Ny tjänst: Techster Solutions AB söker IT-säkerhetsspecialist i Stockholm – det här söker arbetsgivaren
Techster Solutions AB söker IT-säkerhetsspecialist i Stockholm. Enligt annonsen handlar uppdraget om att stärka arbetet med informations- och IT-säkerhet i en miljö där enheten Informations- och cybersäkerhet (GSSI) kravställer, samordnar och följer upp organisationens interna säkerhetsarbete, tar fram och förvaltar styrdokument samt stödjer verksamheten.
Rollen kopplas särskilt till kravställning och granskning i samband med införande av nya informationssystem och större förändringar, inklusive en samrådsprocess som är under uppdatering. Syftet som beskrivs är att korta ledtider för säkerhets- och drifttillstånd genom pragmatiskt och kompetent stöd i samråden.
Arbetsform (t.ex. distans/hybrid), anställningsform och sista ansökningsdag framgår inte av den information som anges i annonsunderlaget.
Ansvar och arbetsuppgifter
Annonsen beskriver ett uppdrag med tyngdpunkt på att omsätta informationssäkerhetskrav i praktisk granskning och beslutsunderlag inför driftsättning och tillstånd.
- Administration, förvaltning och utveckling av processer och arbetsmetoder inom IT-verksamheten.
- Stöd till utvecklingsprojekt för att säkerställa att IT-säkerhetskrav uppfylls.
- Granskning av IT-system inför driftsättning.
- Teoretiska och praktiska granskningar av komplexa underlag för att ge informationssäkerhetschefen beslutsstöd.
- Bidra till att projekt kan få beslut om säkerhets- och drifttillstånd, kopplat till införande/förändring av informationssystem.
- Samarbete med andra specialister och en mer operativ enhet med inriktning på IT-säkerhet.
Kravprofil: kompetens och erfarenhet
Annonsen listar inga formella skallkrav i form av utbildningsnivå, certifieringar eller antal års erfarenhet. Däremot framgår tydliga förväntningar på arbetssätt, förmågor och kunskapsområden.
Krav (enligt annonsens beskrivning)
- Förmåga att hålla sig uppdaterad om aktuella hot och risker inom IT-säkerhet.
- Förmåga att formulera och kommunicera väl avvägda IT-säkerhetskrav utifrån hot- och riskbild.
- Helhetsperspektiv för informationssäkerhet.
- Förmåga att effektivt ta till sig stora mängder information, analysera och bedöma vilka informationssäkerhetskrav ett informationssystem bör uppfylla.
- God samarbetsförmåga, då rollen innebär nära samverkan med andra specialister och operativa IT-säkerhetsfunktioner.
- Förmåga att genomföra både teoretiska och praktiska granskningar av underlag och system inför driftsättning.
Meriterande
Det framgår inte av annonsunderlaget vad som är meriterande utöver ovanstående.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet, med tydlig koppling till cybersäkerhet genom fokus på hot- och riskbild, kravställning och granskning av informationssystem. Tyngdpunkten ligger på styrning och efterlevnad av säkerhetskrav i utveckling och förändring (”secure by design” i praktiken), samt på kvalitetssäkring inför driftsättning och beslut om säkerhets- och drifttillstånd.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller lag & rätt som separata ansvarsområden.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du arbetat med att ta fram, formulera och förankra IT-säkerhetskrav baserat på hot och risker.
- Erfarenhet av granskning inför driftsättning: hur du strukturerar teoretiska och praktiska granskningar och dokumenterar resultat.
- Hur du tar dig an komplexa underlag och stora informationsmängder, samt hur du omsätter analys till tydliga rekommendationer och beslutsunderlag.
- Samarbetsformer: hur du samverkar med utvecklingsprojekt, linjeorganisation och andra specialister för att få säkerhetskrav att fungera i praktiken.
- Hur du håller dig uppdaterad om aktuella hot och risker inom IT-säkerhet och använder detta i kravställning och uppföljning.
Så söker du tjänsten
Annonsen anger att Techster Solutions AB söker en IT-säkerhetsspecialist i Stockholm, men det framgår inte i det tillgängliga annonsunderlaget exakt hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar annonsen ett tydligt behov av IT- och informationssäkerhetskompetens som kan kombinera kravställning, granskning och pragmatiskt stöd till utvecklings- och förändringsinitiativ, med fokus på säkra driftsättningar och beslutsunderlag för säkerhets- och drifttillstånd.
