Ny tjänst: Informationssäkerhetsspecialist på Infinity IT Consulting – det här söker arbetsgivaren
Infinity IT Consulting rekryterar en Informationssäkerhetsspecialist på Infinity IT Consulting till sitt konsultteam. Enligt annonsen handlar rollen om att arbeta i olika typer av uppdrag där informationssäkerhet är en central del av verksamheten – från strategiskt säkerhetsarbete och styrning till riskhantering, regelefterlevnad och verksamhetsnära säkerhetsfrågor.
Ort, placeringsform (på plats/hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen innebär att utveckla och stärka kunders informationssäkerhetsarbete och att omsätta krav till praktiska arbetssätt. Infinity IT Consulting beskriver bland annat följande uppgifter:
- Utveckla och vidareutveckla styrande dokument inom informationssäkerhet.
- Genomföra risk- och sårbarhetsanalyser.
- Tolka externa krav och omsätta dem till åtgärder och arbetssätt i verksamheten.
- Samverka nära med verksamhet, IT, säkerhetsfunktioner och andra intressenter.
- Bidra med rådgivning, utbildning och stöd i projekt och förändringsinitiativ.
- Följa upp att säkerhetskrav och arbetssätt efterlevs.
Beroende på uppdrag kan arbetet beröra ramverk och regelverk som ISO 27001, NIS2, cybersäkerhetslagen, GDPR, säkerhetsskydd eller andra relevanta krav.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av informationssäkerhetsarbete, exempelvis inom styrning, risk, compliance eller säkerhetsledning.
- Erfarenhet av att planera, driva och följa upp informationssäkerhetsarbete.
- Erfarenhet av riskanalyser, informationsklassificering, säkerhetskrav eller liknande.
- Erfarenhet av att ta fram och vidareutveckla styrande dokument, riktlinjer och rutiner.
- God förståelse för relevanta regelverk, standarder och ramverk, exempelvis ISO 27001, NIS2 eller NIST.
- Förmåga att kommunicera säkerhetsfrågor tydligt och pedagogiskt samt anpassa budskap efter målgrupp.
- Mycket god svenska och engelska i tal och skrift.
Meriterande
- Erfarenhet från offentlig sektor, samhällskritisk eller annan reglerad verksamhet.
- Relevanta certifieringar, exempelvis CISM, CISSP eller CISA.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en roll inom informationssäkerhet med tydlig koppling till IT-säkerhet, riskhantering och regelefterlevnad. Annonsen pekar särskilt på arbete med styrning (policyer/riktlinjer), risk- och sårbarhetsanalyser samt compliance kopplat till exempelvis ISO 27001, NIS2, cybersäkerhetslagen och GDPR.
Annonsen nämner även att vissa uppdrag kan omfattas av säkerhetsprövning, vilket indikerar inslag av säkerhetsskyddsrelaterade krav i delar av konsultuppdragen när verksamheten kräver det.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som Informationssäkerhetsspecialist på Infinity IT Consulting kan det vara relevant att konkretisera erfarenhet inom:
- Hur du byggt, utvecklat eller förvaltat ledningssystem eller styrning för informationssäkerhet (t.ex. styrande dokument, rutiner, uppföljning).
- Genomförda risk- och sårbarhetsanalyser samt hur resultaten omsatts till åtgärdsplaner.
- Informationsklassificering och arbete med säkerhetskrav i projekt eller förändringsinitiativ.
- Regelefterlevnad: exempel på hur du tolkat externa krav (ISO 27001, NIS2, NIST, GDPR m.fl.) och gjort dem praktiskt tillämpbara i en verksamhet.
- Samarbete med både verksamhet och IT samt hur du kommunicerat säkerhetskrav pedagogiskt till olika målgrupper.
- Eventuell erfarenhet från offentlig sektor eller samhällskritisk/reglerad verksamhet samt certifieringar (CISM/CISSP/CISA) om du har det.
- Beredskap att genomgå säkerhetsprövning när uppdrag kräver det.
Så söker du tjänsten
Annonsen beskriver att Infinity IT Consulting söker fler informationssäkerhetsspecialister till sitt team, men det framgår inte i annonsen exakt hur ansökan ska skickas in (exempelvis via länk eller e-post). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar Infinity IT Consultings annons en efterfrågan på senior kompetens inom informationssäkerhet, med tyngdpunkt på styrning, risk, compliance och förmåga att omsätta krav till fungerande arbetssätt i kunduppdrag.
