Cybersäkerhetschef - Lediga jobb

Lead and develop IT security at Bonava in Stockholm. Work with Azure, Microsoft 365 and cybersecurity in a cloud-first environment

At Bonava, we are not only building houses, we are also creating homes and neighborhoods where people live their lives. To keep our digital world safe, we´re now looking for an IT Security Specialist to lead and develop our cybersecurity landscape.This is a broad role where you will combine strategic vision with hands-on expertise. You will work closely with colleagues across infrastructure, governance and operations to strengthen our security posture, drive continuous improvement and ensure our cloud-first environment remains secure, compliant and resilient.If you are motivated by taking ownership, influencing security strategies and working with modern Microsoft technologies in a business-critical environment, this is an opportunity to make a real impact across the organization.

The Opportunity

At Bonava, you will have the opportunity to shape how we protect our systems, services and data moving forward. You will join an organization where security is an important enabler for the business and where your expertise will influence both strategy and operations.

You will have the opportunity to:

• Take overall responsibility for IT security across Bonava
• Work in a cloud-first environment built primarily on Microsoft Azure
• Influence and develop security frameworks, processes and ways of working
• Combine strategic security initiatives with hands-on technical work
• Collaborate with stakeholders across IT and the wider business
• Enjoy a flexible hybrid working model from our central Stockholm office

Your Challenge

As IT Security Specialist, you will take overall responsibility for IT security at Bonava. This is a broad role where you will work closely with both technical teams and business stakeholders to continuously strengthen the organization’s security posture.

You will:

• Strengthen and maintain security across Bonava’s systems and data
• Monitor the threat landscape and initiate preventive measures
• Manage and develop security infrastructure
• Educate users and promote a strong security culture across the organization
• Drive improvement initiatives related to security and compliance
• Provide informed guidance to management on security risks, incidents and strategic priorities to enhance the organization’s security posture

The Team and Workplace

You will be part of the IT Infrastructure and Compliance team, working alongside colleagues within infrastructure, governance and operations.

Bonava operates with a cloud-first IT strategy, primarily leveraging Microsoft Azure. While the focus is on modern cloud-based solutions, the environment remains hybrid, with certain systems and services still managed on- premises.

The position is based in central Stockholm and offers a hybrid work model with flexibility to work from home.

About You

We believe you will thrive in this role if you have a few years of experience within IT Security or Infrastructure and enjoy working in an environment where strategic thinking and hands-on problem-solving go hand in hand.

You also have:

• Strong knowledge of Microsoft 365 Security tools, like Defender, Intune and Sentinel
• Hands-on experience with Microsoft Defender, Intune and automation
• Understanding of Azure environments and hybrid setups
• Understanding of network security principles
• Experience working with enterprise network environments
• Skills in scripting, preferably PowerShell or Python
• A proactive, structured and responsible approach
• Excellent communication skills in English

As a person, you are collaborative and take initiative to move your work forward. You are a clear and confident communicator who builds trust with stakeholders across the organization. You exercise good judgement, stay up to date with developments in the cybersecurity landscape and enjoy finding practical solutions to complex challenges.

It is considered a plus if you have experience working with governance, risk and compliance frameworks, as well as log management and analysis. Swedish language skills are also considered an advantage.

Let´s Connect!

Hotell- och Restauranganställdas a-kassa (HRAK) hanterar tryggheten för 87.000 medlemmar inom hotell-, restaurang- och besöksnäringen. Med ett viktigt samhällsuppdrag bidrar HRAK varje dag till ekonomisk trygghet för människor över hela landet.

Organisationen befinner sig i en spännande utvecklingsfas där digitalisering, informationshantering och säkerhet blir allt viktigare områden. För att möta ökade krav från omvärlden, myndigheter och medlemmar satsar HRAK nu vidare på sitt arbete inom informationssäkerhet och söker därför en Informationssäkerhetssamordnare som vill ta ett helhetsansvar för att utveckla och driva det systematiska informationssäkerhetsarbetet framåt.

Du blir en del av IT- och utvecklingsverksamheten och arbetar nära verksamhet, ledning, IT-konsulter och externa leverantörer. Rollen är nyinrättad, vilket innebär en unik möjlighet att vara med och bygga upp, forma och utveckla arbetssätt på området. Här får du en central roll med stort inflytande och möjlighet att göra verklig skillnad i en organisation där informationssäkerhet är en strategiskt viktig fråga.

HRAK erbjuder en verksamhet med korta beslutsvägar, engagerade kollegor och ett tydligt samhällsuppdrag där ditt arbete bidrar till både verksamhetsutveckling och ökad trygghet för medlemmarna. Kontoret ligger centralt på Kungsholmen och har en unik och modern design.

Om rollen

Som Informationssäkerhetssamordnare ansvarar du för att samordna, utveckla och följa upp HRAKs systematiska informationssäkerhetsarbete. Du blir motorn i organisationens ledningssystem för informationssäkerhet (LIS) och arbetar både strategiskt och operativt för att säkerställa att verksamhetens information hanteras på ett säkert och regelrätt sätt.

