Informationssäkerhetsspecialist; BISO Solna – Vattenfall Vattenkraft

Vattenfall Vattenkraft söker BISO i Solna (alt. Luleå/Umeå). Driv informations- och cybersäkerhet, styrning och efterlevnad (Säkerhetsskyddslagen, NIS2/CER) i IT/OT-miljöer. Sök senast 14 aug 2026.

Vattenfall söker Informationssäkerhetsspecialist (Business Information Security Officer – BISO) i Solna, med alternativ placeringsort i Luleå eller Umeå. Rollen är placerad inom Vattenfall Vattenkrafts säkerhetsavdelning och beskrivs som en central funktion för att stödja verksamheten i systematiskt informationssäkerhetsarbete kopplat till samhällskritisk energiförsörjning i Norden.

Enligt annonsen kombinerar tjänsten strategiskt arbete med nära samverkan i verksamheten. Uppdraget omfattar både informations- och cybersäkerhet, inklusive styrning och efterlevnad av regelverk, samt arbete i miljöer som berör IT/OT. Vattenfall lyfter även kopplingar till säkerhet och beredskap, fysiskt skydd av samhällsviktig infrastruktur, säkerhetsskyddsanalys och totalförsvar.

Som BISO (informationssäkerhetsansvarig) ingår du i en stabsfunktion och förväntas driva, samordna och följa upp arbetet inom informations- och cybersäkerhet. I annonsen nämns bland annat att du ska tolka och tillämpa Säkerhetsskyddslagen samt förhålla dig till direktiven NIS2 och CER, och ge stöd i samhällskritiska områden som dammsäkerhet.

• Styrning utifrån lagstiftning och andra krav inom informations- och cybersäkerhet (IT/OT)
• Strategisk utveckling av arbetet inom informations- och cybersäkerhet (analys, planering, genomförande och uppföljning av mål)
• Säkerställa att informations- och cybersäkerhet hanteras relevant, realistiskt och regelverksefterlevande
• Identifiera, tolka och följa upp krav, lagstiftning och säkerhetsåtgärder kopplade till informations- och cybersäkerhet
• Främja medvetenhet samt stödja kommunikation och utbildning
• Rådgivande stöd och aktiv uppföljning av frågor/händelser relaterade till informations- och cybersäkerhet
• Samordning, uppföljning och utvärdering av organisationens “second line”-aktiviteter inom informations- och cybersäkerhet
• Koordinera aktiviteter tillsammans med samordnare kring IT- och OT-frågor
• Bidra till Security Risk Assessment (SRA) inom informations- och cybersäkerhet samt till årlig plan för säkerhet och resiliens
• Representera Vattenfall Vattenkraft på affärsområdes- och koncernnivå, exempelvis i Generation Information and Cyber Security Forum

Annonsen lyfter också att rollen kan innebära stöd i utvecklingsprojekt och att bidra till att rutiner och processer är aktuella, effektiva och väl förankrade i verksamheten.

Vattenfall söker enligt annonsen en person med gedigen erfarenhet inom informationssäkerhet, som trivs i komplexa miljöer och kan kombinera analys, samarbete och utveckling.

• Eftergymnasial utbildning inom informationssäkerhet eller motsvarande praktisk erfarenhet
• Flerårig erfarenhet inom informationssäkerhet, inklusive att utveckla och driva ett systematiskt säkerhetsarbete samt bidra till verksamhetsutveckling
• God kännedom om säkerhetsskyddslagen (anges som krav)
• Vana att arbeta med analyser, utredningar och kontroller inom säkerhetsområdet
• Erfarenhet av att hantera säkerhetsskyddsklassificerade uppgifter
• God kommunikativ förmåga på svenska och engelska, i tal och skrift
• B-körkort (resor förekommer i tjänsten)

Annonsen specificerar inga separata “meriterande”-krav, men nämner flera områden som tydligt ingår i uppdraget och som kan stärka en kandidats profil, såsom arbete mot NIS2 och CER samt erfarenhet av IT/OT-miljöer och Security Risk Assessment (SRA).