Ny tjänst: Combitech söker Informationssäkerhetsspecialist i Luleå – det här söker arbetsgivaren
Combitech söker Informationssäkerhetsspecialist i Luleå för konsultuppdrag där informationssäkerhet och IT-säkerhet står i fokus, med kunder inom försvarsindustrin och samhällsviktig verksamhet. Enligt annonsen handlar rollen om att bidra till säkra lösningar i avancerade och komplexa IT-miljöer, med koppling till försvar och kritisk infrastruktur.
Placering anges som Luleå, Umeå eller Örnsköldsvik, och annonsen öppnar även för att andra orter kan vara möjliga vid intresse. Tjänsten omfattas av försvarssekretess, vilket innebär krav på säkerhetsprövning med registerkontroll.
Ansvar och arbetsuppgifter
Rollen är inriktad på att driva och stötta informationssäkerhetsarbete i miljöer med höga krav, där regelefterlevnad och strukturerad riskhantering är centralt. Av annonsen framgår bland annat följande arbetsuppgifter:
- Arbeta som konsult i uppdrag mot kunder inom försvarsindustrin och samhällsviktig verksamhet.
- Driva och stötta arbete kring ackreditering av IT-system.
- Ta fram riskbedömningar och beslutsunderlag inför drift.
- Säkerställa efterlevnad av regelverk och ramverk, såsom KSF, ISD, PMFS samt kundspecifika säkerhetsramverk.
- Delta i och leda granskningar och samråd.
- Arbeta nära arkitekter, tekniska specialister och verksamheten.
- Bidra till hållbara och långsiktiga strukturer för informationssäkerhet i komplexa miljöer.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom relevant område (exakt inriktning specificeras inte i annonsen).
- Flerårig erfarenhet av informationssäkerhet.
- Erfarenhet av riskhantering, compliance och säkerhetskrav i komplexa IT-miljöer.
- God förståelse för ramverk som ISO 27001, NIST eller motsvarande.
- Mycket god svenska och engelska i tal och skrift.
- Förmåga att skapa struktur även i otydliga uppdrag samt ta ansvar för leverans i konsultrollen.
- Kommunikativ förmåga och förmåga att bygga förtroende i samarbete med kund och kollegor.
- Krav på att genomföra och godkännas i säkerhetsprövning med registerkontroll (på grund av försvarssekretess).
Meriterande
- Erfarenhet av ackrediteringsarbete inom FMV, Försvarsmakten eller liknande verksamhet.
- Kunskap om KSF, ISD, PMFS eller SAAB:s interna ramverk.
- Erfarenhet av arbete i miljöer som omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig inriktning mot styrning, riskbedömning, regelefterlevnad och ackreditering av IT-system. Annonsen signalerar även en koppling till säkerhetsskydd genom att uppdragen rör försvarssekretess, säkerhetsprövning och (meriterande) erfarenhet från verksamheter som omfattas av säkerhetsskyddslagen.
För praktiker inom cybersäkerhet och informationssäkerhet är rollen ett exempel på hur kompetensbehovet växer i gränslandet mellan teknik, verksamhetskrav och regulatoriska/kontraktsmässiga säkerhetsramverk i samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
- Exempel på genomförda riskbedömningar och hur dessa omsatts till beslutsunderlag inför drift.
- Erfarenhet av att arbeta med compliance och att tolka/omsätta krav från ramverk som ISO 27001 eller NIST i praktiska kontroller och arbetssätt.
- Eventuellt ackrediteringsarbete: process, dokumentation, samråd och granskningar (särskilt om det skett i FMV/Försvarsmakten eller liknande).
- Samverkan med arkitekter, tekniska specialister och verksamhetsföreträdare i komplexa IT-miljöer.
- Förmåga att skapa struktur i otydliga uppdrag, inklusive hur du planerat, prioriterat och följt upp leveranser i konsultrollen.
- Om tillämpligt: erfarenhet från säkerhetsskyddade miljöer och förståelse för arbetssätt kopplade till säkerhetsskyddslagen.
Så söker du tjänsten
Annonsen anger att urval sker efter sista ansökningsdag på grund av sommarsemester, men själva sista ansökningsdag framgår inte i det underlag som publicerats här. Kontaktperson enligt annonsen är Håkan Ottosson ([email protected]).
Sammanfattningsvis: Combitech söker Informationssäkerhetsspecialist i Luleå (med placering även möjlig i Umeå eller Örnsköldsvik) för uppdrag där ackreditering, riskhantering och regelefterlevnad i säkerhetskänsliga IT-miljöer är centrala.
