Ny tjänst: Wise IT söker IT-säkerhetsspecialist i Malmö – det här söker arbetsgivaren
Wise IT söker IT-säkerhetsspecialist i Malmö för ett uppdrag hos kund med fokus på att ge kvalificerat stöd i informationssäkerhetsarbetet, särskilt kopplat till IT-säkerhet. Enligt annonsen omfattar uppdraget 50–100 procent, med start snarast möjligt och en varaktighet på sex månader med möjlighet till förlängning.
Arbetsformen beskrivs som hybrid, med arbete på plats vid behov (enligt överenskommelse) samt distansarbete. Arbetsspråk är svenska.
Ansvar och arbetsuppgifter
Rollen är inriktad på att stötta verksamheten i centrala delar av informationssäkerhet och regelefterlevnad, bland annat genom riskhantering, klassning och konsekvensbedömningar.
- Genomföra riskanalyser för informationsmängder, system och tjänster.
- Ta fram dataflödes- och informationsflödesdiagram.
- Stödja verksamheter i informationsklassning och dokumentation av klassning.
- Översätta klassning till åtgärder genom att analysera säkerhetsnivå och föreslå tekniska och organisatoriska skydd.
- Stödja vid konsekvensbedömningar och vara bollplank i bedömningar enligt GDPR och NIS2.
- Ge vägledning och rådgivning i komplexa informationssäkerhetsfrågor i pågående och kommande projekt.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års dokumenterad erfarenhet av informationssäkerhet i komplexa organisationer.
- Djup kunskap om riskanalysmetodik (gärna ISO 27005 eller MSB:s metodstöd för systematiskt informationssäkerhetsarbete).
- Praktisk erfarenhet av informationsklassning och att koppla klassning till tekniska och organisatoriska åtgärder.
- Förmåga att självständigt genomföra och dokumentera konsekvensbedömningar, både informationssäkerhetsmässiga och personuppgiftsrelaterade (DPIA/PIA).
- Förståelse för kopplingen mellan risknivå, klassificeringsnivå och krav på säkerhetsåtgärder (tekniska och administrativa).
- God förmåga att kommunicera komplexa säkerhetsfrågor för olika målgrupper (exempelvis ledning, IT och verksamhet).
- Vana att arbeta strukturerat och leveransfokuserat.
Meriterande
- Certifiering inom informationssäkerhet, exempelvis CISSP, CISM eller motsvarande.
- Erfarenhet av offentlig sektor, region eller större myndighet.
- Erfarenhet av kravhantering och åtgärdsförslag kopplat till NIS2-förberedelser.
- Erfarenhet av arbete i hybrid IT-miljöer (on-prem och moln).
Vilken typ av säkerhetsroll är det?
Annonsen positionerar uppdraget tydligt inom informationssäkerhet och IT-säkerhet, med tyngdpunkt på riskanalys, informationsklassning och styrning av skyddsåtgärder. Att rollen även omfattar stöd i bedömningar enligt GDPR och NIS2 pekar på ett starkt compliance- och kravdrivet inslag, där praktiskt säkerhetsarbete kopplas till regelverk och verksamhetsprocesser.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden bör kandidater, enligt annonsens inriktning, vara konkreta kring genomförda leveranser och hur de arbetat strukturerat i komplexa miljöer. Exempel på sådant som är relevant att lyfta:
- Exempel på riskanalyser du genomfört (metodval, dokumentation och hur resultat omsatts i åtgärder).
- Erfarenhet av informationsklassning och hur klassning kopplats till tekniska och organisatoriska kontroller.
- Genomförda DPIA/PIA och hur du arbetat med konsekvensbedömningar ur både informationssäkerhets- och personuppgiftsperspektiv.
- Arbete med dataflöden/informationsflöden, inklusive diagram och spårbar dokumentation.
- Samverkan och kommunikation med ledning, IT och verksamhet – särskilt hur du gjort komplexa frågor begripliga.
- Om relevant: erfarenhet av NIS2-förberedelser (kravhantering och åtgärdsplaner) samt hybridmiljöer.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in snarast och innehålla:
- Uppdaterat CV
- Timpris (inklusive omkostnader)
- Tillgänglighetsdatum
- Kort motivering till varför du är lämplig för uppdraget
Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är detta ett uppdrag för en erfaren IT-säkerhetsspecialist med dokumenterad förmåga att driva riskanalyser, informationsklassning och konsekvensbedömningar – och att omsätta krav från exempelvis GDPR och NIS2 till praktiska säkerhetsåtgärder i verksamheten.
