Ny tjänst: Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Umeå – det här söker arbetsgivaren
Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Umeå, med placeringsalternativ även i Luleå eller Solna. Enligt annonsen blir rollen en central del av säkerhetsavdelningen inom Vattenfall Vattenkraft, där uppdraget spänner över informationssäkerhet och cybersäkerhet kopplat till samhällskritisk energiförsörjning.
Rollen beskrivs som en stabsfunktion i den nordiska vattenkraftorganisationen och omfattar både strategiskt utvecklingsarbete och nära samverkan med verksamheten. I uppdraget ingår också att tolka och tillämpa regelverk som Säkerhetsskyddslagen samt EU-direktiven NIS2 och CER. Annonsen lyfter särskilt stöd till systematiskt informationssäkerhetsarbete inom samhällskritiska områden som dammsäkerhet.
Ansvar och arbetsuppgifter
Som BISO (informationssäkerhetsansvarig) ska du enligt Vattenfall arbeta brett med styrning, utveckling och uppföljning inom informations- och cybersäkerhet, inklusive IT- och OT-miljöer. Arbetsuppgifterna omfattar bland annat:
- Styrning utifrån lagstiftning och andra krav inom informations- och cybersäkerhet (IT/OT).
- Strategisk utveckling av arbetet inom informations- och cybersäkerhet: analys, planering, genomförande och uppföljning av mål.
- Säkerställa att informations- och cybersäkerhet hanteras relevant, realistiskt och regelverksefterlevande.
- Identifiera, tolka och följa upp krav, lagstiftning och säkerhetsåtgärder kopplade till informations- och cybersäkerhet.
- Främja medvetenhet samt stödja kommunikation och utbildning inom området.
- Ge rådgivande stöd och aktivt följa upp frågor/händelser relaterade till informations- och cybersäkerhet.
- Samordna, följa upp och utvärdera organisationens second line-aktiviteter inom informations- och cybersäkerhet.
- Koordinera aktiviteter tillsammans med samordnare kring IT- och OT-frågor.
- Bidra till Security Risk Assessment (SRA) inom informations- och cybersäkerhet samt till den årliga planen för säkerhet och resiliens.
- Representera Vattenfall Vattenkraft på affärsområdes- och koncernnivå, exempelvis i Generation Information and Cyber Security Forum.
Annonsen anger även att rollen kan innebära stöd till utvecklingsprojekt samt arbete med att hålla rutiner och processer aktuella och förankrade i verksamheten.
Kravprofil: kompetens och erfarenhet
Vattenfall söker enligt annonsen en person med gedigen erfarenhet inom informationssäkerhet, som är trygg i komplexa miljöer och kan kombinera analys, samarbete och utveckling.
Krav
- Eftergymnasial utbildning inom informationssäkerhet eller motsvarande praktisk erfarenhet.
- Flerårig erfarenhet inom informationssäkerhet, inklusive att utveckla och driva systematiskt säkerhetsarbete samt bidra till verksamhetsutveckling.
- God kännedom om säkerhetsskyddslagen (anges som krav).
- Vana att arbeta med analyser, utredningar och kontroller inom säkerhetsområdet.
- Erfarenhet av att hantera säkerhetsskyddsklassificerade uppgifter.
- God kommunikativ förmåga på svenska och engelska, i tal och skrift.
- B-körkort (resor förekommer i tjänsten).
Meriterande
Annonsen specificerar inga tydliga “meriterande”-krav som separat kategori. Däremot framgår att arbete kopplat till NIS2, CER, IT/OT och samhällskritiska områden (exempelvis dammsäkerhet) ingår i uppdraget, vilket kan indikera relevant erfarenhetsinriktning.
Vilken typ av säkerhetsroll är det?
Det här är primärt en informationssäkerhets- och cybersäkerhetsroll i verksamhetsnära styrning (BISO), med tydlig koppling till lag & rätt och regelefterlevnad. Annonsen visar även en stark beröring med säkerhetsskydd genom krav på kunskap om säkerhetsskyddslagen och erfarenhet av säkerhetsskyddsklassificerade uppgifter.
Samtidigt placeras rollen i en säkerhetsavdelning som enligt annonsen arbetar brett med säkerhet och beredskap, inklusive fysiskt skydd av samhällsviktig infrastruktur, säkerhetsskyddsanalys, analys av säkerhetshändelser och totalförsvar. Tyngdpunkten i den aktuella tjänsten ligger dock på informations- och cybersäkerhet, inklusive styrning för IT/OT.
Annonsen lyfter också att arbete inom Vattenfall kan innebära att tjänster är säkerhetsklassade, att säkerhetsprövning kan genomföras och att krigsplacering kan bli aktuell.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan det vara relevant att i ansökan konkretisera erfarenheter och resultat inom:
- Systematiskt informationssäkerhetsarbete: hur du har byggt, utvecklat eller förvaltat arbetssätt, rutiner och styrning.
- Styrning och compliance: exempel på hur du tolkat, omsatt och följt upp krav från lagstiftning och regelverk (inklusive säkerhetsskyddslagen samt NIS2/CER om du har arbetat med detta).
- Riskarbete: deltagande i riskanalyser, kontroller, utredningar och uppföljning, samt bidrag till Security Risk Assessment (SRA).
- IT/OT-samverkan: erfarenhet av att koordinera aktiviteter mellan olika funktioner och arbeta med informations- och cybersäkerhet i miljöer där OT är relevant.
- Händelse- och ärendeuppföljning: hur du gett rådgivande stöd och drivit uppföljning av säkerhetsrelaterade frågor och incidenter.
- Kommunikation och förankring: exempel på utbildningsinsatser, kommunikation och hur du skapat medvetenhet i verksamheten på olika nivåer.
- Hantering av säkerhetsskyddsklassificerade uppgifter: din erfarenhet och hur du arbetat strukturerat och korrekt i sådana miljöer.
Eftersom rollen innebär representation på affärsområdes- och koncernnivå kan det också vara relevant att beskriva hur du samverkat med styrforum, ledning och olika intressenter.
Så söker du tjänsten
Ansökan ska enligt annonsen göras via Vattenfalls karriärsidor senast den 14 augusti 2026. Du söker genom att svara på urvalsfrågor och bifoga CV. Enligt annonsen behöver du inte bifoga personligt brev.
För frågor om tjänsten anges rekryterande chef Lovisa Havtörne ([email protected]). För frågor om ansökan anges rekryterare Ida Fågelqvist ([email protected]). Fackliga representanter listas i annonsen och nås via Vattenfalls växel på 08-739 50 00. Vattenfall uppger också att det kan vara svårare att nå kontaktpersoner under semesterveckor, men att mejl besvaras så snart som möjligt.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan informationssäkerhet, cybersäkerhet och säkerhetsskydd i samhällskritisk verksamhet, med fokus på styrning, regelefterlevnad och verksamhetsnära förankring i IT/OT-miljöer.
