Ny tjänst: Subset AB söker Informationssäkerhetsexpert i Stockholm – det här söker arbetsgivaren
Subset AB söker Informationssäkerhetsexpert i Stockholm. I annonsen beskriver bolaget en konsultroll med fokus på att utveckla, implementera och förvalta robusta informationssäkerhetsramverk hos kund, med särskild tyngd på ISO 27001/27002 och NIS2. Rollen kombinerar styrning och efterlevnad (compliance) med riskhantering samt ett tydligt förändrings- och kommunikationsuppdrag.
Annonsen anger att Subset har lokaler i Sthlm 01 i Hammarby Sjöstad och att vissa team sitter på plats hos kund. Exakt upplägg för denna tjänst (till exempel grad av distansarbete) framgår inte.
Ansvar och arbetsuppgifter
Enligt annonsen får informationssäkerhetsexperten en central position hos kund med ansvar för informationssäkerhetsstrategin. Uppdraget omfattar bland annat:
- Utveckla, implementera och underhålla kundens informationssäkerhetsstrategi.
- Leda och genomföra ISO 27001-certifieringsprocesser.
- Arbeta med riskhantering kopplat till informationssäkerhet/IT-säkerhet.
- Ta fram och vidareutveckla policys och rutiner för att säkerställa efterlevnad av relevanta lagar och standarder.
- Arbeta tvärfunktionellt med olika avdelningar för att stärka säkerhetskultur och medvetenhet.
- Driva kommunikation och förändringsledning som en stor del av uppdraget.
Kravprofil: kompetens och erfarenhet
Krav
Subset beskriver en kravbild som kombinerar ramverkskunskap, granskning och arkitektur med förmåga att driva arbete i organisation. I annonsen efterfrågas:
- Relevant arbetslivserfarenhet eller relevant akademisk utbildning med IT-inriktning, exempelvis datateknik, teknisk fysik, systemvetenskap eller matematik.
- Minst 5 års erfarenhet av cybersäkerhet/IT-säkerhet/informationssäkerhet med verksamhets- och/eller samhällskritiska system.
- Erfarenhet av IT-säkerhetsgranskningar kopplat till komplexa IT-lösningar.
- Kunskap inom IT-säkerhetsarkitektur och sårbarhetsanalyser.
- Gedigen erfarenhet av informationssäkerhetsarbete med fokus på ISO 27001, NIS2, CIS, NIST och liknande ramverk.
- Förmåga att leda och hantera projekt kring implementering och underhåll av säkerhetsstandarder och säkerhetspraxis.
- Stark analytisk förmåga för att identifiera risker och utveckla riskhanteringsstrategier.
- Erfarenhet av att utbilda och vägleda team och ledning i säkerhetsrelaterade ämnen.
- Mycket god kommunikationsförmåga på svenska och engelska, inklusive att översätta komplexa säkerhetskrav till begriplig information.
Meriterande
Därutöver lyfter annonsen ett antal meriterande erfarenheter som pekar mot en profil nära både styrning och teknisk förståelse:
- Erfarenhet av systemutveckling inom IT-säkerhet.
- Erfarenhet av att arbeta agilt.
- Certifiering inom IT- eller informationssäkerhet, exempelvis CISSP eller motsvarande.
- Erfarenhet av IT-säkerhetsarbete i offentlig sektor.
- Erfarenhet av arbete med säkerhetsstandarder som ISO 27000, NIST och CIS.
- Erfarenhet av säker mjukvaruutveckling, exempelvis SSDLC (Secure Software Development Lifecycle).
- Erfarenhet av IT-säkerhetselement som penetrationstester, härdning och systemarkitektur.
Vilken typ av säkerhetsroll är det?
Detta är en roll inom informationssäkerhet och IT-säkerhet/cybersäkerhet, med tydlig inriktning mot styrning, risk och regelefterlevnad (GRC) i kombination med praktiskt arbete kring ISO 27001 och anpassning till kravbilden i NIS2. Annonsen betonar även säkerhetskultur, utbildning och förändringsledning, vilket placerar rollen nära organisationens ledning och tvärfunktionella arbetssätt snarare än enbart teknisk drift.
Även om annonsen inte uttryckligen nämner exempelvis säkerhetsskydd, fysisk säkerhet, personalsäkerhet eller beredskap, pekar kravet på erfarenhet från verksamhets- och/eller samhällskritiska system mot miljöer där styrning, robusthet och riskhantering ofta är centralt.
Det här bör kandidater lyfta i ansökan
För den som söker säkerhetsjobb i Sverige inom informationssäkerhet och vill matcha denna annons kan det vara särskilt relevant att konkret beskriva:
- Genomförda ISO 27001-initiativ: exempel på certifieringsarbete, gap-analyser, SoA, interna revisioner och ledningens genomgång (i den mån det stämmer med din bakgrund).
- Arbete med NIS2 och närliggande krav: hur du har omsatt regulatoriska krav till policys, rutiner och kontroller.
- Riskhantering i praktiken: metoder, arbetssätt och hur riskbedömningar kopplats till prioriteringar och åtgärdsplaner.
- Erfarenhet av granskningar av komplexa IT-lösningar samt hur du dokumenterat och följt upp åtgärder.
- Hur du arbetat med säkerhetsarkitektur, sårbarhetsanalyser och förbättringsåtgärder.
- Förändringsledning och kommunikation: exempel på hur du skapat förankring, utbildat och fått verksamheten att faktiskt ändra arbetssätt.
- Förmåga att fungera i konsultrollen: självständighet, struktur, kundfokus och samarbete tvärfunktionellt.
Så söker du tjänsten
Enligt annonsen ska ansökan bestå av CV och personligt brev där kandidaten beskriver hur den matchar kriterierna. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom informationssäkerhet i Stockholm, där ISO 27001, NIS2, riskhantering och förmågan att driva förändring i organisationen står i centrum.
