Business IT-Security Officer

  • Heltid
  • Workplace type (LinkedIn): On-site
  • Type of Employment (Career Site): Full-time only

Företagsbeskrivning

Vattenfall Eldistribution AB är Vattenfalls elnätsverksamhet och ett av Sveriges största elnätsföretag. Vi ansvarar för en samhällsbärande infrastruktur som distribuerar el till mer än 900 000 företag och hushåll. Som medarbetare hos oss bidrar du varje dag till att samhället fungerar och till en säker elförsörjning för kommande generationer. Tillsammans bygger vi framtidens elnät och möjliggör omställningen till ett fossilfritt samhälle.  
Läs mer om hur det är att arbeta här  

Om rollen

Brinner du för IT-säkerhet och vill vara en del av ett företag som prioriterar trygghet, hållbara lösningar och fossilfrihet? Är du engagerad, nytänkande och vill arbeta i en inkluderande miljö där dina idéer och din utveckling värderas högt? Vi söker en engagerad specialist inom IT-säkerhetsområdet som vill vara med och utveckla vår IT-säkerhet och digitalisering!

Rollen som Business IT-Security Officer

I rollen som Business IT-Security Officer (BITSO) kommer du tillhöra avdelningen IT-säkerhet. Vi är ett stort team med bred kompetens och varierande erfarenheter som arbetar med säkerhetsfrågor. Med ett ökat tryck på regulatoriska krav söker vi nu fler engagerade medarbetare som vill vara med och stärka vårt arbete.

Rollen som BITSO är en nyckelroll för att säkerställa att IT-säkerhetsområdet uppfyller högt ställda interna och externa krav. Det kommer du göra genom att bland annat genomföra granskningar och genomlysningar av både nya och befintliga IT-system där du säkerställer att systemen uppfyller gällande säkerhetskrav, att risker identifieras i ett tidigt skede och att relevanta åtgärder kan vidtas proaktivt. Du är även en central del i incidenthanteringsgruppen. Inte bara i det akuta skedet, utan även i det långsiktiga arbetet med att stärka säkerhetskulturen och minska risken för återkommande incidenter. Genom ditt ledarskap i incidentgruppen bidrar du till att skapa en trygg, stabil och förutsebar digital miljö. Du kommer vara med och driva IT-säkerhetsarkitektur, skapa lägesbilder samt ha en nyckelroll för samarbetet mellan interna bolag och externa samarbeten och nätverk.

Hos oss kommer du att arbeta med operativa, taktiska och strategiska IT-säkerhetsfrågor i nära koppling till verksamhetens mål och strategier. I din roll kommer du exempelvis att:  

  • Bedriva och utveckla IT-säkerhetsarbetet inom Vattenfall Eldistribution 
  • Upprätthålla aktuell lägesbild inom IT-säkerhetsområdet samt kommunicera den till berörda intressenter 
  • Genomföra IT-säkerhetsgranskningar och genomlysningar av nya och befintliga IT-system  
  • Tolka föreskrifter och krav inom området samt tillse att kraven uppfylls 
  • Delta som stöd till systemägare och informationsägare vid IT-säkerhetsklassningar av system 
  • Hantera, rapportera och följa upp incidenter
  • Säkerställa att IT-säkerhet är en integrerad del i framtagandet av IT-arkitektur
  • Utveckla säkerhetsarkitektur och driva initiativ för säkerhetsförbättringar
  • Samverka med IT-specialister från Vattenfalls andra bolag och affärsenheter samt delta i koncerngemensamma nätverk - till exempel forum för IT-säkerhet - där du representerar Vattenfall Eldistribution

Du kommer löpande att samarbeta med bland annat IT-projektledare, IT-arkitekter, IT och OT-säkerhetsspecialister, informationssäkerhetssamordnare (BISO), OT-säkerhetssamordnare (BOTSO) samt både interna och externa leverantörer. 

Kravspecifikation

Vi söker dig som är nyfiken, lösningsorienterad och drivs av att skapa resultat som ger tydlig nytta för verksamheten. Du trivs med att arbeta i team och vill bidra med din kompetens och erfarenhet för att skapa en säker och hållbar IT- och informationsmiljö. Vi tror att du är en erfaren säkerhetsspecialist med flera års erfarenhet av IT-säkerhetsarbete samt en bakgrund inom infrastruktur och dess arkitektur. Vi ser gärna att du även har arbetet inom OT-säkerhet. Du bör ha erfarenhet av att arbeta med regulatoriska krav och efterlevnad. Har du certifieringar eller utbildning inom informationssäkerhet är det ett plus, men vi ser din vilja att lära och utvecklas som viktigare än certifiering och utbildning.

