Ny tjänst: Kristensson i Skåne AB söker Information Security Specialist i Bjärred – det här söker arbetsgivaren
Kristensson i Skåne AB söker Information Security Specialist i Bjärred (Bjärred/Lomma kommun), med möjlighet till distansarbete upp till 50 procent. Enligt annonsen är anställningsformen heltid och startdatum är omgående eller enligt överenskommelse. Placering ute hos kund kan förekomma, vilket signalerar en roll som kombinerar internt informationssäkerhetsarbete med konsultuppdrag.
I rollen väntas du bidra till att Kristensson i Skåne AB och företagets kunder uppfyller regulatoriska krav som NIS och DORA samt arbetar enligt informationssäkerhetsstandarder som ISO 27000 och NIST. Fokus ligger på styrning, riskhantering, efterlevnad, kontinuitet samt incidenthantering kopplat till informationssäkerhet, dataskydd och IT-säkerhet.
Ansvar och arbetsuppgifter
Arbetet innebär att delta i och/eller leda informationssäkerhetsarbete internt och i uppdrag hos kunder. I annonsen listas bland annat följande ansvarsområden:
- Författa, implementera och underhålla styrdokument inom informationssäkerhet.
- Utföra riskanalyser och säkerhetsbedömningar för att identifiera och hantera informationssäkerhetsrisker, både internt och externt.
- Agera kravställande, stöttande och granskande part för informationssäkerhetskontroller och säkerhetsåtgärder.
- Övervaka och granska organisationens efterlevnad av relevanta lagar och regulatoriska krav.
- Samarbeta med andra avdelningar för att utveckla och upprätthålla informationssäkerhet i linje med regelverk och standarder.
- Driva, utveckla och stödja kontinuitetsarbete, inklusive regelbunden testning och uppföljning.
- Driva arbete under aktiva incidenter och dataläckage hos kunder samt genomföra efterföljande utredningar och åtgärder.
- Utveckla och genomföra utbildningar och workshops för att höja medvetenheten om informationssäkerhet internt och externt.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av arbete med informationssäkerhet, riskhantering och kontinuitetsarbete.
- Insyn i regulatoriska krav som exempelvis DORA och NIS samt standarder som exempelvis ISO 27000 eller NIST.
- Goda kunskaper i svenska och engelska, i tal och skrift.
- Körkort och tillgång till bil.
Meriterande
- Arbetslivserfarenhet inom IT-drift, IT-säkerhet, SOC, NOC, SIRT och IT-utveckling.
- Erfarenhet av att hantera incidenter, förändringar och granskningar inom informationssäkerhet.
- Utbildning/examen inom informationssäkerhet, datavetenskap, IT eller annan likvärdig utbildning.
- Certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Implementer.
- Kunskap om dataskyddslagar, såsom GDPR.
- Erfarenhet och förståelse av regler som FFFS, CER och CRA.
- Erfarenhet av att genomföra utbildningar och workshops.
- Erfarenhet av att arbeta med både interna och externa uppdrag.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet med tydlig tyngdpunkt på styrning, riskhantering och regelefterlevnad (GRC). Annonsen pekar särskilt ut arbete mot regulatoriska krav (exempelvis NIS och DORA) och standarder (ISO 27000 och NIST), vilket ofta innebär nära samarbete med verksamhet, IT och ledning.
Att kontinuitetsarbete och hantering av incidenter och dataläckage ingår gör rollen relevant även för organisationer som arbetar brett med cybersäkerhet och operativ incidentförmåga, särskilt i reglerade miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan kandidater vinna på att vara konkreta och visa spårbar erfarenhet inom styrning, risk och efterlevnad. Exempel på sådant som är relevant att lyfta:
- Exempel på styrdokument du tagit fram, implementerat eller förvaltat (policyer, riktlinjer, processer och rutiner).
- Hur du genomfört riskanalyser och säkerhetsbedömningar, inklusive metodik och hur åtgärder följts upp.
- Erfarenhet av att granska och kravställa informationssäkerhetskontroller samt stödja verksamheten i förbättringsarbete.
- Arbete med efterlevnad mot regulatoriska krav (t.ex. NIS och DORA) och standarder (ISO 27000/NIST).
- Kontinuitetsarbete: hur du planerat, drivit och följt upp tester och övningar.
- Incidenthantering kopplat till dataläckage: roll under pågående incident, utredning och genomförda åtgärder efteråt.
- Genomförda utbildningar och workshops – målgrupp, upplägg och effekt.
- Samverkansförmåga: exempel på arbete i gränslandet mellan juridik, teknik och verksamhet, samt din förmåga att tolka komplexa dokument.
Så söker du tjänsten
Enligt annonsen skickas ansökan med CV och personligt brev. Ansökan ska märkas med “Information Security Specialist”. Kontaktperson är Henrik Kristensson (VD) och ansökan skickas till [email protected].
Sista ansökningsdag framgår inte i annonsen. Rollen är placerad i Bjärred/Lomma kommun med möjlighet till distansarbete 50 procent, och start är omgående eller enligt överenskommelse.
Sammanfattningsvis söker Kristensson i Skåne AB en Information Security Specialist med fokus på informationssäkerhet, riskhantering, kontinuitet och regelefterlevnad – i en kombinerad intern roll och konsultroll där arbete hos kund kan ingå.
