Information Architect / Information Security Manager – Solna – Saab

Sakerhetsvarlden; Town of Sweden (NY); On-site; USD 92,610 - 133,770; Full time

Job summary

Saab söker en Information Architect / Information Security Manager i Solna. Rollen kopplar samman informationshantering och informationssäkerhet samt kravställning på IT-miljöer inom Saabs affärsenhet Naval Combat Systems. Arbetet omfattar operativt stöd, riskbedömning och kontinuitet för resiliens.

Du bidrar med ledning av förändringsinitiativ, utbildning och stöd till medarbetare, chefer och ledningar. Kandidaten förväntas kunna anpassa innehållet efter erfarenhet och utvecklingsvilja.

Qualifications

• Formell krav: kandidat- eller masterexamen inom IT, informationshantering, informationssäkerhet eller riskhantering eller motsvarande erfarenhet.
• Förståelse för informationsklassificeringar kopplade till konfidentialitet, exportkontroll, försvarssekretess och integritet.
• Stark analytisk och problemlösande förmåga.
• Flytande svenska och engelska i tal och skrift.

Responsibilities

• Knyt ihop informationshantering och informationssäkerhet för verksamhetens effektivitet och korrekthet.
• Stödja och coacha medarbetare, ledare och chefer i säkerhetsarbete enligt kravställning på IT-miljöer.
• Leda förändringsinitiativ inom informationshantering och informationssäkerhet samt förbättra rutiner och utbildning.

Skills

Analytisk förmåga

Kommunikationsförmåga

Ledarskap

Education

Masterexamen inom IT/informationshantering eller riskhantering

Tools

NIST RMF

ISO 27001

ISO 31000

Job description

Information Architect / Information Security Manager på Saab i Solna. Fokus på informationssäkerhet, riskhantering, IT-miljöer, kontinuitet och resiliens.

Ny tjänst: Saab söker Information Architect / Information Security Manager i Solna – det här söker arbetsgivaren

Saab söker Information Architect / Information Security Manager i Solna. Enligt annonsen handlar rollen om att styra, följa upp och utveckla säkerhetsarbete kopplat till informationshantering, informationssäkerhet och verksamhetskrav på IT-miljöer i en komplex och samhällsviktig verksamhet.

Tjänsten är placerad i Solna och är tänkt att stärka en grupp som arbetar med att koppla samman disciplinerna informationshantering och informationssäkerhet. Saab betonar att omvärldsläget driver ökade krav på att skydda information och data, och att arbetet ska bidra till kontinuerlig resiliens mot såväl cyberattacker som andra typer av infiltration. Annonsen beskriver också att rollens innehåll kan formas utifrån kandidatens erfarenhet och utvecklingsvilja.

Ansvar och arbetsuppgifter

Uppdraget beskrivs som att säkerställa verksamhetens effektivitet och korrekthet genom att knyta ihop informationshantering och informationssäkerhet. Rollen är kopplad till kravställning på IT-miljöer inom Saabs affärsenhet Naval Combat Systems och innebär operativt stöd och coachning till medarbetare, ledare och chefer.

Beroende på kompetens kan du få ansvar för ett eller flera områden, enligt annonsen:

• Samverka med verksamheten för att fånga sårbarheter i informations- och verksamhetsarkitektur och identifiera lämpliga lösningar.
• Kontinuerligt utvärdera och förbättra skyddet av informationstillgångar, både befintliga och framtida.
• Identifiera, bedöma och minska risker relaterade till informationssäkerhet samt följa upp riskmitigerande åtgärder.
• Leda förändringsinitiativ och större strukturella skiften inom informationshantering och informationssäkerhet, ofta kopplat till förändrat IT-stöd.
• Formulera och vidareutveckla rutiner för säker och effektiv informationshantering, inklusive utbildning och användarstöd.
• Överbrygga gapet mellan verksamheten och IT-infrastruktur genom operativ kravställning på säkrade och effektiva informationsflöden och en god utvecklarupplevelse.
• Följa upp och analysera efterlevnad av interna målsättningar inom informationssäkerhet.
• Utveckla, införa och förvalta kontinuitetsplaner för hela eller delar av verksamheten.

Saab beskriver teamet som en relativt liten och sammansvetsad grupp där man delar utmaningar och stöttar varandra utifrån respektive expertis.

Kravprofil: kompetens och erfarenhet

Annonsen lyfter både formella krav och meriterande erfarenheter, samt personliga egenskaper kopplade till samverkan och uthållighet i komplexa frågor.

• Kandidat- eller masterexamen inom IT, informationshantering, informationssäkerhet eller riskhantering, eller motsvarande yrkeserfarenhet.
• Förståelse för informationsklassificeringar kopplade till företagskonfidentialitet, exportkontroll, försvarssekretess samt personlig integritet.
• Stark analytisk och problemlösande förmåga.
• Flytande svenska och engelska i tal och skrift.

Meriterande

• Erfarenhet av exempelvis värdeflödeskartläggning eller processutveckling.
• Erfarenheter från kontinuerligt förbättringsarbete inom relevant bransch.
• Grundläggande förståelse för ramverk och standarder inom riskhantering, till exempel NIST RMF, ISO 27001 eller ISO 31000.

Personliga egenskaper som efterfrågas

• Mycket god förmåga att bygga och underhålla arbetsrelationer och hantera samarbeten effektivt.
• Strukturerat och systematiskt arbetssätt samt uthållighet.
• Förmåga att motivera och engagera personer i omgivningen.

Vilken typ av säkerhetsroll är det?

Utifrån annonsen är detta främst en roll inom informationssäkerhet och IT-säkerhet, med tydliga inslag av informationshantering, riskhantering och verksamhetsnära kravställning på IT-miljöer. Arbetet omfattar både styrning och uppföljning (efterlevnad av interna mål) samt praktiskt förändringsarbete kring informationsflöden, rutiner och stöd till verksamheten.

Rollen berör även kontinuitetsplanering, vilket knyter an till beredskap och resiliens i verksamheten. Saab anger dessutom att befattningen kräver att kandidaten genomgår och godkänns enligt gällande bestämmelser för säkerhetsskydd, samt att säkerhetsklassinplacering i vissa fall kan medföra krav på visst medborgarskap.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens tyngdpunkter kan kandidater med fördel konkretisera följande i sin ansökan:

• Exempel på hur du identifierat sårbarheter i informations- eller verksamhetsarkitektur och drivit fram åtgärder.
• Erfarenhet av att förbättra skydd av informationstillgångar och arbeta med informationsklassning (inklusive exportkontroll, försvarssekretess och integritet).
• Metodik för riskhantering inom informationssäkerhet: hur du bedömer risk, prioriterar åtgärder och följer upp riskmitigering.
• Genomförda förändringsinitiativ kopplade till informationshantering/informationssäkerhet och förändrat IT-stöd.
• Hur du tagit fram rutiner, styrande dokumentation och genomfört utbildning/användarstöd för att få effekt i vardagen.
• Hur du arbetar i gränslandet mellan verksamhet och IT (kravställning på säkra informationsflöden och praktisk samverkan).
• Erfarenhet av uppföljning och analys av efterlevnad mot interna mål inom informationssäkerhet.
• Om relevant: koppling till ramverk/standarder som ISO 27001/ISO 31000 eller NIST RMF, samt kontinuitetsplanering.

Eftersom Saab beskriver att rollens innehåll kan anpassas efter expertis kan det också vara klokt att tydligt ange vilket av ovanstående områden du främst vill ta ansvar för.