Ny tjänst: Informationssäkerhetsspecialist till Tingstad på effektiv.se – Greater Gothenburg Metropolitan Area – det här söker arbetsgivaren
En ny tjänst som Informationssäkerhetsspecialist till Tingstad på effektiv.se – Greater Gothenburg Metropolitan Area är utannonserad via rekryteringsbolaget Effektiv. Rollen beskrivs som en nyckelroll med fokus på att bygga upp och vidareutveckla Tingstads arbete inom informationssäkerhet, cybersäkerhet och regelefterlevnad.
Enligt annonsen har organisationen redan kommit långt i det praktiska säkerhetsarbetet och har stark teknisk kompetens internt. Behovet som lyfts är att skapa struktur, säkerställa dokumentation samt driva processer och efterlevnad kopplat till regelverk som NIS2, ISO 27001 och GDPR. Exakt placeringsort/arbetsform framgår inte mer än att annonsen är märkt “Greater Gothenburg Metropolitan Area”.
Ansvar och arbetsuppgifter
Rollen är både strategisk och operativ och innebär att fungera som länk mellan verksamhet, teknik och regelverk, i nära samarbete med IT-avdelningen. I annonsen anges bland annat följande arbetsuppgifter:
- Ansvara för och vidareutveckla företagets informationssäkerhetsarbete.
- Driva arbetet med NIS2, ISO 27001 och andra relevanta regelverk.
- Ta fram, dokumentera och förvalta policys, processer och styrdokument.
- Genomföra riskanalyser och följa upp interna säkerhetsprocesser.
- Planera och genomföra Security Awareness-utbildningar i organisationen.
- Följa upp säkerhetsverktyg, penetrationstester och säkerhetsrelaterade avvikelser.
- Samordna interna revisioner och säkerställa efterlevnad.
- Stötta verksamheten i frågor som rör informationssäkerhet och compliance.
- Samarbeta med externa leverantörer och säkerhetspartners vid behov.
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar en person som trivs med att skapa struktur och driva förbättringar, med erfarenhet inom informationssäkerhet/IT-säkerhet och närliggande GRC-område.
Krav (enligt annonsen)
- Erfarenhet av informationssäkerhet, IT-säkerhet eller GRC-arbete.
- Erfarenhet av att skriva och implementera policys, rutiner och processer.
- Erfarenhet av riskanalyser, internkontroll eller compliance.
- God generell förståelse för IT-infrastruktur och säkerhetsverktyg.
- Mycket goda kunskaper i svenska och engelska.
Meriterande/önskvärt (enligt annonsen)
- Erfarenhet av att arbeta med ISO 27001, NIS2 eller liknande ramverk.
- Teknisk förståelse för att kunna föra dialog med specialister och omsätta tekniska säkerhetskrav till processer (även om rollen inte kräver att man själv utför penetrationstester).
Personliga egenskaper som lyfts är att vara strukturerad, prestigelös och handlingskraftig, med god kommunikativ och pedagogisk förmåga samt ett pragmatiskt förhållningssätt till efterlevnad och verksamhetsnytta.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom informationssäkerhet och IT-säkerhet, med en stark GRC- och compliance-inriktning. Tyngdpunkten ligger på styrning, dokumentation, riskarbete, interna revisioner och regelefterlevnad, där NIS2, ISO 27001 och GDPR nämns specifikt i annonsen.
Rollen berör även cybersäkerhet genom uppföljning av säkerhetsverktyg, penetrationstester och avvikelser, men annonsen betonar att det inte är en renodlat teknisk specialistroll utan en funktion som ska omsätta tekniska krav till fungerande processer och arbetssätt i verksamheten.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan det vara relevant att konkret beskriva:
- Exempel på hur du byggt eller vidareutvecklat ett ledningssystem/struktur för informationssäkerhet (t.ex. policys, rutiner, styrdokument och efterlevnad).
- Erfarenhet av att driva arbete kopplat till ISO 27001, NIS2 och/eller GDPR, inklusive hur du omsatt krav till praktiska processer.
- Genomförda riskanalyser och hur du följt upp åtgärder, internkontroll och avvikelser.
- Hur du samordnat interna revisioner eller uppföljning av compliance.
- Arbete med Security Awareness, utbildningsinsatser och intern kommunikation för att skapa förankring.
- Samarbete med IT och externa leverantörer, samt hur du skapat förtroende mellan verksamhet och teknik.
Så söker du tjänsten
Ansökan sker via effektiv.se. Enligt annonsen sker intervjuer löpande. Sista ansökningsdatum framgår inte i annonsen. För frågor om tjänsten anges kontaktperson Markus Nordbring på [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet i Sverige där struktur, dokumentation, riskhantering och regelefterlevnad (NIS2/ISO 27001/GDPR) kombineras med verksamhetsnära samarbete med IT och övriga organisationen.
