Ny tjänst: Länsförsäkringar söker Extrajobb inom informationssäkerhet och compliance i Växjö – det här söker arbetsgivaren
Länsförsäkringar söker Extrajobb inom informationssäkerhet och compliance i Växjö. Enligt annonsen handlar det om en timanställning för en student, med placering på kontoret i Växjö och möjlighet att arbeta under terminerna och delar av sommaren.
Rollen beskrivs som en möjlighet att växa in i systematiskt informationssäkerhetsarbete, med nära stöd och handledning av informationssäkerhetschefen. Fokus ligger på struktur, dokumentation, uppföljning av krav samt arbete i ett GRC-system.
Ansvar och arbetsuppgifter
Arbetsgivaren lyfter flera operativa uppgifter kopplade till informationssäkerhet och regelefterlevnad (compliance). I rollen ingår bland annat att:
- registrera, dokumentera och följa upp krav i ett GRC-system
- skapa struktur och ordning i styrdokument och annan dokumentation
- kvalitetssäkra och uppdatera IT-tillgångsregister
- bidra i det löpande informationssäkerhetsarbetet
Annonsen betonar att ansvarsgraden kan öka över tid i takt med att kandidaten kommer in i rollen.
Kravprofil: kompetens och erfarenhet
Krav
Annonsen anger inte formella krav på en specifik utbildning, men beskriver kunskaper och förmågor som efterfrågas. Exempel som lyfts är:
- vana av att strukturera, kategorisera och hantera information eller dokumentation
- erfarenhet av att arbeta analytiskt (till exempel från studier eller tidigare jobb/uppdrag)
- intresse för IT-säkerhet, cybersäkerhet eller digitala risker
- grundläggande förståelse för eller intresse av regelverk och efterlevnad (exempelvis DORA, GDPR eller liknande)
Meriterande
Som meriterande (”ett plus men inget krav”) nämns studiebakgrund inom:
- IT, systemvetenskap eller datavetenskap
- juridik med intresse för regelefterlevnad
- ekonomi/riskhantering
- annan utbildning kombinerat med tydligt intresse för informationssäkerhet
Personliga egenskaper
- analytisk och förmåga att skapa överblick i komplexa sammanhang
- noggrann och strukturerad
- nyfiken och driven att lära
- kommunikativ (kunna förklara och dokumentera tydligt)
- självgående och initiativtagande
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till governance, risk och compliance (GRC). Arbetsuppgifterna kretsar kring kravhantering, styrdokumentation, registerhållning av IT-tillgångar och löpande informationssäkerhetsarbete.
Att annonsen nämner regelverk som DORA och GDPR signalerar ett behov av praktisk regelefterlevnad och strukturerad uppföljning, vilket ofta ligger nära funktioner som informationssäkerhetsansvariga och CISO-stöd i verksamheter med höga krav på kontroll och spårbar dokumentation.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan kandidater vinna på att konkretisera erfarenheter och arbetssätt inom:
- dokumentation och struktur: exempel på hur du skapat ordning i styrande dokument, mallar eller register
- analytiskt arbete: hur du brutit ned krav, gjort sammanställningar eller följt upp aktiviteter (från studier eller uppdrag)
- intresse för informationssäkerhet och digitala risker: vad du studerat, följt eller gjort praktiskt
- compliance-perspektivet: grundläggande förståelse för GDPR, DORA eller liknande regelverk och hur krav kan hanteras och spåras
- kommunikation: exempel på tydlig rapportering, instruktioner eller dokumentation som andra kan använda
Eftersom rollen innebär att växa in i ansvaret med stöd av informationssäkerhetschef är det också relevant att beskriva hur du tar egna initiativ och lär dig nya områden snabbt.
Så söker du tjänsten
Enligt annonsen arbetar Länsförsäkringar med löpande intervjuer och tjänsten kan tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsutdraget.
Arbetsgivaren uppger också att bakgrundskontroller görs på slutkandidater. Facklig representant i rekryteringen är Christofer Eliasson ([email protected]).
Sammanfattningsvis är detta ett extrajobb i Växjö som kombinerar informationssäkerhet, IT-säkerhet och compliance i praktiskt GRC-nära arbete, med tyngd på kravuppföljning, dokumentation och struktur.
