Ny tjänst: Academic Work söker Informationssäkerhetsspecialist till Knowit – bidra till ett säkert Sverige i Linköping – det här söker arbetsgivaren
Academic Work rekryterar en informationssäkerhetsspecialist till Knowit Cybersecurity & Law i Linköping. Rollen är en konsulttjänst med fokus på att stärka informationssäkerhet hos kunder i både offentlig och privat sektor, inklusive verksamheter som beskrivs som säkerhetskänsliga. Enligt annonsen arbetar man ofta i team över kompetensgränserna – med jurister, IT-specialister och säkerhetsskyddsspecialister – för att leverera helhetslösningar inom IT- och informationssäkerhet samt digitaliseringsjuridik.
Arbetsform (exempelvis hybrid/remote), anställningsform, omfattning, lön och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen kliver du in i en konsultroll med stort eget ansvar och driver uppdrag från planering till leverans i komplexa kundmiljöer. Annonsen lyfter både kundkontakt, genomförande och rapportering som centrala delar.
- Ta fram och förvalta styrande dokument inom informationssäkerhet, exempelvis policys, riktlinjer och rutiner.
- Genomföra risk- och sårbarhetsanalyser samt gapanalyser för att identifiera och prioritera säkerhetsåtgärder.
- Leda workshops och agera rådgivare kring regelverk och standarder, såsom ISO 27001, NIS2 och MFC:s riktlinjer.
- Stötta kunder vid incidenthantering och bidra till att utveckla förmåga att förebygga och hantera säkerhetsincidenter.
- Planera och genomföra utbildningar och informationsinsatser.
- Driva projekt och kundaffärer från start till mål (enligt erbjudandet i annonsen).
Kravprofil: kompetens och erfarenhet
Krav
- Flera års arbete inom informationssäkerhet.
- Dokumenterad erfarenhet av att driva projekt och genomföra workshops/analyser.
- Goda kunskaper i relevanta regelverk, exempelvis ISO 27001, NIS2 och MFC:s riktlinjer.
- Högskoleutbildning inom relevant område.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Certifieringar såsom CISSP eller CISM.
- Erfarenhet från konsultbranschen.
Annonsen anger även personliga egenskaper som viktiga för att lyckas i rollen: förändringsbenägen, tillitsfull, målmedveten och socialt självsäker. Det beskrivs som en fördel med svenskt medborgarskap eftersom många uppdragsgivare omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom informationssäkerhet/IT-säkerhet i konsultmiljö, med tydlig tyngdpunkt på styrning, riskhantering, regelefterlevnad och incidenthantering. Att Knowit beskriver verksamheten som “Cybersecurity & Law” och att uppdrag kan vara säkerhetskänsliga pekar samtidigt på en närliggande koppling till säkerhetsskydd och regelverksdriven säkerhet, även om rollen i annonsen primärt är inriktad på informationssäkerhet.
Det här bör kandidater lyfta i ansökan
- Exempel på arbete med styrande dokument (policy, riktlinjer, rutiner) och hur du fått dem att fungera i praktiken.
- Genomförda risk- och sårbarhetsanalyser samt gapanalyser: metod, resultat och hur åtgärder prioriterats.
- Erfarenhet av att leda workshops och omsätta krav från ISO 27001, NIS2 och MFC:s riktlinjer till konkreta rekommendationer.
- Incidenthantering: din roll i utredning, koordinering, lärdomar och förbättringsåtgärder.
- Utbildnings- och informationsinsatser: upplägg, målgrupper och effekt.
- Konsultmässighet och kundarbete: hur du planerar, genomför och rapporterar i komplexa miljöer samt bygger förtroende med olika nivåer hos kund.
- Eventuella certifieringar (CISSP/CISM) och hur de använts i leveransen.
Så söker du tjänsten
Rekryteringsprocessen hanteras av Academic Work och annonsen anger att frågor om tjänsten ska gå via Academic Work. Urval sker löpande och annonsen tas ner när tillräckligt många kandidater nått slutskedet.
Vid ansökan efterfrågas CV. Personligt brev används inte som urvalsmetod enligt annonsen. Processen innehåller två urvalstest: ett personlighetstest och ett test i kognitiv förmåga. Sista ansökningsdag framgår inte.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i Sverige inom informationssäkerhet, särskilt kring styrning, riskanalys, incidentförmåga och regelefterlevnad (ISO 27001 och NIS2) – i kundnära konsultleveranser för samhällsviktiga och delvis säkerhetskänsliga verksamheter.
