Ny tjänst: Information Security Specialist på Permobil – det här söker arbetsgivaren
Permobil rekryterar en Information Security Specialist på Permobil med fokus på dataskydd, informationsstyrning (information governance) och regelefterlevnad. Enligt jobbannonsen är rollen operativ (“hands-on”) och ska leda samt stärka organisationens förmåga att klassificera, skydda, bevara och styra information genom hela informationslivscykeln.
Placering anges som antingen Lebanon, Tennessee (Nashville-området) eller Stockholm/Sundsvall i Sverige. Det framgår inte av annonsen vilken arbetsform som erbjuds (exempelvis hybrid eller på plats).
Ansvar och arbetsuppgifter
Rollen är tydligt inriktad på informationssäkerhet och IT-säkerhetsnära styrning, där Microsoft Purview lyfts som primär plattform för att omsätta säkerhets-, integritets- och compliancekrav till praktiska kontroller. Arbetsuppgifterna omfattar bland annat:
- Äga och förvalta Permobils ramverk för dataklassificering, hanteringsregler och strategi för informationsskydd i Microsoft 365, på klienter/endpoints och i on-prem-miljöer.
- Administrera och vidareutveckla Microsoft Purview-funktioner, inklusive:
- Information Protection
- Sensitivity Labels och Auto-Labeling
- DLP
- DSPM
- Insider Risk Management
- Records Management
- Compliance Manager
- Övervaka och utreda datarelaterade säkerhetsincidenter samt compliance-larm, och bidra till åtgärder och förbättringsarbete.
- Etablera arbetssätt för dataägarskap, governance, retention och radering i linje med juridiska, integritets-, kvalitets- och verksamhetskrav.
- Samarbeta med Privacy och Legal i frågor som DPIA, register över personuppgiftsbehandlingar, registrerades rättigheter (data subject requests), gränsöverskridande dataöverföringar samt privacy-by-design.
- Förvalta informationssäkerhetspolicys och standarder, genomföra riskanalyser, mappa kontroller mot ISO/IEC 27001 och NIST CSF 2.0 samt stödja revisioner, kundgranskningar och leverantörsbedömningar.
- Genomföra awareness-insatser inom säkerhet och integritet, inklusive utbildningar, phishing-simuleringar och AI literacy-initiativ.
- Ta fram och rapportera KPI:er, exempelvis för täckning av märkning/labeling, DLP-incidenter, revisionsavvikelser och effektivitet i informationsstyrningen.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil som kombinerar governance, compliance och teknisk plattformsförmåga i Microsofts ekosystem.
Krav
- Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem eller närliggande område – eller motsvarande erfarenhet.
- Minst 5 års erfarenhet inom informationssäkerhet eller IT governance.
- Minst 3 års praktisk (hands-on) erfarenhet av Microsoft Purview eller liknande plattform.
- Dokumenterad erfarenhet av att införa program för dataklassificering, känslighetsmärkning (sensitivity labeling) och DLP i en global organisation.
- Goda kunskaper om relevanta standarder och regelverk, inklusive ISO/IEC 27001, ISO/IEC 27701, NIST CSF 2.0, NIS2, GDPR samt amerikansk integritetsreglering (inklusive HIPAA där tillämpligt).
- Kännedom om governance-ramverk såsom COBIT.
Meriterande
- Microsoft SC-401 (anges som “highly desirable”).
- Certifieringar såsom CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer/Auditor eller IAPP-certifieringar (CIPT/CIPP).
- Erfarenhet av AI-datasäkerhet, styrning av Microsoft 365 Copilot, EU AI Act samt arbete i reglerade branscher (exempelvis medicinteknik, life sciences eller healthcare).
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta främst en roll inom informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på informationsskydd, dataskydd och regelefterlevnad. Tyngdpunkten ligger på governance och kontroller i Microsoft 365 och närliggande miljöer, snarare än exempelvis fysiskt skydd eller personalsäkerhet.
Rollen berör även lag & rätt-nära frågeställningar genom samverkan med Privacy/Legal kring DPIA, personuppgiftsfrågor, gränsöverskridande dataöverföring och integritetskrav, samt genom arbete mot standarder som ISO/IEC 27001 och ramverk som NIST CSF 2.0. Att NIS2 nämns i kravprofilen signalerar också ett compliance- och riskfokus kopplat till modern cybersäkerhetsreglering.
Det här bör kandidater lyfta i ansökan
För den som söker rollen som Information Security Specialist på Permobil ligger det nära till hands att konkret beskriva leveranser och resultat inom dataskydd och informationsstyrning. Annonsens innehåll pekar särskilt på att kandidater bör kunna visa:
- Praktisk erfarenhet av Microsoft Purview (eller motsvarande) – gärna exempel på hur Sensitivity Labels, Auto-Labeling och DLP satts upp, förvaltats och mätts.
- Hur du etablerat eller förbättrat ramverk för dataklassificering och hanteringsregler i Microsoft 365, endpoints och on-prem.
- Incident- och utredningsarbete kopplat till datahändelser: hur du hanterat larm, triagerat, dokumenterat, samverkat och drivit förbättringar.
- Förmåga att omsätta regulatoriska krav (t.ex. GDPR och NIS2) och standarder (ISO/IEC 27001, NIST CSF 2.0) till konkreta kontroller och styrande dokument.
- Erfarenhet av samverkan med jurist- och integritetsfunktioner: DPIA-arbete, registerförteckningar, ärenden från registrerade och bedömningar av dataöverföringar.
- Hur du arbetat med utbildning/awareness: upplägg för phishing-simuleringar, utbildningsinsatser och uppföljning.
- Exempel på KPI:er och styrning: hur du mätt täckningsgrad för märkning, DLP-utfall, auditfynd och governance-effekt.
Så söker du tjänsten
Enligt annonsen sker urval löpande (“continuous selection”), och Permobil uppmanar kandidater att skicka in ansökan så snart som möjligt. Sista ansökningsdag framgår inte av annonsen.
För frågor om rollen anges Magnus Persson, Vice President Enterprise Services: [email protected]. För frågor om rekryteringsprocessen anges Zivile Mitkute, Talent Acquisition Partner: [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, dataskydd och compliance – med Microsoft Purview som nav och med krav på att kunna kombinera teknik, styrning och verksamhetsnära samarbete i en internationell miljö.
