Ny tjänst: Berguvens IT Security & Compliance 365 AB söker IT-säkerhetsspecialist i Göteborg – det här söker arbetsgivaren
Berguvens IT Security & Compliance 365 AB (BITSec365) har publicerat en jobbannons där de söker en IT-säkerhetsspecialist/IT-säkerhetskonsult med inriktning mot ISO-compliance i Göteborg. Enligt annonsen erbjuder BITSec365 konsulttjänster och lösningar inom IT-säkerhet samt implementering av ISO-standarder, med uppdrag som spänner från sårbarhetsbedömningar och molnsäkerhet till incidenthantering och stöd i regelverks- och standardefterlevnad.
Annonsen beskriver även en flexibel arbetsmiljö med möjlighet till distansarbete, men det framgår inte i vilken omfattning distansarbete tillämpas i praktiken eller om rollen är heltid/deltid.
Ansvar och arbetsuppgifter
Rollen beskrivs som en kombination av strategisk rådgivning och praktisk implementation i kunders miljöer. I annonsen lyfts följande ansvarsområden:
- Sårbarhets- och riskanalyser: utföra riskbedömningar, penetrationstester samt hot- och sårbarhetsanalyser och ta fram åtgärdsplaner.
- Säkerhetsarkitektur: utveckla och implementera robusta och skalbara säkerhetsramverk samt införa tekniska skydd som exempelvis brandväggar, antivirus och kryptering.
- Identitets- och åtkomsthantering (IAM): implementera säkra autentiserings- och auktoriseringslösningar för att härda IT-miljöer.
- Incidenthantering och övervakning: övervaka system för att upptäcka och reagera på intrång samt etablera processer för incidenthantering.
- ISO-certifiering och compliance: planera och genomföra gap-analyser och interna revisioner samt arbeta riskbaserat för att möta krav kopplade till ISO 27001, NIS2 och GDPR. Annonsen nämner även stöd i dataskydd och kontinuitetsplanering.
- Utbildning och medvetenhet: hålla seminarier, workshops och utbildningar för medarbetare och ledning inom informationssäkerhet, GDPR och ISO-standarder.
- Löpande rådgivning: bevaka hotbild, trender och lagändringar, uppdatera policys och ge strategiska rekommendationer.
Kravprofil: kompetens och erfarenhet
Annonsen anger både utbildningsbakgrund, erfarenhet, regelverkskunskap och teknisk bredd som centrala delar av kravprofilen.
Krav
- Utbildning: eftergymnasial utbildning inom IT, datateknik eller informationssäkerhet.
- Erfarenhet: flera års erfarenhet inom IT-säkerhet, exempelvis från roller som systemadministratör, nätverkstekniker eller säkerhetskonsult. Erfarenhet av riskanalyser, penetrationstester, incidenthantering och åtkomsthantering anges som relevant, liksom förmåga att leda implementering av ledningssystem för informationssäkerhet.
- Regelverk/standarder: god kunskap om ISO 27001/27002, GDPR, NIS2 och andra relevanta ramverk. Erfarenhet av gap-analyser och interna revisioner för att förbereda för certifiering.
- Teknisk kompetens: förståelse för brandväggar, IDS/IPS, SIEM, IAM, molnplattformar (exempel som nämns är Microsoft Azure och AWS) samt moderna säkerhetsteknologier och säkerhetsarkitektur.
- Språk: flytande svenska och god engelska i tal och skrift, samt förmåga att kommunicera tekniska koncept till både tekniker och icke-tekniker.
Meriterande
- Utbildningsinriktning: yrkeshögskola med inriktning mot cybersäkerhet eller relevant universitetsutbildning.
- Certifieringar: exempel som nämns är CISSP, CISM, ISO 27001 Lead Implementer/Lead Auditor, CEH, CompTIA Security+ eller motsvarande.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta främst en roll inom IT-säkerhet och informationssäkerhet, med tydlig tyngdpunkt på cybersäkerhet i praktiken (risk- och sårbarhetsarbete, IAM, incidenthantering, övervakning och säkerhetsarkitektur) kombinerat med compliance/regelverk och standarder. Att ISO 27001, GDPR och NIS2 lyfts återkommande signalerar ett kompetensbehov där teknik, styrning och efterlevnad möts i kunduppdrag.
Annonsen nämner även kontinuitetsplanering i samband med dataskydd och compliance, men beskriver inte ett renodlat beredskaps- eller krisledningsansvar. Det finns heller inget som pekar på fysisk säkerhet, personalsäkerhet eller säkerhetsskydd i formell mening.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara särskilt relevant att konkretisera erfarenhet i linje med annonsens både tekniska och compliance-nära delar, exempelvis:
- Exempel på genomförda riskbedömningar, hot- och sårbarhetsanalyser och hur åtgärdsplaner tagits fram och följts upp.
- Praktisk erfarenhet av penetrationstestning (i den utsträckning det ingått) och hur resultat omsatts i förbättringar.
- Projekt/uppdrag inom IAM (autentisering/auktorisering), inklusive kravställning, implementation och styrning.
- Arbete med incidenthantering och övervakning, inklusive processer, larmkedjor och dokumentation.
- Leveranser kopplade till ISO 27001: gap-analys, interna revisioner, riskbaserad implementering och förberedelser inför certifiering.
- Erfarenhet av att tolka och tillämpa GDPR och NIS2 i praktiken (policy, rutiner, kontrollaktiviteter och utbildningsinsatser).
- Förmåga att utbilda och kommunicera: exempel på workshops, utbildningar eller ledningsdragningar där komplexa frågor förenklats.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas via LinkedIn och innehålla CV samt en kort presentation. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis visar annonsen att BITSec365 söker en bred IT-säkerhetsspecialist i Göteborg som kan kombinera tekniskt säkerhetsarbete med ISO 27001, GDPR och NIS2—och som trivs i en konsultroll med både implementation, rådgivning och utbildning.
