Business IT Security Officer - Business Area Generation

Vill du arbeta med styrning och förändringsarbete inom IT-säkerhetsrisker och lösningar? Business Area (BA) Generation söker nu en självgående och relationsskapande Business IT Security Officer (BITSO).
Känner du väl till området IT-säkerhet, har en positiv inställning och gillar att arbeta i en dynamisk och internationell miljö? Utifrån en snabbt föränderlig digitalisering, cyberhot och regelverk, särskilt när det gäller säkerhetsskydd, är IT-säkerhet en allt viktigare del inom Vattenfalls verksamhet. Vi letar efter en erfaren och ambitiös person som inte är rädd för att ställa kritiska frågor och som ständigt strävar efter förbättring och anpassning.

Vi erbjuder dig
Vi erbjuder en utmanande och internationell arbetsmiljö och möjlighet att arbeta med några av de bästa inom området. Du kommer att arbeta i tvärfunktionella team och kan alltid räkna med stöd från engagerade kollegor. Vidare erbjuder vi en professionell miljö där din kunskap och attityd inom området kommer att föra oss ett steg längre. Vattenfall eftersträvar en sund balans mellan arbete och privatliv (smart arbete) och tid att utveckla ditt yrke. Hos oss får du möjlighet att vara med och skapa fossilfri energi inom en generation. Sist men inte minst; vi erbjuder en mångkulturell arbetsmiljö med energiska, motiverade kollegor som gillar att ha kul!

Dina arbetsuppgifter och ansvarsområden
Som BITSO arbetar du i ett team tillsammans med IT-säkerhetskollegor och är IT säkerhetsexpert och rådgivare till organisationen, vår ledning, medarbetare, kunder och leverantörer. Du kommer vara affärsområdets expert på IT-säkerhet, den som bolagen inom verksamheten kommer att vända sig till och den som är beslutsstöd åt ledningen inom området. Ett annat ansvar är att facilitera IT-säkerhetsmöten där hela verksamheten är delaktiga. Vid dessa möten hanteras principiella IT-säkerhetsfrågor, både internt och mot leverantörer.

Du gör detta genom att:
• Utveckla IT-säkerhetsstandarder och riktlinjer
• Validera och bedöma risker för IT-säkerhetsändringar
• Utföra säkerhetsgranskningar och hotmodellering, samt rapportera resultaten
• Säkerställa efterlevnad av IT-säkerhetsstandarder
• Utveckling av IT-säkerhetsarkitektur och initiativ för säkerhetsförbättring
• Stödja verksamheten i formulering av IT-säkerhetskrav
• Bistå i arbetet med informationsklassning av IT-system

Du kommer att:
• Aktivt bidra till rapportering till ledningen om IT-säkerheten
• Signalera risker och föreslå säkerhetsåtgärder inom verksamheten
• Stödja, konsultera och vägleda affärs- och IT-projekt som IT-säkerhetsansvarig för att säkerställa att säkerhet är en del av leveranserna och att lösningarna uppfyller säkerhetskraven
• Rapportera till Vice President Business Control, BA Generaration

Vi söker dig som har
Akademisk examen inom relevant område inom IT och/eller IT-säkerhet samt minst 5 års erfarenhet av relevant IT-säkerhetsroll i internationellt bolag.
• Aktuell kunskap om IT/informationssäkerhetslagstiftning (t.ex. Säkerhetsskyddslagen, EU NIS-direktiv, GDPR/dataskydd)
• Grundlig kunskap om relevanta standarder, såsom ISO27001/2, NIST, CIS
• Erfarenhet av och god förståelse för MITRE ATT&CK Framework.
• God förståelse för cybersäkerhetsämnen, hotlandskap och processer för incidentrespons inom cybersäkerhet
• Erfarenhet av cybersäkerhetsprinciper och -tekniker
• Djup förståelse för informationsteknik och IT arkitektur med koppling till IT-säkerhetsområdet
• Mycket goda kunskaper i svenska och engelska i både tal och skrift
• Relevanta IT-säkerhetscertifieringar är meriterande (t.ex. CISSP, CISA, CISM, CRISC)
• Andra relevanta säkerhetscertifieringar är också meriterande (t.ex. GCFA, GCIA, GREM, GCIH, OSCP)
Vidare har du lätt för att samarbeta i en distribuerad arbetsmiljö och är en stabil teknisk säkerhetsexpert inom infrastruktur- och/eller applikationssäkerhet.

Placering: Solna eller Göteborg. Tjänsten medför resor i begränsad omfattning.

Känns detta som ett jobb för dig? Välkommen med din ansökan med cv och personligt brev senast den 7 september 2021. Vi ser fram emot din ansökan!

För information om tjänsten är du välkommen att kontakta rekryterande chef Jonas Åkesson, Vice President of Business Control, 070-546 69 98 eller Henrik Birgander, Security Officer, BA Generation 070-247 87 89. För mer information om rekryteringsprocessen är du välkommen att kontakta rekryterare Ann Nilsson, 070-218 77 90.

Fackliga representanter för denna tjänst är Rolf Ohlson (Akademikerna), Anders Bohlin (Unionen), Åke Wallin (Ledarna). Alla kontaktpersoner nås via Vattenfalls växel 08-739 50 00.

Mångfald och inkludering i allt vi gör
Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla anställda ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsförutsättning.

Vår organisation
Business Area Generation är ansvarig för Vattenfalls kärnkraftsverksamhet i Sverige och Tyskland, vår vattenkraftverksamhet i Sverige, Finland och Tyskland, och Services Nordic i Sverige och Finland. BA Generation ska vara ledande inom energiproduktion inom områdena vattenkraft och kärnkraft, med säker drift och låga CO2-utsläpp. Vi är ca 7400 anställda.

Vattenfall är en del av Sveriges kritiska infrastruktur och vår verksamhet omfattas bland annat av regler om säkerhetsskydd, nukleär icke-spridning och exportkontroll. På grund av dessa regler genomförs en kontroll av kandidaten för många av tjänsterna i vår verksamhet innan anställning sker. För de tjänster som leder till deltagande i säkerhetskänslig verksamhet eller placering i säkerhetsklass innebär denna kontroll att säkerhetsprövning genomförs i enlighet med säkerhetsskyddslagen.
Öppen för alla
Vi fokuserar på din kompetens, inte dina övriga förutsättningar. Vi är öppna för att anpassa rollen eller arbetsplatsen efter dina behov.