Ny tjänst: IT-Total söker Information Security Manager i Solna – det här söker arbetsgivaren
IT-Total söker Information Security Manager i Solna. Enligt annonsen handlar det om en konsultroll inom informationssäkerhet där fokus ligger på att skydda affärskritisk information, stärka kunders motståndskraft mot cyberhot och leverera både strategiskt och operativt stöd i kunduppdrag.
Rollen beskrivs som en nyckelposition i IT-Totals säkerhetsteam, med arbete nära kunders ledning och IT-organisation. Annonsen lyfter en hybrid arbetsplats. Det framgår inte vilken anställningsform eller omfattning tjänsten avser.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver uppdraget som rådgivande och leveransinriktat, med tyngdpunkt på riskhantering, regelefterlevnad och incidenthantering. Exempel på primära arbetsuppgifter i rollen:
- Genomföra analyser för att kartlägga kunders informationssäkerhet och identifiera förbättringsområden
- Utveckla och implementera informationssäkerhetsprocesser, exempelvis rutiner för accesshantering, klassificering och incidenthantering
- Stötta kunder i regelefterlevnad, med särskilt omnämnande av ISO 27001, NIS2 och DORA
- Utbilda och främja säkerhetskultur hos både ledning och medarbetare
- Delta i och leda säkerhetsrelaterade projekt och workshops
- Genomföra riskbedömningar samt ta fram rapporter och rekommendationer
- Stödja hantering av kontinuitetsplaner och åtgärder
Annonsen betonar även samarbete med specialister inom IT, juridik och ledning, vilket pekar på ett brett gränssnitt mot både verksamhet och teknik.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 3 års erfarenhet av arbete med informationssäkerhet, cybersäkerhet eller IT-säkerhet
- God förståelse för svenska standarder, regleringar och lagkrav
- Kunskap om ISO 27001, CIS Controls eller motsvarande säkerhetsramverk
- Vana att leda eller delta i säkerhetsprojekt samt att utföra riskanalyser
- Förmåga att arbeta självständigt i konsultroll och samtidigt integrerat med kundens verksamhet
- Mycket god kommunikativ förmåga på svenska och engelska i tal och skrift
Meriterande
- Certifieringar inom informations- eller IT-säkerhet, exempelvis CISSP eller CISM
- Erfarenhet av säkerhetsarbete i molnmiljöer eller hybridmiljöer
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med konsultleverans i fokus. Tyngdpunkten ligger på styrning och efterlevnad (ISO 27001, NIS2, DORA), riskhantering, incidenthantering, säkerhetskultur samt kontinuitetsarbete.
Annonsen beskriver arbete nära kunders ledning och IT-organisation, vilket gör rollen relevant för organisationer som söker praktisk kompetens i gränslandet mellan governance, risk & compliance (GRC) och operativ säkerhet.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen ut flera områden som bör konkretiseras med exempel från tidigare uppdrag:
- Erfarenhet av att genomföra nulägesanalyser, gap-analyser och riskbedömningar inom informationssäkerhet
- Exempel på hur du har infört eller förbättrat processer för accesshantering, informationsklassning och incidenthantering
- Arbete med regelefterlevnad och revisioner kopplat till ISO 27001 samt förståelse för NIS2 och DORA
- Hur du driver säkerhetsarbete i projektform: workshops, kravställning, åtgärdsplaner och uppföljning
- Insatser för att stärka säkerhetskultur, inklusive utbildning och kommunikation mot både ledning och medarbetare
- Om relevant: erfarenhet av säkerhetsarbete i moln- och hybridmiljöer, samt eventuella certifieringar (CISSP/CISM)
- Förmåga att leverera tydliga rapporter och rekommendationer som kan omsättas i praktiken
Så söker du tjänsten
IT-Total välkomnar ansökningar och hänvisar frågor om tjänsten till ansvarig rekryterare Kajsa Jordansson, Talent Acquisition Manager, IT-Total: [email protected], telefon 070-729 19 82.
Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är IT-Total söker Information Security Manager i Solna en möjlighet för en erfaren informationssäkerhetskonsult som vill arbeta brett med risk, compliance och incidenthantering i kundnära uppdrag.
