Ny tjänst: Subset AB söker Informationssäkerhetsexpert i Stockholm – det här söker arbetsgivaren
Subset AB söker Informationssäkerhetsexpert i Stockholm. Enligt annonsen söker bolaget en konsultinriktad informationssäkerhetsexpert med erfarenhet av att utveckla och implementera robusta säkerhetsramverk, med särskilt fokus på ISO27001/27002, NIS2 och liknande standarder. Rollen beskrivs som central hos kund, där arbetet kombinerar styrning, riskhantering och compliance med tvärfunktionell samverkan, kommunikation och förändringsledning.
Annonsen lyfter att Subset arbetar med säkra lösningar och robusta system, samt att uppdragen bedrivs i team. Kontor anges vara i Sthlm 01 i Hammarby Sjöstad, och att vissa team sitter på plats hos kund. Exakt arbetsform (t.ex. hybrid/remote), tjänstgöringsgrad och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som informationssäkerhetsexpert ska du enligt annonsen ansvara för att utveckla, implementera och underhålla kundens informationssäkerhetsstrategi. Fokus ligger på styrning och efterlevnad av standarder och regelverk, samt att driva arbetet framåt i verksamheten.
- Utveckla, implementera och underhålla informationssäkerhetsstrategi hos kund.
- Leda och genomföra ISO27001-certifieringsprocesser.
- Arbeta med riskhantering och ta fram riskhanteringsstrategier.
- Utveckla policys och rutiner för att säkerställa compliance med relevanta lagar och standarder.
- Arbeta tvärfunktionellt med olika avdelningar för att stärka säkerhetskultur och medvetenhet.
- Bidra med kommunikation och förändringsledning som en tydlig del av uppdraget.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior kravbild med tydligt fokus på informationssäkerhet/IT-säkerhet och etablerade ramverk, samt förmåga att driva säkerhetsarbete i komplexa miljöer.
Krav
- Relevant arbetslivserfarenhet alternativt relevant akademisk utbildning med IT-inriktning (exempel som nämns: datateknik, teknisk fysik, systemvetenskap eller matematik).
- Minst 5 års erfarenhet av cybersäkerhet/IT-säkerhet/informationssäkerhet, med verksamhets- och/eller samhällskritiska system.
- Erfarenhet av IT-säkerhetsgranskningar kopplat till komplexa IT-lösningar.
- Kunskap inom IT-säkerhetsarkitektur och sårbarhetsanalyser.
- Gedigen erfarenhet av informationssäkerhet med fokus på ISO27001, NIS2, CIS, NIST och liknande ramverk.
- Förmåga att leda och hantera projekt kring implementering och underhåll av säkerhetsstandarder och säkerhetspraxis.
- Stark analytisk förmåga för att identifiera risker och utveckla effektiva riskhanteringsstrategier.
- Erfarenhet av att utbilda och vägleda team och ledning i säkerhetsrelaterade ämnen.
- Mycket god kommunikation på svenska och engelska, samt förmåga att översätta komplexa säkerhetskrav till begriplig information.
Meriterande
- Erfarenhet av systemutveckling inom IT-säkerhet.
- Erfarenhet av att arbeta agilt.
- Certifiering inom IT- eller informationssäkerhet, exempelvis CISSP eller motsvarande.
- Erfarenhet av att arbeta i offentlig sektor med fokus på IT-säkerhet.
- Erfarenhet av att arbeta med olika säkerhetsstandarder, exempelvis ISO27000, NIST, CIS.
- Erfarenhet av säker mjukvaruutveckling, exempelvis SSDLC (Secure Software Development Lifecycle).
- Erfarenhet av IT-säkerhetselement såsom penetrationstester, härdning och systemarkitektur.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll (cybersäkerhet) med tydlig inriktning mot styrning, riskhantering och regelefterlevnad (GRC). Tyngdpunkten ligger på att omsätta ramverk och krav som ISO27001/27002 och NIS2 i praktiskt genomförande hos kund, inklusive policyarbete, rutiner och intern förankring.
Annonsen signalerar också ett konsultuppdrag där förändringsledning och kommunikation är centrala komponenter, vilket ofta krävs när säkerhetskrav ska integreras i verksamhetsprocesser och i komplexa IT-miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild bör kandidater konkret beskriva hur de arbetat med både ramverk och praktisk implementering i organisationer med höga krav på robusthet.
- Exempel på genomförda ISO27001-aktiviteter (t.ex. ledningssystem, internrevisioner, certifieringsförberedelser och förbättringsarbete).
- Hur du arbetat med NIS2-relaterade krav eller liknande compliance-arbete, och hur du omsatt krav till policys och rutiner.
- Erfarenhet av riskhantering: metodik, riskanalyser, prioriteringar och hur åtgärder följts upp.
- Genomförda IT-säkerhetsgranskningar av komplexa lösningar samt din roll i kravställning och uppföljning.
- Kompetens inom säkerhetsarkitektur och sårbarhetsanalyser, gärna med exempel på leveranser och beslutstöd.
- Hur du utbildat och väglett ledning och team, samt hur du skapat engagemang och säkerhetsmedvetenhet.
- Konkreta exempel på förändringsledning och kommunikation i tvärfunktionella sammanhang (översätta tekniska krav till verksamhetens språk).
Så söker du tjänsten
Enligt annonsen ansöker du genom att skicka in CV och personligt brev, där du beskriver hur du matchar kriterierna i kravprofilen. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är Subsets utlysning en senior informationssäkerhetsroll i Stockholm med fokus på ISO27001, NIS2, riskhantering och tvärfunktionell förändringsledning, vilket speglar den fortsatt höga efterfrågan på praktiskt genomförande av informationssäkerhet och IT-säkerhet i svenska verksamheter.
