Ny tjänst: Academic Work söker Informationssäkerhetsspecialist till Knowit – bidra till ett säkert Sverige i Linköping – det här söker arbetsgivaren
Academic Work rekryterar nu en informationssäkerhetsspecialist till Knowit Cybersecurity & Law i Linköping. Enligt annonsen handlar rollen om att i konsultform stärka informationssäkerhet hos kunder i både offentlig och privat sektor, inklusive säkerhetskänsliga verksamheter. Arbetet beskrivs ske i team som ofta arbetar över gränserna, bland annat tillsammans med jurister, IT-specialister och säkerhetsskyddsspecialister.
Annonsen lyfter att kandidaten förväntas kunna hantera kundkontakter och driva uppdrag i komplexa kundmiljöer, samt omsätta analyser till tydliga rapporter och råd. Arbetsform (t.ex. hybrid/distans), anställningsform, omfattning och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen är tydligt konsultinriktad med stort eget ansvar för att planera, genomföra och rapportera leveranser. Följande arbetsuppgifter anges i annonsen:
- Ta fram och förvalta styrande dokument inom informationssäkerhet, såsom policys, riktlinjer och rutiner.
- Genomföra risk- och sårbarhetsanalyser samt gapanalyser för att identifiera och prioritera säkerhetsåtgärder.
- Leda workshops och agera rådgivare kring relevanta regelverk och standarder, exempelvis ISO 27001, NIS2 och MCF:s riktlinjer.
- Stötta kunder vid incidenthantering och bidra till att utveckla förmågan att förebygga och hantera säkerhetsincidenter.
- Planera och genomföra utbildningar och informationsinsatser.
Knowit beskriver också att man kan få driva projekt och kundaffärer från start till mål, vilket indikerar ett affärsnära ansvar i konsultrollen.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års arbete inom informationssäkerhet.
- Dokumenterad erfarenhet av att driva projekt samt genomföra workshops och analyser.
- Goda kunskaper i relevanta regelverk/standarder, med exempel som ISO 27001, NIS2 och MCF:s riktlinjer.
- Högskoleutbildning inom relevant område.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Certifieringar som CISSP eller CISM.
- Erfarenhet från konsultbranschen.
Annonsen anger även personliga egenskaper som viktiga för att lyckas: förändringsbenägen, tillitsfull, målmedveten och socialt självsäker.
Det anges som en fördel att ha svenskt medborgarskap, eftersom många uppdragsgivare omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Tjänsten är en specialistroll inom informationssäkerhet/IT-säkerhet med tydlig koppling till styrning, riskhantering och regelefterlevnad (ISO 27001, NIS2 och MCF:s riktlinjer). Inslagen av incidenthantering och utbildningsinsatser pekar också mot operativ förmågeutveckling inom cybersäkerhet.
Samtidigt signalerar annonsen beröringspunkter mot säkerhetsskydd, genom att uppdrag kan omfatta säkerhetskänslig verksamhet och att svenskt medborgarskap ses som en fördel med hänvisning till säkerhetsskyddslagen. Rollen beskrivs dock primärt som informationssäkerhetskonsult snarare än en renodlad säkerhetsskyddschefsfunktion.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det rimligt att tydligt konkretisera leveranser och resultat inom informationssäkerhet. Exempel på vad som bör framgå i CV och i dialog med rekryteraren:
- Erfarenhet av att ta fram, införa och förvalta styrande dokument (policy, riktlinjer, rutiner) och hur dessa omsatts i praktiken.
- Genomförda risk- och sårbarhetsanalyser samt gapanalyser: metod, omfattning, hur åtgärder prioriterats och följts upp.
- Arbete med ISO 27001, NIS2 och/eller MCF:s riktlinjer: vilka delar du ansvarat för (t.ex. kravtolkning, kontrollmiljö, åtgärdsplaner, intern styrning).
- Exempel på workshopledning och rådgivning i kundmiljö, inklusive hur du anpassat budskap till olika nivåer (ledning, IT, verksamhet).
- Incidenthantering: din roll i hantering och förbättringsarbete (förebyggande åtgärder, lärdomar, processutveckling).
- Utbildningar och informationsinsatser: målgrupp, upplägg och effekt.
- Om du har CISSP/CISM eller konsultbakgrund: konkretisera uppdragstyper och hur du drivit projekt från start till mål.
- Kommunikativ förmåga i skrift: exempel på rapporter, beslutsunderlag eller riskbilder som du tagit fram (utan att röja sekretess).
Så söker du tjänsten
Rekryteringsprocessen hanteras av Academic Work, och enligt annonsen ska frågor om tjänsten skickas till Academic Work. Ansökan sker med CV, och personligt brev används inte som urvalsmetod.
Urval sker löpande och annonsen tas ner när tillräckligt många kandidater nått slutskedet. Sista ansökningsdag framgår inte. Processen innehåller två urvalstest: ett personlighetstest och ett test i kognitiv förmåga.
Sammanfattningsvis är detta en informationssäkerhetsroll i Linköping med tydlig konsultprofil, fokus på styrning, risk- och gapanalys, regelverk (ISO 27001/NIS2) och incidentstöd – och med uppdrag som kan beröra säkerhetsskyddade miljöer.
