Saab: Information Architect & Information Security Manager, Solna

Läs vår genomgång av Saabs tjänst Information Architect/Information Security Manager i Solna. Ansvar, krav, meriter, cybersäkerhet och tips till ansökan.

Saab söker Information Architect / Information Security Manager i Solna. Enligt jobbannonsen handlar rollen om att styra, följa upp och utveckla säkerhetsarbetet i en komplex och samhällsviktig verksamhet, med fokus på att koppla samman informationshantering och informationssäkerhet.

Tjänsten är placerad inom Saabs affärsenhet Naval Combat Systems, där gruppen arbetar med informationshantering, informationssäkerhet och verksamhetskrav på IT-miljöer. Saab betonar ett skärpt omvärldsläge och behov av kontinuerlig förbättring för att bygga resiliens mot cyberattacker och andra typer av infiltration. Annonsen anger att roll och arbetsuppgifter kan formas utifrån kandidatens kompetens och erfarenhet.

Exakta ansvarsområden kan variera, men enligt annonsen kan du få ansvar för ett eller flera av följande områden i samarbete med övriga i gruppen:

• Samverka med verksamheten för att identifiera sårbarheter i informations- och verksamhetsarkitektur och föreslå lämpliga lösningar.
• Kontinuerligt utvärdera och förbättra skyddet av informationstillgångar, både befintliga och framtida.
• Identifiera, bedöma och minska risker kopplade till informationssäkerhet samt följa upp riskmitigerande åtgärder.
• Leda delar av verksamheten genom förändringsinitiativ och större strukturella skiften inom informationshantering och informationssäkerhet, ofta kopplat till förändrat IT-stöd.
• Formulera och vidareutveckla rutiner för säker och effektiv informationshantering, inklusive utbildning och användarstöd.
• Överbrygga gapet mellan verksamhet och IT-infrastruktur genom operativ kravställning på säkrade och effektiva informationsflöden samt en god utvecklarupplevelse.
• Följa upp och analysera efterlevnad av interna målsättningar inom informationssäkerhet.
• Utveckla, införa och förvalta kontinuitetsplaner för hela eller delar av verksamheten.

Saab beskriver att du blir del av en relativt liten och sammansvetsad grupp som delar utmaningar och stöttar varandra utifrån respektive expertis.

• Kandidat- eller masterexamen inom IT, informationshantering, informationssäkerhet eller riskhantering, alternativt motsvarande yrkeserfarenhet.
• Förståelse för informationsklassificeringar kopplade till företagskonfidentialitet, exportkontroll, försvarssekretess samt personlig integritet.
• Stark analytisk och problemlösande förmåga.
• Flytande svenska och engelska i tal och skrift.

• Erfarenhet av exempelvis värdeflödeskartläggning eller processutveckling.
• Erfarenhet från kontinuerligt förbättringsarbete inom relevant bransch.
• Grundläggande förståelse för ramverk och standarder inom riskhantering, till exempel NIST RMF, ISO 27001 eller ISO 31000.

Utifrån annonsen är detta i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydliga inslag av riskhantering, informationsklassning och kravställning mot IT-miljöer. Uppdraget att förbättra skyddet av informationstillgångar och bygga resiliens mot cyberattacker placerar rollen nära cybersäkerhetsområdet, även om fokus i annonsen ligger på informationshantering, styrning och operativt verksamhetsstöd.

Annonsen anger också att befattningen kräver att kandidaten genomgår och godkänns enligt gällande bestämmelser för säkerhetsskydd. För tjänster med krav på säkerhetsklassinplacering kan det i förekommande fall även innebära krav på visst medborgarskap.

Saab efterfrågar en person som kan kombinera…