En viktig del av uppdraget blir att etablera och vidareutveckla organisationens ledningssystem för informationssäkerhet tillsammans med verksamhetens ledning. Du fungerar som en naturlig kontaktpunkt mellan verksamhet, IT, externa leverantörer och myndigheter.

Exempel på arbetsuppgifter:

• Bygga upp, förvalta och vidareutveckla ledningssystem för informationssäkerhet (LIS)

• Utveckla styrdokument, policys, riktlinjer och ramverk inom informationssäkerhetsområdet

• Genomföra risk- och sårbarhetsanalyser samt konsekvensbedömningar

• Hantera och följa upp informationssäkerhetsincidenter

• Säkerställa efterlevnad av regelverk, interna policys och säkerhetskrav

• Utbilda och öka säkerhetsmedvetandet hos medarbetare och chefer

• Vara rådgivande stöd till verksamheten, ledning och IT-funktion

• Delta i verksamhetsprojekt med informationssäkerhet som särskilt fokusområde

• Ställa säkerhetskrav på och följa upp externa IT-leverantörer

• Representera HRAK i externa forum och kontakter med bland annat Sveriges A-kassors Säkerhetsråd, IMY, Myndigheten för civilt försvar samt externa samarbetspartners

• Rapportera informationssäkerhetsläget till ledning och beslutsfattare

Vem är du?

Vi söker dig som kombinerar ett starkt säkerhetstänk med ett pragmatiskt och verksamhetsnära arbetssätt. Du trivs i en roll där du får ta initiativ, driva frågor framåt och skapa struktur. Samtidigt har du förmågan att kommunicera komplexa säkerhetsfrågor på ett pedagogiskt sätt och skapa förståelse hos olika målgrupper.

Du är självgående, analytisk och trygg i att arbeta både strategiskt och operativt. Eftersom rollen innebär många kontaktytor ser vi även att du är kommunikativ, samarbetsorienterad och har god förmåga att skapa förtroende i organisationen.

• Eftergymnasial utbildning inom exempelvis systemvetenskap, datavetenskap, informationssäkerhet, cybersäkerhet eller liknande område

• Cirka 3 års arbetslivserfarenhet inom informationssäkerhet eller närliggande

• Kunskap inom GDPR och informationshantering

• Erfarenhet av riskanalyser, styrdokument och säkerhetsrelaterade processer

• God teknisk förståelse och erfarenhet från IT-miljöer eller IT-verksamhet

• Erfarenhet av att driva, samordna eller följa upp säkerhetsrelaterade initiativ och projekt

• Mycket goda kunskaper i svenska och engelska, i tal och skrift

• Erfarenhet av att bygga upp eller förvalta ledningssystem för informationssäkerhet (LIS)

• Kunskap om ISO 27001, NIS2 och andra relevanta ramverk

• Certifieringar såsom CISM, CISSP eller CISA

• Erfarenhet av arbete inom offentlig sektor eller annan reglerad verksamhet

HRAK erbjuder

På HRAK får du möjlighet att kombinera ett viktigt samhällsuppdrag med ett kvalificerat specialistområde där du får stort mandat att påverka.

Du erbjuds:

• En nyckelroll med stort ansvar och hög synlighet i organisationen

• Möjlighet att bygga upp och utveckla informationssäkerhetsarbetet från grunden

• En verksamhet med korta beslutsvägar och engagerade kollegor

• Kompetensutveckling inom ett område som blir allt viktigare

• En stabil organisation med ett tydligt samhällsuppdrag

• Goda möjligheter att påverka arbetssätt, processer och framtida utveckling

• Grundlig introduktion och goda förmåner

Övrig information

Anställningsform: Tillsvidareanställning, med inledande provanställning

Start: Enligt överenskommelse

Omfattning: Heltid, måndag till fredag

Plats: Stockholm

Den här rekryteringsprocessen hanteras av A-hub, och mail angående tjänsten går genom A-hub. Ansök genom att klicka på "Ansök" nedan. Tänk på att vi lägger stor vikt vid din motivation och intresse för tjänsten.

Om HRAK

Hotell- och Restauranganställdas a-kassa (HRAK) erbjuder ekonomisk trygghet till medlemmar inom hotell-, restaurang- och besöksnäringen. Med ett tydligt samhällsuppdrag, hög servicegrad och fokus på utveckling arbetar HRAK för att skapa trygghet och stöd genom hela arbetslivet.

ArkivIT är ett av Sveriges ledande konsultbolag inom digital arkiv- och informationshantering – med spetskompetens inom informationssäkerhet, dataskydd, e-arkiv samt arkiv & registratur. Sedan starten 2010 har vi breddat vårt tjänsteutbud och byggt upp ett team av engagerade och kunniga konsulter som arbetar med verksamheter över hela landet. Vår styrka ligger i kombinationen av djup fackkunskap, ödmjukhet och resultatfokus – och vårt mål är att bidra till en trygg, strukturerad och hållbar informationsförvaltning i både offentlig och privat sektor.

