governance, risk och compliance.
Krav
- Minst 5 års erfarenhet inom informationssäkerhet, cybersäkerhet eller riskhantering.
- Erfarenhet av områden som riskhantering, säkerhetsstyrning, regelefterlevnad, säkerhetsarkitektur eller incidenthantering (exempel i annonsen).
- Förmåga att omsätta säkerhetskrav till praktiska lösningar och att arbeta i gränslandet mellan teknik och verksamhet.
- God kommunikativ förmåga på svenska, både i tal och skrift.
Meriterande
- Certifieringar inom informations- eller cybersäkerhet, exempelvis CISSP, CISM eller CRISC.
- Erfarenhet av arbete med NIS2, GDPR, ISO 27001 eller liknande regelverk och standarder.
- Erfarenhet av OT-säkerhet eller industriella miljöer.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta primärt en informationssäkerhets- och cybersäkerhetsroll (IT-säkerhet) med starkt fokus på styrning och regelefterlevnad. Tyngdpunkten ligger på att förvalta ISMS, genomföra riskanalyser, driva Security by Design och hantera tredjepartsrisker samt incidentarbete.
Rollen kopplas också till resiliens och kontinuitetsförmåga genom Security & Resilience-funktionen, och omfattar flera aktuella områden inom lag & rätt/regulatorik, såsom NIS2, cybersäkerhetslagen, GDPR, AI Act och CER. Annonsen nämner dessutom OT-säkerhet som ett område i rollen, vilket signalerar behov av kompetens som möter både IT- och industriella riskmiljöer.
Det här bör kandidater lyfta i ansökan
För att matcha den kravprofil Södra beskriver kan kandidater vinna på att konkretisera erfarenheter och resultat inom följande:
- Arbete med ledningssystem för informationssäkerhet (ISMS): hur du byggt, förvaltat eller förbättrat styrning, processer och uppföljning.
- Riskhantering i praktiken: exempel på genomförda riskanalyser, prioriteringar och uppföljning av riskreducerande åtgärder.
- Regelefterlevnad och standarder: hur du arbetat med exempelvis ISO 27001, GDPR och/eller förberedelser kopplade till NIS2 och andra regulatoriska krav.
- Security by Design: hur du integrerat säkerhetskrav tidigt i utveckling, förändringsarbete och upphandling.
- Tredjeparts- och leverantörsbedömningar: erfarenhet av granskning av leverantörer, molntjänster och andra externa aktörer.
- Incidenthantering och förbättringsarbete: hur du stöttat samordning, efterarbete och lärande efter incidenter.
- Utbildning och säkerhetskultur: konkreta insatser (utbildningar/övningar) och hur de kopplats till verksamhetsnytta.
- Samverkan med verksamhet och teknik: exempel på hur du skapat förståelse och drivit förändring i tvärfunktionella miljöer.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas via länk, senast den 31 oktober. Södra uppger att tester används som en del i rekryteringsprocessen och att bakgrundskontroll kan komma att tillämpas.
Frågor om tjänsten besvaras enligt annonsen av rekryterande chef Petra Strokirk ([email protected]). Frågor om rekryteringsprocessen kan mejlas till [email protected]. Fackliga kontakter anges för SACO, Unionen och Ledarna.
Sammanfattningsvis signalerar annonsen att Södra söker en erfaren Cyber Security Officer med tydlig GRC-profil (governance, risk och compliance), vana att driva ISMS och integrera säkerhetskrav i digital utveckling – med placeringsmöjlighet i bland annat Växjö.
