Ny tjänst: Combitech söker Informationssäkerhetsspecialist i Luleå – det här söker arbetsgivaren
Combitech söker Informationssäkerhetsspecialist i Luleå för konsultuppdrag där informationssäkerhet och IT-säkerhet står i centrum, med kunder inom försvarsindustrin och samhällsviktig verksamhet. Enligt annonsen handlar uppdragen om att bidra till säkra lösningar i komplexa IT-miljöer med höga krav, bland annat kopplat till försvar och kritisk infrastruktur.
Placering anges som Luleå, Umeå eller Örnsköldsvik. Annonsen nämner även att andra orter kan vara möjliga vid intresse. Sista ansökningsdag framgår inte, men arbetsgivaren uppger att urval sker efter sista ansökningsdag på grund av sommarsemester.
Ansvar och arbetsuppgifter
Rollen beskrivs som en informationssäkerhetsroll i konsultformat, med fokus på styrning, krav och granskning i miljöer där informationssäkerhet är avgörande.
- Arbeta som konsult i uppdrag mot kunder inom försvarsindustrin och samhällsviktig verksamhet.
- Driva och stötta arbete kring ackreditering av IT-system.
- Ta fram riskbedömningar och beslutsunderlag inför drift.
- Säkerställa efterlevnad av regelverk och ramverk, inklusive KSF, ISD, PMFS samt kundspecifika säkerhetsramverk.
- Delta i och leda granskningar och samråd.
- Samarbeta nära arkitekter, tekniska specialister och verksamheten.
- Bidra till att etablera långsiktiga strukturer för informationssäkerhet i komplexa miljöer med höga krav.
Combitech uppger också att tjänsten omfattas av försvarssekretess, vilket innebär krav på säkerhetsprövning med registerkontroll.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom relevant område.
- Flerårig erfarenhet av informationssäkerhet.
- Erfarenhet av riskhantering, compliance och säkerhetskrav i komplexa IT-miljöer.
- God förståelse för ramverk som ISO 27001, NIST eller motsvarande.
- Mycket god svenska och engelska i tal och skrift.
- Förmåga att skapa struktur i otydliga uppdrag och ta ansvar för leverans (konsultroll).
- Förmåga att omsätta krav till praktiska och hållbara lösningar.
- Genomföra och bli godkänd i säkerhetsprövning med registerkontroll (kopplat till försvarssekretess).
Meriterande
- Erfarenhet av ackrediteringsarbete inom FMV, Försvarsmakten eller liknande verksamhet.
- Kunskap om KSF, ISD, PMFS eller SAAB:s interna ramverk.
- Erfarenhet av arbete i miljöer som omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Detta är primärt en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på riskhantering, regelefterlevnad (compliance) och ackreditering av IT-system. Annonsen pekar också på kopplingar till säkerhetsskydd genom att uppdragen avser försvarsrelaterade miljöer, omfattas av försvarssekretess och kan beröra verksamheter under säkerhetsskyddslagen.
För kandidater innebär det att rollen sannolikt kräver vana att arbeta strukturerat med kravställning, granskning och dokumentation i komplexa miljöer där både teknik och regelverk måste fungera tillsammans.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på ackrediteringsarbete eller motsvarande processer för att få IT-system godkända inför drift.
- Hur du har tagit fram riskbedömningar och beslutsunderlag, inklusive metodik, dokumentation och förankring.
- Din erfarenhet av compliance och styrande ramverk (t.ex. ISO 27001, NIST) och hur du omsatt krav i praktiska säkerhetsåtgärder.
- Erfarenhet av granskningar/samråd och samarbete med arkitekter, tekniska specialister och verksamhetsföreträdare.
- Arbete i miljöer med höga krav (exempelvis samhällsviktig verksamhet, kritisk infrastruktur eller försvarsindustri) samt vana av att skapa struktur i otydliga uppdrag.
- Om relevant: erfarenhet av KSF, ISD, PMFS eller arbete i säkerhetsskyddade miljöer, samt beredskap att genomgå säkerhetsprövning med registerkontroll.
Så söker du tjänsten
Annonsen anger en kontaktperson: Håkan Ottosson ([email protected]). Sista ansökningsdag framgår inte i annonsen, men Combitech uppger att urval sker efter sista ansökningsdag på grund av sommarsemester. Arbetsgivaren skriver också att de undanber sig rekryteringssamarbeten.
Sammanfattningsvis är detta en informationssäkerhetsspecialistroll med fokus på ackreditering, risk och regelefterlevnad i avancerade och säkerhetskänsliga IT-miljöer – med placering i Luleå (alternativt Umeå eller Örnsköldsvik) enligt annonsen.
