Job Overview
Vill du ta ett strategiskt ansvar för informationssäkerhet och digitalt motstånd?
Rollen som Chief Information Assurance Officer (CIAO) är avgörande för att säkerställa företagets och våra partners efterlevnad av cybersäkerhetskrav för att skydda våra system och data mot potentiella hot.
Som Chief Information Assurance Officer (CIAO) ser du till att vi följer noggrant de regler och riktlinjer som fastställts av företaget och dess tillsynsmyndighet, FMV, i enlighet med gällande lagstiftningar och föreskrifter, både nationella och internationella standarder, samt de övriga externa och interna krav som vi som företag ska efterleva.
Responsibilities
- Leda arbetet med tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt gällande standarder, såsom ISO 27000, CMMC, UK Cyber Essentials och FMV ISM m.fl.
- Genomföra kontroller och uppföljningar av standarder både internt inom organisationen och hos underleverantörer för att säkerställa efterlevnad.
- Delta som stöd i alla delar av verksamheten vad avser informations- och IT-säkerhetskravuppfyllnad, och bidra till att integrera säkerhet i alla affärsprocesser.
- Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet gällande kravuppfyllnad och säkerhetsstrategier.
- Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners.
- Stötta vid rapportering om säkerhet till våra ägare samt till FMV‑Säk, och samarbetspartners och säkerställa att all relevant information är korrekt och aktuell.
- Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor relaterade till IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
- Driva och främja ständiga förbättringar inom verksamheten relaterade till informations- och IT-säkerhet, och bidra till utvecklingen av en robust säkerhetskultur.
Qualifications
- Flerårig erfarenhet av liknande ansvarsområden och särskilt meriterande med erfarenhet inom försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter (inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet) har hanterats i tjänsten.
- Goda kunskaper i gällande lagar och regler, så som Säkerhetsskyddslagen (2018:585), Offentlighets- och sekretesslagen (2009:400), CMMC V2, NIST SP800‑171, NIS2, EU Cyber Security Act och UK Cyber Essentials, ISO/IEC 27001:2022, GDPR, EU Data Act.
- Erfarenhet av teknisk cybersäkerhetsgranskning.
- Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen och med leverantörer.
- Certifieringar inom IT- eller cybersäkerhet är meriterande t.ex. CISA.
- Du har ett eget driv och är van att arbeta självständigt samtidigt som du värdesätter integritet och har en god samarbetsförmåga. Du är engagerad och kommunikativ samt motiverad av att omsätta lagar och regler till operativ vardag. Du har god analytisk förmåga, är noggrann och strukturerad.
- Du är flytande i svenska och engelska i såväl tal som skrift och har B‑körkort.
- Resor i tjänsten, både inom Sverige och internationellt, är förväntade.
Location
Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga.