Ny tjänst: Göteborgs universitet söker Informationssäkerhetsspecialist i Göteborg – det här söker arbetsgivaren
Göteborgs universitet söker Informationssäkerhetsspecialist i Göteborg för att fortsätta bygga upp och förankra universitetets informationssäkerhetsarbete. Enligt annonsen befinner sig universitetet i en utvecklingsfas där ett nytt ledningssystem för informationssäkerhet är etablerat, och där fokus nu ligger på att vidareutveckla organisation, arbetssätt och stöd så att styrning och struktur omsätts till praktisk nytta i verksamheten.
Tjänsten är en tillsvidareanställning på heltid (100 procent) med placering vid IT-enheten i centrala Göteborg. Rollen beskrivs som både strategisk och verksamhetsnära, med samarbete mot bland annat IT-säkerhet, dataskydd och Forskningsdatastöd. Tillträde sker så snart som möjligt enligt överenskommelse.
Ansvar och arbetsuppgifter
Informationssäkerhetsspecialisten blir en nyckelperson i universitetets fortsatta utveckling av informationssäkerhet och cybersäkerhet. En central del av uppdraget är att tillsammans med kollegor utveckla och förankra universitetets ledningssystem för informations- och cybersäkerhet (GU-LIS), som enligt annonsen bygger på ISO/IEC 27000-serien och är utformat som riskbaserat och verksamhetsintegrerat.
- Förvalta, förankra och vidareutveckla GU-LIS så att det blir ett användbart stöd i verksamheten.
- Bidra till att bygga upp och vidareutveckla informationssäkerhetsorganisationen, inklusive arbetssätt, roller, samverkan och stöd.
- Arbeta nära IT-säkerhetsansvarig, dataskyddsansvarig och andra relevanta funktioner samt ge stöd till forskning och stödfunktioner.
- Identifiera behov och proaktivt föreslå förbättringar av skydd, kontroller och arbetssätt för att stärka informations- och cybersäkerheten.
- Genomföra och samordna riskanalyser och informationsklassningar samt följa upp säkerhetsåtgärder.
- Bidra med informationssäkerhetsperspektiv i forum som dataskyddsgruppen och Forskningsdatastöd.
- Ge stöd och rådgivning kopplat till anskaffningar och arbetssätt för att leva upp till lagar och regler.
- Stärka säkerhetskulturen genom utbildning, kommunikation, workshops och verksamhetsnära stöd.
Kravprofil: kompetens och erfarenhet
Göteborgs universitet betonar i annonsen både gedigen kompetens inom informationssäkerhet och förmågan att omsätta säkerhetskrav till fungerande lösningar i en komplex verksamhet. Stor vikt läggs vid personlig lämplighet och kommunikationsförmåga, med behov av att kunna möta såväl tekniska specialister som forskare och chefer.
Krav
- Minst fem års erfarenhet av liknande arbete inom informationssäkerhet under de senaste tio åren.
- Erfarenhet av att utveckla LIS (ledningssystem för informationssäkerhet) eller annat systematiskt informationssäkerhetsarbete.
- God kunskap om GDPR och praktisk tillämpning av dataskyddsfrågor.
- God kunskap om cybersäkerhetslagen och AI-förordningen.
- Erfarenhet av att tillämpa standarder och ramverk, exempelvis ISO 27000-serien, samt genomföra revisioner eller analyser baserade på dem.
- Erfarenhet av att hålla utbildningar eller leda workshops.
- Erfarenhet av att självständigt genomföra riskanalyser och föreslå relevanta förbättringsåtgärder.
- God förmåga att uttrycka dig på svenska och engelska, både muntligt och skriftligt.
Meriterande
- Erfarenhet av kravställning inom IT- och informationssäkerhet.
- Certifiering såsom CISA, CISM, CISSP eller Lead Auditor ISO 27001.
- Erfarenhet av säkerhetsskyddsfrågor.
- Erfarenhet av informationssäkerhetsarbete inom offentlig sektor, särskilt universitetssektorn, som konsult eller anställd.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig koppling till cybersäkerhet, styrning och regelefterlevnad (lag & rätt). Tyngdpunkten ligger på att utveckla, förankra och operationalisera ett LIS (GU-LIS) enligt ISO/IEC 27000-serien, inklusive riskanalyser, informationsklassning, kontroller och verksamhetsnära stöd.
Annonsen öppnar även för inslag av säkerhetsskydd, eftersom erfarenhet av säkerhetsskyddsfrågor är meriterande och eftersom anställningen kan innebära placering i säkerhetsklass, med säkerhetsprövning och registerkontroll enligt säkerhetsskyddslagen (2018:585). För vissa arbetsuppgifter i säkerhetsklass kan svenskt medborgarskap krävas.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten framstår följande som särskilt viktigt att konkretisera, utifrån annonsens fokus på att omsätta styrning till praktik:
- Exempel på hur du har utvecklat eller förvaltat ett LIS/systematiskt informationssäkerhetsarbete (gärna kopplat till ISO 27001/ISO 27000-serien).
- Hur du har arbetat riskbaserat: riskanalyser, informationsklassning, prioritering av åtgärder och uppföljning av kontroller.
- Erfarenhet av att arbeta verksamhetsnära i komplexa miljöer och skapa förankring mellan olika delar av organisationen.
- Praktisk tillämpning av GDPR och samarbete mellan informationssäkerhet och dataskydd.
- Hur du har integrerat krav från regelverk (i annonsen nämns cybersäkerhetslagen och AI-förordningen) i styrning, arbetssätt eller kravställning.
- Genomförda utbildningar, workshops eller kommunikationsinsatser som stärkt säkerhetskultur.
- Om relevant: erfarenhet av säkerhetsskydd och arbete som kan kopplas till säkerhetsprövning/säkerhetsklassade miljöer.
Så söker du tjänsten
Ansökan görs via Göteborgs universitets rekryteringsportal genom att klicka på knappen ”Ansök”, enligt annonsen. Sista ansökningsdag är 2026-11-08. Intervjuer planeras påbörjas under vecka 47, 2026.
Vid frågor om tjänsten hänvisar annonsen till rekryterande sektionschef Thomas Zaks (031-786 57 92, [email protected]). Fackliga företrädare finns angivna via Göteborgs universitets webbsida.
Sammanfattningsvis är detta en möjlighet för en erfaren informationssäkerhetsspecialist att kombinera LIS-styrning och riskhantering med verksamhetsnära stöd i en stor och komplex universitetsmiljö, där både informationssäkerhet, IT-säkerhet och regelefterlevnad står i centrum.
