Ny tjänst: Kristensson i Skåne AB söker Information Security Specialist i Bjärred – det här söker arbetsgivaren
Kristensson i Skåne AB söker Information Security Specialist i Bjärred (Bjärred/Lomma kommun), med möjlighet till distansarbete på 50 procent. Enligt annonsen kan placering ute hos kund förekomma, vilket innebär att rollen kombinerar internt informationssäkerhetsarbete med konsultuppdrag.
Tjänsten är på heltid med start omgående eller enligt överenskommelse. Rollen beskrivs som central för att säkerställa att företagets och kundernas säkerhetsarbete följer regulatoriska krav (exempelvis NIS och DORA) och standarder som ISO 27000 och NIST, med tydlig koppling till informationssäkerhet, IT-säkerhet och efterlevnad.
Ansvar och arbetsuppgifter
Arbetsgivaren anger att du ska delta i och/eller leda informationssäkerhetsarbete internt och i konsultuppdrag. Exempel på ansvar i rollen:
- Författa, implementera och underhålla styrdokument.
- Genomföra riskanalyser och säkerhetsbedömningar för att identifiera och hantera informationssäkerhetsrisker, både internt och externt.
- Agera kravställande, stöttande och granskande part för informationssäkerhetskontroller och informationssäkerhetsåtgärder.
- Övervaka och granska efterlevnad av relevanta lagar och regulatoriska krav.
- Samarbeta med andra avdelningar för att utveckla och upprätthålla informationssäkerhet i linje med regelverk och standarder.
- Driva, utveckla och stödja kontinuitetsarbete, inklusive regelbunden testning och uppföljning.
- Driva arbetet vid aktiva incidenter och dataläckage hos kunder samt genomföra efterföljande utredningar och åtgärder.
- Utveckla och genomföra utbildningar och workshops för ökad medvetenhet om informationssäkerhet, internt och externt.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av informationssäkerhet, riskhantering och kontinuitetsarbete.
- Insyn i regulatoriska krav såsom DORA och NIS samt standarder som ISO 27000 eller NIST.
- Goda kunskaper i svenska och engelska, i tal och skrift.
- Körkort och tillgång till bil.
Meriterande
- Erfarenhet från bank, försäkring eller annan reglerad verksamhet (anges som önskvärt i anslutning till kraven).
- Arbetslivserfarenhet inom IT-drift, IT-säkerhet, SOC, NOC, SIRT och/eller IT-utveckling.
- Erfarenhet av incidenthantering, förändringar och granskningar inom informationssäkerhet.
- Utbildning/examen inom informationssäkerhet, datavetenskap, IT eller motsvarande.
- Certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Implementer.
- Kunskap om dataskyddslagar, såsom GDPR.
- Förståelse för regelverk som FFFS, CER och CRA.
- Erfarenhet av att hålla utbildningar och workshops.
- Erfarenhet av att arbeta med både interna och externa uppdrag.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet och IT-säkerhet med tydlig tyngdpunkt på styrning, risk och efterlevnad (GRC). Fokus ligger på att omsätta regulatoriska krav och standarder (NIS, DORA, ISO 27000, NIST) till praktiska kontroller, styrdokument och uppföljning.
Rollen omfattar även kontinuitetsarbete samt incidenthantering och utredning vid incidenter och dataläckage, vilket kopplar till operativt säkerhetsarbete och förmåga att agera i skarpa lägen.
Det här bör kandidater lyfta i ansökan
Annonsen pekar ut flera områden som sannolikt är viktiga att konkretisera i CV och personligt brev:
- Exempel på styrdokument du tagit fram eller förvaltat (policyer, riktlinjer, processer) och hur de implementerats i verksamhet.
- Genomförda riskanalyser/säkerhetsbedömningar och hur åtgärder följts upp.
- Arbete med efterlevnad av regelverk och standarder, särskilt NIS, DORA, ISO 27000 och/eller NIST.
- Kontinuitetsarbete: planering, testning, uppföljning och förbättringsarbete.
- Incidentarbete: din roll vid incidenter/dataläckage, utredningsmetodik och genomförda förbättringar efteråt.
- Samverkan och kommunikation, exempelvis arbete tvärfunktionellt och förmåga att tolka juridiska/tekniska dokument.
- Om du har körkort och bil samt erfarenhet av konsult- eller kundnära uppdrag (relevant då placering hos kund kan förekomma).
Så söker du tjänsten
Ansökan ska skickas med CV och personligt brev. Enligt annonsen ska ansökan märkas med “Information Security Specialist”.
Kontaktperson är Henrik Kristensson (VD). Ansökan skickas till: [email protected].
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis annonserar Kristensson i Skåne AB en informationssäkerhetsroll i Bjärred med 50 procent distansarbete, där tyngdpunkten ligger på GRC, regulatorisk efterlevnad, risk- och kontinuitetsarbete samt stöd vid incidenter hos kunder i reglerade miljöer.
