Ny tjänst: MilDef söker Information Security Specialist i Helsingborg – det här söker arbetsgivaren
MilDef söker Information Security Specialist i Helsingborg. Rollen beskrivs som bred och placerad i gränslandet mellan informationssäkerhet, teknik, regelefterlevnad, riskhantering och verksamhetsbehov, med uppdrag att stärka informationssäkerheten i hela MilDef Group.
Enligt annonsen ska funktionen bidra till att bygga strukturer, arbetssätt och säkerhetsmedvetenhet som skyddar information och stöttar en växande internationell verksamhet. Tjänsten rapporterar direkt till MilDefs Chief Information Security Officer (CISO).
Ansvar och arbetsuppgifter
I annonsen framgår att Information Security Specialist ska arbeta med både styrning och operativt stöd. Centrala arbetsuppgifter är att:
- utveckla, införa och förvalta informationssäkerhetspolicyer, processer och standarder inom MilDef Group
- genomföra riskbedömningar, säkerhetsrevisioner och sårbarhetsanalyser för att identifiera och minska informationssäkerhetsrisker
- stödja regelefterlevnad kopplat till regelverk och ramverk som CMMC, NIS2, ISO/IEC 27001/27002, GDPR och NIST CSF 2.0
- hantera och utreda informationssäkerhetsincidenter, inklusive rotorsaksanalys och åtgärder för att minska risken för upprepning
- stötta organisationen och pågående projekt med informationssäkerhetskompetens och vägledning
- samverka med externa leverantörer och partners för att säkerställa att säkerhetskrav uppfylls
- utveckla och leda utbildnings- och awarenessinsatser inom informationssäkerhet
- bidra till en säkerhetskultur där informationssäkerhet blir en naturlig del av arbetssätten
- hålla sig uppdaterad om hotutveckling, teknik, regelverk och branschpraxis
Kravprofil: kompetens och erfarenhet
Krav
MilDef anger följande krav och förväntningar i annonsen:
- kandidatexamen eller masterexamen inom informationssäkerhet, cybersäkerhet, datavetenskap, IT eller närliggande område – eller motsvarande erfarenhet
- minst 3 års erfarenhet inom informationssäkerhet
- god kunskap om ISO/IEC 27000-serien och ledningssystem för informationssäkerhet
- erfarenhet av säkerhetsriskanalyser och riskreducerande åtgärder
- kunskap om nationella och internationella cybersäkerhetsregler och compliance-krav
- förståelse för kopplingen mellan IT-säkerhet och det bredare informationssäkerhetsområdet
- erfarenhet av informationssäkerhet ur ett “protective security”-perspektiv
- erfarenhet av initiativ som stärker säkerhetsmedvetenhet och säkerhetskultur
- stark kommunikationsförmåga på svenska och engelska, i tal och skrift
Personliga arbetssätt som lyfts fram är att vara strukturerad, kunna hantera flera prioriteringar, arbeta både självständigt och tillsammans med andra samt kunna kommunicera säkerhetskrav tydligt och praktiskt.
Meriterande
Följande beskrivs som särskilt värdefullt eller meriterande:
- erfarenhet från försvar, flyg- och rymd, kritisk infrastruktur eller offentlig sektor
- förståelse för säkerhetskrav och kundförväntningar inom försvarsindustrin
- certifieringar som CISM, CISSP eller CRISC (inte krav, men en fördel)
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten som en informationssäkerhetsroll med tydlig koppling till IT-säkerhet, risk management och regelefterlevnad. Genom referenser till bland annat ISO/IEC 27001/27002, NIST CSF 2.0, GDPR och NIS2 framgår att rollen omfattar styrning, kontroll och compliance i informationssäkerhetsarbetet.
Samtidigt signalerar beskrivningen av “protective security perspective”, bakgrunds- och säkerhetsrelaterade kontroller samt kontexten försvar/kritisk infrastruktur att rollen ligger nära verksamheter med höga krav på skydd av information, incidenthantering och leverantörsstyrning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsuppgifter kan det vara relevant att konkret beskriva erfarenhet inom:
- styrning av informationssäkerhet: policyer, standarder, processer och förvaltning (exempelvis kopplat till ISO/IEC 27001/27002)
- riskarbete: metodik för riskbedömningar, prioritering och uppföljning av riskreducerande åtgärder
- revision, sårbarhetsanalyser och hur resultat omsätts till förbättringar
- compliancearbete i praktiken: hur du arbetat mot krav från regelverk/ramverk (t.ex. GDPR, NIS2, NIST CSF 2.0 eller CMMC enligt annonsen)
- incidenthantering: utredning, rotorsaksanalys och förebyggande åtgärder
- samverkan med verksamhet och projekt: hur du balanserat säkerhetskrav mot affärsbehov och fått gehör hos intressenter
- leverantörs- och partnerkrav: hur du följt upp säkerhetskrav i externa samarbeten
- utbildning och awareness: upplägg, målgrupper och effekt av insatser för säkerhetskultur
- kommunikation på svenska och engelska, särskilt att översätta krav till praktiska arbetssätt
Så söker du tjänsten
Annonsen anger att placeringsort är Helsingborg och att tjänsten rapporterar till CISO. För mer information hänvisar MilDef till Linnéa Blixt (HR). Exakt hur ansökan ska skickas in framgår inte i den text som publicerats här, och sista ansökningsdag anges inte.
MilDef uppger även att drogtester genomförs före anställning och att anställning, oavsett position, kan omfattas av bakgrunds- och säkerhetsrelaterade kontroller.
Sammanfattningsvis är detta en bred informationssäkerhetstjänst med fokus på styrning, risk, incidenter och compliance i en miljö med höga krav, där MilDef söker en pragmatisk specialist som kan omsätta regelverk och behov till fungerande arbetssätt.
