Ny tjänst: Informationssäkerhetspecialist på Combitech – det här söker arbetsgivaren
Combitech rekryterar en Informationssäkerhetspecialist på Combitech för konsultuppdrag i Stockholm och Linköping. Enligt annonsen handlar rollen om informationssäkerhet och IT-säkerhet i avancerade och komplexa IT-miljöer, med uppdrag kopplade till försvarsindustrin, kritisk infrastruktur och annan samhällsviktig verksamhet.
Tjänsten omfattas av försvarssekretess, vilket innebär krav på säkerhetsprövning med registerkontroll. Combitech uppger också att urval sker efter sista ansökningsdag på grund av sommarsemester, men något sista ansökningsdatum framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som en konsultroll där informationssäkerhet är avgörande för kundernas verksamhet. Arbetsuppgifterna är tydligt inriktade på styrning, risk och regelefterlevnad i miljöer med höga säkerhetskrav.
- Arbeta som konsult mot kunder inom försvarsindustrin och samhällsviktig verksamhet.
- Driva och stötta ackreditering av IT-system.
- Ta fram riskbedömningar och beslutsunderlag inför drift.
- Säkerställa efterlevnad av regelverk och ramverk, såsom KSF, ISD, PMFS samt kundspecifika säkerhetsramverk.
- Delta i och leda granskningar och samråd.
- Arbeta nära arkitekter, tekniska specialister och verksamheten.
- Bidra till att etablera och vidareutveckla strukturer för informationssäkerhet i komplexa miljöer.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom relevant område.
- Flerårig erfarenhet av informationssäkerhet.
- Erfarenhet av riskhantering, compliance och säkerhetskrav i komplexa IT-miljöer.
- God förståelse för ramverk som ISO 27001, NIST eller motsvarande.
- Mycket god svenska och engelska i tal och skrift.
- Förmåga att ta ansvar för leverans och skapa struktur även i otydliga uppdrag.
- Kommunikativ förmåga och att kunna stå för bedömningar i dialog med kund.
Meriterande
- Erfarenhet av ackrediteringsarbete inom FMV, Försvarsmakten eller liknande verksamhet.
- Kunskap om KSF, ISD, PMFS eller SAAB:s interna ramverk.
- Erfarenhet av arbete i miljöer som omfattas av säkerhetsskyddslagen.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till säkerhetsskyddade miljöer. Annonsen lyfter ackreditering av IT-system, riskbedömningar inför drift och efterlevnad av säkerhetsregelverk (KSF, ISD, PMFS), vilket placerar rollen nära styrning och kontroll av säkerhetskrav i verksamheter med höga skyddsbehov.
Att tjänsten omfattas av försvarssekretess och kräver säkerhetsprövning med registerkontroll signalerar också att arbetet sker i uppdrag där personalsäkerhet (i form av prövning) och regelstyrd hantering av skyddsvärd information är centralt.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att vara konkreta och koppla erfarenheter till leverans, styrning och regelefterlevnad i komplexa miljöer.
- Exempel på genomförda riskbedömningar och hur dessa omsatts till beslutsunderlag inför drift.
- Erfarenhet av ackreditering av IT-system och samarbete med både teknik (arkitekter/specialister) och verksamhet.
- Arbete med compliance och kravhantering mot ISO 27001, NIST eller motsvarande ramverk.
- Situationer där du skapat struktur i otydliga uppdrag och drivit arbetet framåt i konsultroll.
- Erfarenhet av granskningar, samråd och att kommunicera säkerhetsbedömningar med kund.
- Om relevant: arbete i säkerhetsskyddade miljöer och kunskap om KSF/ISD/PMFS.
Så söker du tjänsten
Ansökan sker enligt Combitechs annons. Kontaktperson är Tommy Bergqvist ([email protected]). Sista ansökningsdag framgår inte i annonsen, men Combitech uppger att urval sker efter sista ansökningsdag på grund av sommarsemester. Arbetsort anges som Stockholm och Linköping.
Sammanfattningsvis annonserar Combitech efter en erfaren informationssäkerhetsspecialist för konsultuppdrag med fokus på ackreditering, risk och regelefterlevnad i säkerhetskritiska miljöer kopplade till försvar och samhällsviktig verksamhet.
