Ny tjänst: Academic Work söker Informationssäkerhetsspecialist till Knowit – bidra till ett säkert Sverige i Linköping – det här söker arbetsgivaren
Academic Work rekryterar nu en informationssäkerhetsspecialist till Knowit Cybersecurity & Law i Linköping. Enligt annonsen handlar det om en konsultroll där du arbetar i komplexa kundmiljöer och stärker informationssäkerheten i både offentlig och privat sektor, ofta i säkerhetskänsliga verksamheter.
Rollen beskrivs som expertinriktad med stort kundfokus: du förväntas planera, genomföra och rapportera resultat från uppdrag, samt kunna översätta analyser till tydliga råd och rapporter. Arbetsform (t.ex. hybrid/distans), anställningsform, omfattning och lönenivå framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som informationssäkerhetsspecialist kliver du in i en konsultroll med eget ansvar, där uppdrag drivs självständigt eller tillsammans med team. Knowit beskriver att du ofta arbetar tvärfunktionellt, exempelvis med jurister, IT-specialister och säkerhetsskyddsspecialister.
- Ta fram och förvalta styrande dokument (policys, riktlinjer och rutiner) inom informationssäkerhet.
- Genomföra risk- och sårbarhetsanalyser samt gapanalyser för att identifiera och prioritera åtgärder.
- Leda workshops och agera rådgivare kring regelverk och standarder, såsom ISO 27001, NIS2 och MCF:s riktlinjer.
- Stötta kunder vid incidenthantering och bidra till att utveckla deras förmåga att förebygga och hantera säkerhetsincidenter.
- Planera och genomföra utbildningar och informationsinsatser.
Annonsen lyfter även att du ska kunna driva projekt och kundaffärer från start till mål.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års arbete inom informationssäkerhet.
- Dokumenterad erfarenhet av att driva projekt samt genomföra workshops och analyser.
- Goda kunskaper i relevanta regelverk och standarder, exempelvis ISO 27001, NIS2 och MCF:s riktlinjer.
- Högskoleutbildning inom relevant område.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Certifieringar som CISSP eller CISM.
- Erfarenhet från konsultbranschen.
Knowit och Academic Work betonar också personliga egenskaper som förändringsbenägenhet, tillitsfullhet, målmedvetenhet och social självsäkerhet. Vidare anges att det är en fördel med svenskt medborgarskap, eftersom många uppdragsgivare omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll i konsultmiljö, med fokus på styrning, riskhantering, regelefterlevnad och incidenthantering. Annonsen kopplar även rollen till säkerhetsskydd genom att uppdragsgivare kan omfattas av säkerhetsskyddslagen, vilket indikerar att uppdragen kan röra säkerhetskänslig verksamhet och krav på hög tillförlitlighet.
Att Knowit Cybersecurity & Law arbetar nära digitaliseringsjuridik och nämner NIS2 pekar samtidigt mot ett växande kompetensbehov inom compliance, governance och praktiskt genomförande hos både offentlig sektor och samhällsviktiga aktörer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsuppgifter kan det vara relevant att konkretisera erfarenheter inom:
- Styrande dokumentation: exempel på framtagna eller förvaltade policys, riktlinjer, rutiner och hur de implementerats.
- Risk- och sårbarhetsanalyser samt gapanalyser: metodik, leverabler och hur resultaten omsatts till prioriterade åtgärdsplaner.
- Regelverk och standarder: praktiskt arbete med ISO 27001, NIS2 och/eller MCF:s riktlinjer (vilken del, i vilket sammanhang och med vilket utfall).
- Incidenthantering: roller/ansvar, förbättring av processer och lärdomar efter incidenter.
- Workshops och utbildningar: upplägg, målgrupper och hur budskap anpassats för olika nivåer hos kund.
- Konsultmässighet och rapportering: exempel på hur komplexa analyser översatts till tydliga beslutsunderlag för ledning och verksamhet.
Har du CISSP/CISM eller erfarenhet från konsultbranschen är det meriterande enligt annonsen och bör framgå tydligt.
Så söker du tjänsten
Rekryteringsprocessen hanteras av Academic Work och frågor om tjänsten ska enligt annonsen ställas till Academic Work. Vid ansökan efterfrågas CV, men personligt brev används inte som urvalsmetod och behöver därför inte bifogas.
Urval sker löpande och annonsen tas ner när tillräckligt många kandidater nått slutskedet. Sista ansökningsdag framgår inte i annonsen. Processen innehåller två urvalstest: personlighetstest och test i kognitiv förmåga.
Sammanfattningsvis signalerar tjänsten ett fortsatt starkt behov av erfarna informationssäkerhetsspecialister som kan kombinera governance, risk och regelefterlevnad (ISO 27001/NIS2) med praktiskt kundarbete, incidentstöd och tydlig kommunikation i säkerhetskänsliga miljöer.