För rollen krävs god kunskap om informationssäkerhetsstandarder och ramverk, såsom ISO 27001, samt erfarenhet av riskhantering och säkerhetsbedömningar. Du är även insatt i relevanta regelverk och direktiv, inklusive NIS/NIS2, NCCS, CER, GDPR med flera. Som person är du självgående och motiveras av att analysera och förbättra. Ditt arbetssätt kännetecknas av att du är uppmärksam och proaktiv samt att du vill förstå orsaker och samband. Dessutom bör du ha god kommunikationsförmåga och förmåga att samarbeta med olika intressenter gällande strategiska, taktiska och operativa arbetsuppgifter.

Kvalifikationer:

  • Eftergymnasial utbildning inom exempelvis data- och systemvetenskap, alternativt andra erfarenheter och utbildningar som vi bedömer likvärdiga
  • Gedigen och aktuell erfarenhet av arbete inom IT-säkerhet. Vi ser gärna att du arbetat i en säkerhetsrelaterad specialistroll i en större organisation
  • God kunskap i svenska och engelska i både tal och skrift

Erfarenhet

Vi söker dig med kunskap och erfarenhet inom några av följande områden:  

  • IT-säkerhetsklassning av system, enligt till exempel CIA-triaden 
  • Säkerhetsgranskningar av IT-system 
  • Svensk säkerhetskyddslagstiftning, NIS/NIS2-reglering 
  • Kravställning av säkerhetstester, penetrationstester och liknande 
  • Risk- och sårbarhetsanalyser kopplat till IT- och cybersäkerhet 
  • Urval och anpassning av säkerhetskontroller för IT system 
  • IT-infrastruktur. Till exempel nätverk, autentiseringslösningar, Windows- och/eller Linuxmiljöer, molntjänster och hur dessa härdas

Meriterande kan vara:  

  • Erfarenhet av att utbilda, informera och skapa förståelse kring IT-säkerhet i den egna organisationen 
  • Formell vidareutbildning inom IT-säkerhet  
  • Relevanta certifieringar, exempelvis CISSP, CISM, CISA, CRISC och OSCP 
  • Erfarenhet av relevanta standarder som ISO27001, NIST och CIS 
  • Erfarenhet av arbete med OT-säkerhet samt kunskap om IEC 62443
  • Erfarenhet av att leda och koordinera incidenthantering
  • Erfarenhet av omvärldsbevakning 

Resor i tjänsten förekommer. 

Ytterligare information

Vi erbjuder  
Vi erbjuder en spännande arbetsvardag och en bra balans i livet på en attraktiv arbetsplats med goda möjligheter till utveckling. Vi arbetar i en säker och motiverande arbetsmiljö, med en stark och positiv kultur präglad av omtanke för alla. För att du ska trivas erbjuder vi möjlighet till ständigt lärande, bra arbetsvillkor och ett brett utbud av personalförmåner.   
Läs mer om våra förmåner här.       

Placeringsort    
Solna, Trollhättan eller Luleå
   
Kontaktpersoner  
För mer information om tjänsten kontakta ansvarig chef: Peter Von Zeipel [email protected]. För information om rekryteringsprocessen kontakta ansvarig rekryterare: Lea Skånberg [email protected]

Fackliga representanter för denna tjänst är Christian Ericsson, Ledarna, Anne-Marie Sjöbohm, Akademikerna, Jan-Olof Eriksson, Unionen, Ulf Tengman, SEKO. Alla kontaktpersoner nås via Vattenfalls växel 08-739 50 00.

Känns detta som ett jobb för dig? Vi ser fram emot din ansökan senast den 5 oktober 2025! Vi tar endast emot ansökningar via vår webbplats. Vi tar inte emot personligt brev i ansökan. Du söker snabbt och enkelt genom att svara på urvalsfrågor och bifoga ditt CV. Urval och intervjuer sker efter sista ansökningsdag.   
    
Vattenfall Eldistribution är en del av Sveriges kritiska infrastruktur, därmed är många av våra tjänster säkerhetsklassade. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen.      

På Vattenfall värdesätter vi att vara aktiva, positiva, öppna och säkerhetsmedvetna. Vi söker medarbetare som delar vår vision och kan bidra till att stärka vår företagskultur. Vi är övertygade om att mångfald bidrar till att bygga ett mer lönsamt och tilltalande företag och strävar efter att vara goda förebilder när det gäller mångfald. Vattenfall arbetar aktivt för att alla medarbetare ska ha samma möjligheter och rättigheter oavsett ålder, etnisk eller kulturell bakgrund, könstillhörighet, religion/tro, sexuell läggning eller funktionsvariation. Läs mer om hur vi arbetar med mångfald och inkludering här.   

Integritetspolicy