Ny tjänst: Wise IT söker IT-säkerhetsspecialist i Malmö – det här söker arbetsgivaren
Wise IT söker IT-säkerhetsspecialist i Malmö för ett uppdrag hos kund med fokus på att ge kvalificerat stöd i informationssäkerhetsarbetet – särskilt inom IT-säkerhet. Enligt annonsen handlar rollen om att arbeta praktiskt med riskanalyser, informationsklassning, data- och informationsflöden samt att omsätta krav och klassning till konkreta tekniska och organisatoriska säkerhetsåtgärder.
Uppdraget beskrivs som hybrid, med arbete på plats vid behov (enligt överenskommelse) och möjlighet till distansarbete. Omfattningen anges till 50–100 procent, med start snarast möjligt och en varaktighet på sex månader med möjlighet till förlängning.
Ansvar och arbetsuppgifter
Rollen är tydligt inriktad mot informationssäkerhet och IT-säkerhet i verksamhetsnära arbete, där leveransen består av analys, dokumentation och rådgivning. I annonsen listas bland annat följande arbetsuppgifter:
- Genomföra riskanalyser för olika informationsmängder, system och tjänster.
- Ta fram dataflödes- och informationsflödesdiagram.
- Stödja verksamheten i informationsklassning och dokumentera klassningen enhetligt.
- Översätta klassning till säkerhetsåtgärder genom att analysera säkerhetsnivå och föreslå tekniska och organisatoriska åtgärder.
- Ge stöd vid konsekvensbedömningar och fungera som bollplank vid bedömningar enligt GDPR och NIS2.
- Ge vägledning och rådgivning i komplexa informationssäkerhetsfrågor i pågående och kommande projekt.
Kravprofil: kompetens och erfarenhet
Krav (måste-krav)
- Dokumenterad erfarenhet av informationssäkerhet i komplexa organisationer (minst 5 år).
- Djup kunskap om riskanalysmetodik, gärna enligt ISO 27005 eller MSB:s metodstöd för systematiskt informationssäkerhetsarbete.
- Praktisk erfarenhet av informationsklassning och att koppla klassning till tekniska och organisatoriska åtgärder.
- Förmåga att självständigt genomföra och dokumentera konsekvensbedömningar, både informationssäkerhetsmässiga och personuppgiftsrelaterade (DPIA/PIA).
- Förståelse för sambandet mellan risknivå, klassificeringsnivå och krav på säkerhetsåtgärder (tekniska och administrativa).
- God förmåga att kommunicera komplexa säkerhetsfrågor på ett begripligt sätt för olika målgrupper (exempelvis ledning, IT och verksamhet).
- Vana att arbeta strukturerat och leveransfokuserat.
Meriterande (bör-krav)
- Certifiering inom informationssäkerhet, exempelvis CISSP, CISM eller motsvarande.
- Erfarenhet av offentlig sektor, region eller större myndighet.
- Erfarenhet av kravhantering och åtgärdsförslag kopplat till NIS2-förberedelser.
- Erfarenhet av arbete i hybrid IT-miljöer (on-prem och moln).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig tonvikt på riskhantering, klassning, dokumentation och regelefterlevnad. Arbetsuppgifterna kopplar särskilt till styrning och metodik (riskanalys), kravställning och åtgärdsplanering, samt stöd i bedömningar enligt GDPR och NIS2 (lag & rätt/compliance).
Annonsen beskriver inte incidenthantering, SOC-arbete eller teknisk drift, utan snarare ett uppdrag där man fungerar som specialiststöd i verksamhetens projekt och beslutsunderlag.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild bör kandidater konkretisera erfarenheter och leveranser som ligger nära uppdragets kärna. Exempel på sådant att lyfta:
- Exempel på genomförda riskanalyser i komplexa organisationer och vilken metodik som använts (t.ex. ISO 27005 eller MSB:s metodstöd).
- Arbetssätt för informationsklassning: hur klassning tagits fram, dokumenterats och förankrats i verksamheten.
- Hur du har omsatt klassning/risknivå till konkreta tekniska och organisatoriska säkerhetsåtgärder.
- Erfarenhet av DPIA/PIA och andra konsekvensbedömningar samt hur resultaten kommunicerats till verksamhet och ledning.
- Arbete kopplat till GDPR och NIS2, särskilt om du deltagit i kravhantering, gap-analyser eller förberedelser inför NIS2.
- Förmåga att ta fram dataflödes- och informationsflödesdiagram och använda dem som underlag för analys och kravställning.
- Kommunikativt arbete: exempel på hur du gjort komplexa informationssäkerhetsfrågor begripliga för olika målgrupper.
Eftersom uppdraget betonar struktur och leverans kan det också vara relevant att beskriva hur du planerar, dokumenterar och följer upp säkerhetsarbete i projektform.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in snarast möjligt och innehålla:
- Uppdaterat CV
- Timpris (inklusive omkostnader)
- Tillgänglighetsdatum
- Kort motivering till varför du är lämplig för uppdraget
Sista ansökningsdag framgår inte i annonsen. Sammanfattningsvis är detta ett aktuellt säkerhetsjobb i Sverige för den som vill arbeta verksamhetsnära med risk, klassning, GDPR och NIS2 – i en hybrid roll med bas i Malmö.
