Ny tjänst: DeLaval söker Information Security Specialist i Tumba – det här söker arbetsgivaren
DeLaval söker Information Security Specialist i Tumba. Enligt annonsen blir rollen en nyckelposition i DeLavals globala arbete med informations- och cybersäkerhet, med fokus på att utveckla och driva riskhantering samt stötta både IT och affärsverksamheten.
Tjänsten är placerad på DeLavals huvudkontor i Tumba, söder om Stockholm. Arbetet sker delvis på distans och delvis på kontoret, med närvaro 2–3 dagar per vecka.
Ansvar och arbetsuppgifter
Information Security Specialist ingår i DeLavals Cyber Security Team (DLIST) inom IT-avdelningen. I annonsen beskrivs en roll som kombinerar strategiskt och operativt arbete, där tyngdpunkten ligger på riskhantering, leverantörsbedömningar och utveckling av styrande arbetssätt inom informations- och cybersäkerhet.
- Utveckla och implementera ett ramverk för informations- och cybersäkerhetsriskhantering enligt relevanta standarder (exempelvis ISO 27000-serien, NIST CSF, ISO 31000 och COSO).
- Identifiera, analysera och dokumentera säkerhetsrisker i nära dialog med affärsverksamheten.
- Genomföra riskbedömningar av tredje part och säkerställa kravuppfyllnad hos leverantörer.
- Följa upp och förbättra policys, procedurer och riktlinjer inom informationssäkerhet.
- Stödja informationssäkerhetsansvarig i utformning av säkerhetsstrategier och rapportering.
- Hålla utbildningar och workshops kring riskmedvetenhet och informationssäkerhet.
- Bidra till omvärldsbevakning och tolkning av nya säkerhetshot och regulatoriska krav.
- Delta i interna revisioner och följa upp risker och åtgärdsplaner.
Kravprofil: kompetens och erfarenhet
DeLaval söker en erfaren specialist med tydlig risk- och styrningsprofil inom informationssäkerhet/IT-säkerhet, samt förmåga att koppla tekniska risker till verksamhetens behov.
Krav
- Minst sex års erfarenhet av arbete inom informationssäkerhet och riskhantering i en liknande roll.
- Kandidatexamen eller högre inom informationssäkerhet, datavetenskap, IT eller motsvarande (alternativt motsvarande kunskaper via relevant arbetslivserfarenhet).
- Praktisk erfarenhet av detaljerade riskanalyser i IT- och cybersäkerhetsmiljöer, inklusive att identifiera sårbarheter och föreslå åtgärder.
- Erfarenhet av att utveckla och implementera riskhanteringsstrategier på ledningsnivå.
- God förmåga att översätta tekniska risker till affärsmässiga konsekvenser.
- God kännedom om relevanta ramverk och standarder: ISO 27001, ISO 27005, ISO 31000, COSO och NIST CSF (annonsen nämner även ISO 27000-serien).
- Engelska flytande i tal och skrift.
Meriterande
- Kunskap om NIS 2 (anges som önskvärt).
- Svenska (anges som meriterande).
- Andra språkkunskaper, exempelvis polska, kinesiska eller spanska (anges som extra plus).
Annonsen betonar också personliga egenskaper som analytisk och strategisk förmåga, kommunikativ och pedagogisk framtoning, proaktivitet, självständighet, samarbetsförmåga samt struktur och noggrannhet.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och cybersäkerhet (IT-säkerhet) med fokus på styrning, riskhantering och efterlevnad i praktiken. Av annonsen framgår särskilt ansvar för riskramverk, leverantörsrisk (tredjepartsbedömningar), policy- och processutveckling, intern revision samt utbildningsinsatser för att öka riskmedvetenheten i organisationen.
Rollen beskrivs som ett stöd till både IT och affärsverksamheten, vilket indikerar ett tvärfunktionellt arbetssätt där säkerhetsarbetet ska omsättas i verksamhetsnytta och tydlig rapportering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret visa exempel på hur du har arbetat med risk och styrning i informationssäkerhetsarbetet:
- Exempel på genomförda riskanalyser i IT-/cybersäkerhetsmiljöer: metod, dokumentation, åtgärdsförslag och uppföljning.
- Hur du har arbetat med ramverk och standarder som ISO 27001/27005, NIST CSF, ISO 31000 eller COSO i praktisk implementering.
- Erfarenhet av tredjeparts- och leverantörsrisk: hur du har ställt krav, bedömt efterlevnad och följt upp åtgärder.
- Förmåga att översätta tekniska risker till affärskonsekvenser, exempelvis genom riskacceptans, prioritering och beslutsunderlag till ledning.
- Arbete med policys, procedurer och riktlinjer: förbättringar, förankring och kontroll av efterlevnad.
- Erfarenhet av interna revisioner och strukturerad uppföljning av åtgärdsplaner.
- Genomförda utbildningar/workshops för att öka riskmedvetenhet och höja organisationens säkerhetskultur.
- Om du har kunskap om NIS 2: beskriv hur du har följt eller tolkat regulatoriska krav i tidigare roller (på den nivå som annonsen efterfrågar).
Så söker du tjänsten
DeLaval genomför rekryteringen i samarbete med Level Recruitment. Ansökan ska skickas in via annonsens “ansök”-knapp. Enligt annonsen tas inga ansökningar emot via e-post.
Vid frågor hänvisar annonsen till ansvarig rekryteringskonsult Stina Koskijev på Level Recruitment, telefon 08-120 50 421 eller e-post [email protected].
Sista ansökningsdag framgår inte i annonsen. Urval sker löpande och tjänsten uppges tillsättas så snart rätt kandidat hittats.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom riskhantering, tredjepartsbedömningar och etablerade ramverk för informations- och cybersäkerhet, i en roll som kombinerar strategi, operativt arbete och nära samverkan med verksamheten.
