Ny tjänst: Academic Work söker Informationssäkerhetsspecialist till Knowit – bidra till ett säkert Sverige i Linköping – det här söker arbetsgivaren
Academic Work rekryterar nu en informationssäkerhetsspecialist till Knowit Cybersecurity & Law i Linköping. Enligt annonsen handlar rollen om att arbeta i konsultuppdrag som stärker informationssäkerheten hos kunder i både offentlig och privat sektor, där flera verksamheter bedöms vara säkerhetskänsliga.
På Linköpingskontoret beskrivs arbetssättet som tvärfunktionellt, ofta i team med jurister, IT-specialister och säkerhetsskyddsspecialister för att leverera helhetslösningar till kunder inom bland annat finans, energi och offentlig sektor. Arbetsform (t.ex. hybrid/remote), anställningsform och omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen är en konsultroll med stort eget ansvar, där du driver uppdrag i komplexa kundmiljöer och förväntas planera, genomföra och rapportera resultat. I annonsen lyfts särskilt förmågan att översätta analyser till tydliga rapporter och råd samt att bygga förtroende hos kunder på olika nivåer.
- Ta fram och förvalta styrande dokument såsom policys, riktlinjer och rutiner inom informationssäkerhet.
- Genomföra risk- och sårbarhetsanalyser samt gapanalyser för att identifiera och prioritera säkerhetsåtgärder.
- Leda workshops och agera rådgivare kring regelverk och standarder, exempelvis ISO 27001, NIS2 och MFC:s riktlinjer.
- Stötta kunder vid incidenthantering och bidra till att utveckla förmågan att förebygga och hantera säkerhetsincidenter.
- Planera och genomföra utbildningar och informationsinsatser.
Knowit framhåller även att du kan få möjlighet att driva projekt och kundaffärer från start till mål.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års arbete inom informationssäkerhet.
- Dokumenterad erfarenhet av att driva projekt och genomföra workshops/analyser.
- Goda kunskaper i relevanta regelverk och standarder, exempelvis ISO 27001, NIS2 och MFC:s riktlinjer.
- Högskoleutbildning inom relevant område.
- Flytande svenska och engelska i tal och skrift.
Meriterande
- Certifieringar som CISSP eller CISM.
- Erfarenhet från konsultbranschen.
Annonsen anger även att svenskt medborgarskap är en fördel, eftersom många uppdragsgivare omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet i konsultmiljö, med fokus på styrning (policys och rutiner), riskhantering (risk- och sårbarhetsanalys samt gapanalys), regelefterlevnad (ISO 27001 och NIS2) och incidenthantering. Att svenskt medborgarskap ses som en fördel kopplas i annonsen till kunder som träffas av säkerhetsskyddslagen, vilket indikerar att uppdragen kan omfatta säkerhetsskyddsrelaterade krav och miljöer.
Rollen berör också närliggande områden som cybersäkerhet och lag & rätt, genom samarbete med jurister och säkerhetsskyddsspecialister i tvärfunktionella team.
Det här bör kandidater lyfta i ansökan
Annonsen betonar konsultmässighet, struktur och förmåga att kommunicera resultat. Kandidater kan därför vinna på att konkretisera erfarenheter som matchar uppgifterna:
- Exempel på framtagning och förvaltning av styrande dokument (policy, riktlinjer, rutiner) och hur de införts i verksamhet.
- Genomförda risk- och sårbarhetsanalyser samt gapanalyser: metodik, prioritering av åtgärder och hur resultat rapporterats.
- Praktisk tillämpning av ISO 27001, NIS2 och (om relevant) MFC:s riktlinjer i styrning, kontroller eller programarbete.
- Erfarenhet av att leda workshops: upplägg, intressentdialog och leveranser i form av beslutsunderlag/rapporter.
- Incidenthantering: hur du stöttat vid incidenter och bidragit till att utveckla arbetssätt för att förebygga och hantera incidenter.
- Utbildningar och informationsinsatser: målgruppsanpassning och mätbar effekt.
- Förmåga att skriva tydliga rapporter och råd på svenska och engelska, särskilt i komplexa kundmiljöer.
Så söker du tjänsten
Rekryteringsprocessen hanteras av Academic Work och frågor om tjänsten ska enligt annonsen skickas till Academic Work. Urval sker löpande och annonsen tas ner när tillräckligt många kandidater nått slutskedet.
Vid ansökan efterfrågas CV. Personligt brev används inte som urvalsmetod och behöver därför inte bifogas. Processen innehåller två urvalstest: ett personlighetstest och ett test i kognitiv förmåga. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en roll för en erfaren informationssäkerhetsspecialist i Linköping, med tyngdpunkt på styrning, risk och regelefterlevnad (ISO 27001/NIS2), incidentstöd och rådgivning i konsultuppdrag – ofta i miljöer där säkerhetsskyddslagen kan bli relevant.
