Ny tjänst: Berguvens IT Security & Compliance 365 AB söker IT-säkerhetsspecialist i Göteborg – det här söker arbetsgivaren
Berguvens IT Security & Compliance 365 AB söker IT-säkerhetsspecialist i Göteborg. I annonsen beskrivs rollen som en IT-säkerhetskonsult med tydlig inriktning mot ISO-compliance, där uppdraget kombinerar strategisk rådgivning med praktisk implementation hos kund.
Bolaget (BITSec365) uppger att man erbjuder konsulttjänster och lösningar inom IT-säkerhet samt implementering av ISO-standarder, med fokus på områden som sårbarhetsbedömningar, identitets- och åtkomsthantering, molnsäkerhet och incidenthantering. Annonsen nämner även stöd vid ISO 27001 och ISO 12001 samt arbete med gap-analyser, interna revisioner och utbildning.
Omfattning, anställningsform och sista ansökningsdag framgår inte av annonsen. Annonsen nämner möjlighet till distansarbete som del av erbjudandet.
Ansvar och arbetsuppgifter
Som IT-säkerhetskonsult hos BITSec365 förväntas du arbeta proaktivt med att skydda kunders digitala miljöer, både genom rådgivning och genomförande. Annonsen lyfter bland annat:
- Sårbarhets- och riskanalyser: utföra riskbedömningar, penetrationstester samt hot- och sårbarhetsanalyser och ta fram åtgärdsplaner.
- Säkerhetsarkitektur: utveckla och implementera robusta och skalbara ramverk samt införa tekniska skydd som brandväggar, antivirus och kryptering.
- Identitets- och åtkomsthantering (IAM): implementera säkra autentiserings- och auktoriseringslösningar.
- Incidenthantering och övervakning: övervaka system för att upptäcka och reagera på intrång samt etablera processer för incidenthantering.
- ISO-certifiering och compliance: planera och genomföra gap-analyser, interna revisioner och riskbaserad implementering kopplad till ISO 27001 samt krav inom NIS2 och GDPR.
- Utbildning och medvetenhet: hålla seminarier, workshops och utbildningar för medarbetare och ledning inom informationssäkerhet, GDPR och ISO-standarder.
- Kontinuerlig rådgivning: bevaka trender, hotbilder och lagändringar, uppdatera säkerhetspolicys och ge strategiska rekommendationer.
Kravprofil: kompetens och erfarenhet
Annonsen listar både formella krav och meriter som är relevanta för rollen inom IT-säkerhet, informationssäkerhet och regelefterlevnad.
Krav
- Utbildning: eftergymnasial utbildning inom IT, datateknik eller informationssäkerhet.
- Erfarenhet: flera års erfarenhet av IT-säkerhet, exempelvis som systemadministratör, nätverkstekniker eller säkerhetskonsult.
- Arbetssätt och leverans: erfarenhet av riskanalyser, penetrationstester, incidenthantering och åtkomsthantering, samt förmåga att leda implementering av ledningssystem för informationssäkerhet.
- Regelverk och standarder: god kunskap om ISO 27001/27002, GDPR, NIS2 och andra relevanta ramverk, inklusive att genomföra gap-analyser och interna revisioner inför certifiering.
- Teknik: förståelse för brandväggar, IDS/IPS, SIEM, IAM, molnplattformar (exempel som nämns: Microsoft Azure, AWS) samt moderna säkerhetsteknologier och säkerhetsarkitektur.
- Språk: flytande svenska och god engelska i tal och skrift, samt förmåga att kommunicera med både tekniker och icke-tekniker.
Meriterande
- Utbildningsbakgrund: yrkeshögskola med inriktning mot cybersäkerhet eller relevant universitetsutbildning.
- Certifieringar: CISSP, CISM, ISO 27001 Lead Implementer/Lead Auditor, CEH, CompTIA Security+ eller motsvarande.
Annonsen lyfter även personliga egenskaper som analytisk noggrannhet, pedagogisk och kommunikativ förmåga, integritet, nyfikenhet samt att kunna arbeta både i team och självständigt i konsultuppdrag.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet och informationssäkerhet, med tydlig tyngdpunkt på compliance och styrning kopplat till ISO 27001, GDPR och NIS2. Uppgifterna spänner från teknisk cybersäkerhet (exempelvis sårbarhetsanalys, IAM, SIEM och incidenthantering) till ledningssystem, revision och utbildningsinsatser.
Annonsen berör även kontinuitetsplanering som en del av compliance-arbetet, men beskriver inte en renodlad beredskaps- eller krisroll. Fysiskt skydd, personalsäkerhet och säkerhetsskydd enligt säkerhetsskyddslagen nämns inte.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden kan kandidater vinna på att konkretisera erfarenhet med både teknik och styrning. Annonsens fokus pekar särskilt på följande:
- Exempel på genomförda riskbedömningar, hot- och sårbarhetsanalyser samt hur åtgärdsplaner tagits fram och följts upp.
- Praktisk erfarenhet av penetrationstester (omfattning, metodik och hur resultat omsatts i förbättringar).
- Projekt och leveranser inom IAM (autentisering/auktorisering, processer, verktyg och hårdning av miljöer).
- Arbete med incidenthantering och övervakning, inklusive etablering av processer och samverkan i incidentflöden.
- Erfarenhet av ISO 27001/27002: gap-analys, internrevision, riskbaserad implementering och förberedelser inför certifiering.
- Hur du har arbetat med GDPR och NIS2 i praktiken, exempelvis tolkning av krav, policyarbete och stöd till verksamhet.
- Din förmåga att utbilda och skapa säkerhetsmedvetenhet, gärna med exempel på workshops eller utbildningsupplägg för olika målgrupper.
- Teknisk bredd inom säkerhetsarkitektur, brandväggar, IDS/IPS, SIEM och molnmiljöer (Azure/AWS enligt annonsen).
Så söker du tjänsten
Enligt annonsen söker du genom att skicka CV och en kort presentation via LinkedIn. Sista ansökningsdag framgår inte.
Sammanfattningsvis signalerar annonsen ett tydligt behov av konsulter som kan kombinera praktisk IT-säkerhet med ISO 27001-arbete och regelefterlevnad (GDPR/NIS2) – en kompetensprofil som ofta efterfrågas i svenska säkerhetsjobb när organisationer stärker både skydd och styrning.
