Ny tjänst: Informationssäkerhetsspecialist till Tingstad på effektiv.se – Greater Gothenburg Metropolitan Area – det här söker arbetsgivaren
Tingstad rekryterar en informationssäkerhetsspecialist via Effektiv.se i annonsen “Informationssäkerhetsspecialist till Tingstad på effektiv.se – Greater Gothenburg Metropolitan Area”. Enligt annonsen är det en nyckelroll med fokus på att vidareutveckla företagets arbete inom informationssäkerhet, cybersäkerhet och regelefterlevnad, med tyngdpunkt på struktur, dokumentation samt process- och efterlevnadsarbete.
Rollen beskrivs som både strategisk och operativ och innebär att vara en länk mellan verksamhet, teknik och regelverk i nära samarbete med IT-avdelningen. Det framgår att Tingstad har stark teknisk kompetens internt och nu söker förstärkning för att driva styrning och compliance kopplat till bland annat NIS2, ISO 27001 och GDPR.
Exakt placeringsort/arbetsplats framgår inte tydligt i annonstexten, men rubriken anger Greater Gothenburg Metropolitan Area. Om arbetsform (på plats/hybrid/distans), anställningsgrad och lön anges inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen lyfter ett brett ansvar inom informationssäkerhet och GRC (governance, risk, compliance). Exempel på arbetsuppgifter är:
- Ansvara för och vidareutveckla företagets informationssäkerhetsarbete.
- Driva arbetet med NIS2, ISO 27001 och andra relevanta regelverk.
- Ta fram, dokumentera och förvalta policys, processer och styrdokument.
- Genomföra riskanalyser och följa upp interna säkerhetsprocesser.
- Planera och genomföra Security Awareness-utbildningar i organisationen.
- Följa upp säkerhetsverktyg, penetrationstester och säkerhetsrelaterade avvikelser.
- Samordna interna revisioner och säkerställa efterlevnad.
- Stötta verksamheten i frågor som rör informationssäkerhet och compliance.
- Samarbeta med externa leverantörer och säkerhetspartners vid behov.
Kravprofil: kompetens och erfarenhet
Krav
Av annonsen framgår att arbetsgivaren söker en kandidat med erfarenhet av informationssäkerhet/IT-säkerhet eller GRC, och som trivs i en roll där struktur och förbättringsarbete står i centrum. Krav och tydligt efterfrågade kompetenser inkluderar:
- Erfarenhet av informationssäkerhet, IT-säkerhet eller GRC-arbete.
- Erfarenhet av att arbeta med ISO 27001, NIS2 eller liknande ramverk.
- Erfarenhet av att skriva och implementera policys, rutiner och processer.
- Erfarenhet av riskanalyser, internkontroll eller compliance.
- God generell förståelse för IT-infrastruktur och säkerhetsverktyg.
- Mycket goda kunskaper i svenska och engelska.
Annonsen betonar också personliga egenskaper som strukturerad, prestigelös och handlingskraftig, samt kommunikativ och pedagogisk förmåga. Rollen kräver teknisk förståelse för att kunna föra dialog med specialister, även om man inte själv behöver utföra tekniska penetrationstester.
Meriterande
Annonsen listar inte meriterande krav separat. Däremot nämns arbete med kommande regulatoriska krav, vilket kan indikera värde av erfarenhet från förändringsdriven compliance och regelverksanpassning, i den mån kandidaten kan visa sådan erfarenhet.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en informationssäkerhets- och IT-säkerhetsroll med tydlig GRC- och complianceinriktning. Tyngdpunkten ligger på styrning (policys och processer), riskhantering (riskanalyser och uppföljning) samt regelefterlevnad kopplat till NIS2, ISO 27001 och GDPR.
Sammantaget signalerar annonsen ett kompetensbehov som många verksamheter i Sverige nu efterfrågar: praktiskt genomförbar informationssäkerhetsstyrning, intern kontroll och utbildningsinsatser (security awareness), i nära samspel mellan IT och övrig verksamhet. Något om säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap framgår inte uttryckligen i annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och arbetssätt utifrån annonsens fokus på struktur och efterlevnad. Exempel på vad kandidaten kan lyfta:
- Praktiska exempel på hur du byggt upp eller förbättrat ledningssystem/policyramverk för informationssäkerhet (t.ex. styrdokument, rutiner, processkartor, uppföljning).
- Erfarenhet av att arbeta med ISO 27001 och/eller förberedelser kopplade till NIS2, inklusive hur du drivit åtgärder i verksamheten.
- Genomförda riskanalyser och hur resultaten omsatts till prioriterade åtgärdsplaner och intern uppföljning.
- Hur du samordnat intern revision, kontrollaktiviteter och efterlevnadsarbete.
- Insatser inom security awareness: upplägg, målgrupper, budskap och hur effekten följts upp.
- Förmåga att översätta tekniska säkerhetskrav till fungerande arbetssätt och tydlig dokumentation i samarbete med IT-specialister och leverantörer.
Så söker du tjänsten
Enligt annonsen ansöker man via effektiv.se. Intervjuer uppges ske löpande. För frågor om tjänsten anges kontaktpersonen Markus Nordbring, med e-postadressen [email protected].
Sista ansökningsdatum framgår inte i annonsen. Rekryteringen beskrivs som en direktrekrytering, där Effektiv ansvarar för processen och anställningen blir direkt hos Tingstad.
Sammanfattningsvis är “Informationssäkerhetsspecialist till Tingstad på effektiv.se – Greater Gothenburg Metropolitan Area” en roll för den som vill kombinera informationssäkerhet, IT-säkerhet och compliance med ett tydligt fokus på styrning, dokumentation och genomförande i verksamheten.
