Ny tjänst: Information Security Specialist på Permobil – Sundsvalls kommun – det här söker arbetsgivaren
Permobil rekryterar en Information Security Specialist på Permobil – Sundsvalls kommun, med placering enligt annonsen i Stockholm eller Sundsvall (alternativt i Lebanon, Tennessee i USA). Rollen beskrivs som hands-on och ska leda samt stärka företagets förmåga inom dataskydd, informationsstyrning (information governance) och regelefterlevnad i organisationen.
Tyngdpunkten ligger på att säkerställa att information klassificeras, skyddas, bevaras och styrs genom hela livscykeln. Microsoft Purview anges som primär plattform för att omsätta krav inom säkerhet, integritet och compliance till praktiska kontroller som stödjer verksamheten och skyddar känslig information.
Omfattning, anställningsform och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
I annonsen lyfts följande centrala ansvarsområden för rollen:
- Äga och förvalta Permobils ramverk för dataklassificering, hanteringsregler och strategi för informationsskydd i Microsoft 365, klienter/endpoints och on-prem-miljöer.
- Ansvara för Microsoft Purview-förmågor, inklusive Information Protection, Sensitivity Labels, Auto-Labeling, DLP, DSPM, Insider Risk Management, Records Management och Compliance Manager.
- Övervaka och utreda datarelaterade säkerhetsincidenter och compliance-larm samt bidra till åtgärder och kontinuerliga förbättringar.
- Etablera arbetssätt för dataägarskap, styrning, retention och radering i linje med juridiska krav, integritet, kvalitet och verksamhetsbehov.
- Samarbeta med Privacy och Legal i frågor som DPIA:er, register över personuppgiftsbehandling, registrerades rättigheter, gränsöverskridande dataöverföringar och privacy-by-design.
- Förvalta informationssäkerhetspolicyer och standarder, genomföra riskbedömningar, mappa kontroller mot ISO/IEC 27001 och NIST CSF 2.0 samt stödja revisioner, kundgranskningar och leverantörsbedömningar.
- Genomföra security- och privacy awareness-initiativ, inklusive utbildning, phishing-övningar och AI literacy-insatser.
- Ta fram och rapportera KPI:er, exempelvis täckning för märkning/labeling, DLP-incidenter, revisionsfynd och effekt av informationsstyrning.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem eller närliggande område, alternativt motsvarande erfarenhet.
- Minst 5 års erfarenhet inom informationssäkerhet eller IT governance.
- Minst 3 års praktisk (hands-on) erfarenhet av Microsoft Purview eller motsvarande plattform.
- Dokumenterad erfarenhet av att införa program för dataklassificering, sensitivity labeling och DLP i en global organisation.
- God kunskap om ISO/IEC 27001, ISO/IEC 27701, NIST CSF 2.0, NIS2, GDPR, amerikanska integritetsregler (inklusive HIPAA där tillämpligt) samt styrningsramverk som COBIT.
Meriterande
- Microsoft SC-401-certifiering (anges som starkt önskvärd).
- Certifieringar som CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer/Auditor eller IAPP (CIPT/CIPP).
- Erfarenhet av AI-datasäkerhet, styrning av Microsoft 365 Copilot, EU AI Act samt arbete i reglerade branscher som medicinteknik, life science eller hälso- och sjukvård.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot dataskydd, informationsstyrning och compliance. Fokus ligger på styrning och tekniska kontroller i Microsoft 365-ekosystemet (Microsoft Purview), inklusive DLP, klassificering/märkning, insider risk och records management.
Rollen har även en tydlig koppling till lag & rätt genom arbete med GDPR, DPIA:er och samverkan med Privacy och Legal, samt till säkerhetsstyrning via ramverk och standarder som ISO/IEC 27001 och NIST CSF 2.0.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Permobil söker en person som både kan driva governance och omsätta krav i praktisk konfigurering och uppföljning. I ansökan kan det därför vara relevant att konkret beskriva:
- Exempel på hur du byggt eller förvaltat dataklassificering, sensitivity labels och DLP (vad som infördes, hur det styrdes och hur efterlevnad följdes upp).
- Hands-on-erfarenhet av Microsoft Purview: vilka moduler du arbetat med (t.ex. DLP, Auto-Labeling, Insider Risk, Records/Compliance) och vilken effekt det gav.
- Hur du hanterat eller utrett datarelaterade incidenter och compliance-alerts, inklusive förbättringsarbete efteråt.
- Erfarenhet av riskbedömningar, policy- och standardarbete samt kontrollmappning mot ISO/IEC 27001 och/eller NIST CSF.
- Samarbete med juridik och integritetsfunktioner: DPIA:er, register över behandling, data subject requests och gränsöverskridande dataöverföringar.
- Hur du arbetat med utbildning/awareness (t.ex. phishing-övningar) och hur du mätt resultat genom KPI:er.
- Om relevant: erfarenhet av AI-relaterad informationssäkerhet, Copilot-governance och arbete kopplat till EU AI Act.
Så söker du tjänsten
Permobil uppger att urval sker löpande och uppmanar kandidater att skicka in ansökan så snart som möjligt. Sista ansökningsdag framgår inte av annonsen.
För frågor om rollen hänvisar annonsen till Magnus Persson, Vice President Enterprise Services: [email protected]. För frågor om rekryteringsprocessen hänvisas till Zivile Mitkute, Talent Acquisition Partner: [email protected].
Sammanfattningsvis är Information Security Specialist på Permobil – Sundsvalls kommun en informationssäkerhetsroll med starkt fokus på Microsoft Purview, dataskydd och compliance i en global miljö, där kandidaten förväntas kombinera styrning, praktiskt genomförande och mätbar uppföljning.
