Ny tjänst: Jobgether söker Information Security GRC Specialist i Sverige – det här söker arbetsgivaren
Jobgether söker en Information Security GRC Specialist i Sverige, enligt en annons publicerad på LinkedIn. Tjänsten är upplagd av Jobgether på uppdrag av ett partnerbolag (“on behalf of a partner company”). Mer detaljer om rollens innehåll, placering, arbetsform och villkor framgår dock inte av den text som finns tillgänglig i annonsens summary/description.
I annonsmaterialet framgår heller inte vilken bransch eller organisation partnerbolaget tillhör, eller om rollen avser en specifik ort i Sverige.
Ansvar och arbetsuppgifter
Annonsens beskrivning är avkortad och innehåller inte en specificerad lista över ansvar, arbetsuppgifter eller leveranser för rollen som Information Security GRC Specialist. Därför går det inte att säkert slå fast vilka GRC-områden (styrning, risk eller regelefterlevnad) som ingår.
Det som framgår är:
- Rollen är en informationssäkerhetsroll med GRC-inriktning (Governance, Risk & Compliance) enligt titeln.
- Rekryteringen sker via Jobgether på uppdrag av ett partnerbolag.
- Annonsen hänvisar till LinkedIn för att se annonsen i sin helhet och liknande jobb.
Kravprofil: kompetens och erfarenhet
Någon kravprofil (utbildning, certifieringar, erfarenhetsnivå, språkkrav eller tekniska/regelverksrelaterade krav) framgår inte av den text som är tillgänglig i annonsens summary/description.
Krav: Det framgår inte i annonsunderlaget.
Meriterande: Det framgår inte i annonsunderlaget.
Vilken typ av säkerhetsroll är det?
Utifrån titeln rör det sig om en roll inom informationssäkerhet/IT-säkerhet med fokus på GRC. Det placerar tjänsten nära områden som styrning av informationssäkerhet, riskhantering och compliance, men annonsen innehåller inte tillräckligt med information för att koppla rollen till specifika ramverk, regelverk eller operativa ansvarsområden.
Eftersom annonsen saknar detaljer går det inte att avgöra om rollen även berör exempelvis cybersäkerhet operativt, säkerhetsskydd, beredskap, fysisk säkerhet, personalsäkerhet eller specifika “lag & rätt”-krav.
Det här bör kandidater lyfta i ansökan
Eftersom krav och arbetsuppgifter inte framgår i den tillgängliga annonsinformationen bör kandidater som söker rollen som Information Security GRC Specialist säkerställa att ansökan tydligt visar relevant bredd och mognad inom GRC – och vara beredda att anpassa innehållet när fullständig annonsinformation finns på LinkedIn.
- Erfarenhet av styrning och ledningssystem för informationssäkerhet (policyer, processer, uppföljning och dokumentation).
- Arbete med riskhantering kopplat till information/IT, exempelvis riskanalyser och riskacceptans.
- Efterlevnadsarbete (compliance) och förmåga att omsätta krav till praktiska kontroller.
- Samarbete med verksamhet, IT och ledning kring kravställning och uppföljning.
- Förmåga att kommunicera tydligt i skrift, exempelvis i styrande dokument och rapportering.
Så söker du tjänsten
Annonsen hänvisar till LinkedIn (“Se detta och liknande jobb på LinkedIn”) och anger att tjänsten är publicerad av Jobgether på uppdrag av ett partnerbolag. Exakt ansökningsförfarande (länk, kontaktperson, e-post eller ansökningsportal) framgår inte av den text som finns tillgänglig här.
Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis: Annonsen visar att efterfrågan på GRC-kompetens inom informationssäkerhet fortsätter, men den tillgängliga annonsinformationen är för begränsad för att beskriva ansvar, krav och villkor mer konkret än rolltiteln och att rekryteringen sker via Jobgether i Sverige.
