Chief Information Assurance Officer

BAE Systems Hägglunds Aktiebolag; Stockholms kommun; On-site; SEK 700,000 - 900,000; Full time

Benefits offered by this job

Kompetens- och karriärutveckling

Roligt arbetsklimat

Internationella möjligheter

Job summary

BAE Systems Hägglunds Aktiebolag söker en erfaren Chief Information Assurance Officer (CIAO) för att leda arbetet med cybersäkerhetskrav och informationssäkerhet. I denna roll säkerställer du företagets efterlevnad av gällande lagar och interna regler.

Vi letar efter en analytisk och kommunikativ person med flera års erfarenhet inom säkerhet och adept på att arbeta självständigt. Tjänsten baseras i Örnsköldsvik eller Karlskoga, med möjlighet till resor.

Qualifications

• Flerårig erfarenhet inom försvarsindustrin och offentlig sektor.
• Kännedom om säkerhetsskyddslagen och andra relevanta lagar.
• Erfarenhet av teknisk cybersäkerhetsgranskning.

Responsibilities

• Säkerställa efterlevnad av cybersäkerhetskrav.
• Leda implementering av processer för informationssäkerhet.
• Ge stöd i frågor kring informations- och IT-säkerhet.

Skills

Flera års erfarenhet av informationssäkerhet

Kunskap om cybersäkerhet

God kommunikationsförmåga

Engagerat arbetssätt

Education

Relevant universitetsexamen

Tools

CISA-certifiering

Job description

Vill du ta ett strategiskt ansvar för informationssäkerhet och digitalt motstånd?

Rollen som Chief Information Assurance Officer (CIAO) är avgörande för att säkerställa företagets och våra partners efterlevnad av cybersäkerhetskrav för att skydda våra system och data mot potentiella hot.

Din framtida utmaning

Som Chief Information Assurance Officer (CIAO) ser du till att vi följer noggrant de regler och riktlinjer som fastställts av företaget och dess tillsynsmyndighet, FMV, i enlighet med gällande lagstiftningar och föreskrifter, både nationella och internationella standarder, samt de övriga externa och interna krav som vi som företag ska efterleva.

Huvudsakliga ansvarsområden:

• Leda arbetet med tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt gällande standarder, såsom ISO 27000, CMMC, UK Cyber Essentials och FMV ISM m.fl.
• Genomföra kontroller och uppföljningar av standarder både internt inom organisationen och hos underleverantörer för att säkerställa efterlevnad.
• Delta som stöd i alla delar av verksamheten vad avser informations- och IT-säkerhetskravuppfyllnad, och bidra till att integrera säkerhet i alla affärsprocesser.
• Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet gällande kravuppfyllnad och säkerhetsstrategier.
• Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners.
• Stötta vid rapportering om säkerhet till våra ägare samt till FMV‑Säk, och samarbetspartners och säkerställa att all relevant information är korrekt och aktuell.
• Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor relaterade till IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
• Driva och främja ständiga förbättringar inom verksamheten relaterade till informations- och IT-säkerhet, och bidra till utvecklingen av en robust säkerhetskultur.

Den du är?

Vi söker dig som har flerårig erfarenhet av liknande ansvarsområden och särskilt meriterande med erfarenhet inom försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter (inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet) hanterats i tjänsten.

• Säkerhetsskyddslagen (2018:585)
• Offentlighets- och sekretesslagen (2009:400)
• Industrisäkerhetsmanualen (ISM)
• CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act och UK Cyber Essentials, ISO/IEC 27001:2022, GDPR, EU Data Act
• Erfarenhet av teknisk cybersäkerhetsgranskning
• Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen och med leverantörer
• Certifieringar inom IT- eller cybersäkerhet är meriterande t.ex. CISA.

Du har ett eget driv och är van att arbeta självständigt samtidigt som du värdesätter integritet och har en god samarbetsförmåga. Vi söker dig som har ett engagerat och kommunikativt arbetssätt och som motiveras av att omsätta de lagar och regler som företaget omfattas av till en fungerande operativ vardag. Du har en god analytisk förmåga, är noggrann och ett strukturerat arbetssätt.

Du är flytande i svenska och engelska i såväl tal som skrift och har B-körkort.

Det förekommer resor i tjänsten, både inom Sverige och internationellt.

Vad du blir en del av

Hos oss kommer du att ha kul på jobbet och ingen dag kommer att vara den andra lik! Du kommer att få vara med när produkten blir till från idé till dess att den rullar ut till kund. Du kommer att få jobba med framtidens teknik i ett globalt företag där du har stora möjligheter till kompetens & karriärutveckling.

Kontaktperson

Har du frågor kring tjänsten, kontakta:
Rekryterande chef Jörgen Hvid Hansen, Enhetschef IT, [e-mail] eller ansvarig rekryterare Annelie Öfverdahl-Nyberg, [e-mail].

Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga.

Vi arbetar med försvarssekretess, vilket innebär både legala krav samt speciella krav från våra kunder på oss som företag. Alla som anställs ska därför genomgå säkerhetsprövning och drogtest.

Varmt välkommen med din ansökan!