Är du en IT-säkerhetsspecialist som vill arbeta brett med säkerhetsfrågor?

Hos ArkivIT får du arbeta i ett erfaret team där din kompetens tas tillvara och utvecklas. Vi söker dig som vill arbeta med IT-säkerhet i ett större sammanhang – där teknik, informationssäkerhet och fysisk säkerhet tillsammans skapar hållbara och tillförlitliga lösningar.

Du får frihet att forma din vardag, samtidigt som du bidrar till samhällsnytta i några av Sveriges viktigaste verksamheter.

Om rollen Som IT-säkerhetskonsult arbetar du nära våra kunders verksamheter och är ofta en nyckelperson i deras säkerhetsarbete. Du verkar i gränslandet mellan teknik och verksamhet och bidrar till att skapa ett strukturerat och verksamhetsförankrat IT-säkerhetsarbete.

Rollen innebär att du stöttar både förvaltning och projekt i att säkerställa efterlevnad av lagar, regelverk och interna styrdokument. Du fungerar som rådgivare, samordnare och sakkunnig inom IT-säkerhet och är med och driver arbetet framåt – både strategiskt och operativt.

Exempel på arbetsuppgifter:

• Stötta förvaltning och projektledning i att säkerställa processefterlevnad i IT-säkerhetsarbetet

• Följa upp lagar, regelverk, standarder och interna styrdokument

• Identifiera, analysera och rapportera risker, sårbarheter och avvikelser

• Leda och strukturera arbetet där du tillsammans med verksamheten identifierar risker, hot och svagheter i system eller processer.

• Ta fram dokumentation, beslutsunderlag och underlag för styrning

• Kravställa IT-säkerhet i utveckling, förändring och förvaltning

• Agera rådgivare och sakkunnig inom IT- och informationssäkerhet

• Samordna säkerhetsfrågor med andra delar av verksamheten

• Delta i möten, samråd och representera säkerhetsfunktionen i verksamheten

• Bidra till utveckling av LIS ur ett tekniskt perspektiv

• Föreslå och driva säkerhetsförbättringar

• Stötta vid incidenthantering och kontinuitetsarbete

Kvalifikationer

Krav:

• Minst 3 års erfarenhet av IT-säkerhetsarbete

• Erfarenhet av att tillämpa relevanta ramverk och standarder, t.ex. ISO 27001, NIST, CIS Controls eller Open Security Architecture

• Erfarenhet av kravställning och uppföljning inom IT-säkerhet

• Erfarenhet av IT-säkerhetsarbete i projekt- och/eller förvaltningsmiljö

• God förståelse för samspelet mellan IT-säkerhet och informationssäkerhet

• Flytande svenska och god engelska i tal och skrift

• Relevant högskoleutbildning eller motsvarande erfarenhet

Meriterande:

• Erfarenhet av liknande arbete i offentlig sektor

• Erfarenhet av OT-miljöer (t.ex. ICS/SCADA)

• Erfarenhet av etablerade förvaltningsmodeller (t.ex. pm3)

• Kunskap inom dataskydd och GDPR ur ett tekniskt perspektiv

• Certifieringar inom säkerhet (t.ex. CISSP, CISM, CEH)

• Erfarenhet av konsultroll och/eller projektledning

• Kunskap om fysisk säkerhet och dess koppling till IT- och informationssäkerhet

Personliga förmågor

Vi söker dig som är analytisk, strukturerad och trygg i din kompetens. Du har ett helhetsperspektiv på säkerhet och förstår hur teknik, information och verksamhet hänger ihop.

Du är van att driva ditt arbete framåt, ta ansvar och kommunicera komplexa frågor på ett tydligt och pedagogiskt sätt. Du trivs i en rådgivande roll och gillar att samarbeta – både med kollegor och kunder – för att skapa verklig effekt.

Vårt erbjudande Hos ArkivIT får du en flexibel och utvecklande arbetsmiljö där du kan påverka din vardag. Vi erbjuder:

• kontinuerlig kompetensutveckling

• ett öppet och lärande klimat

• erfarna och engagerade kollegor

• sociala aktiviteter och gemensamma event

Din chef Gustav arbetar med ett coachande ledarskap och tror på frihet under ansvar, där du får både stöd och utrymme att utvecklas.

Vi värnar om våra medarbetare och skapar förutsättningar för reflektion, feedback och långsiktig utveckling.

Ansökan Vänta inte med din ansökan – vi intervjuar löpande och tjänsten kan komma att tillsättas så snart vi hittar rätt kandidat.

Vid frågor är du varmt välkommen att kontakta Gustav Rönne på gustav.ronne@arkivit.se.

Under sommaren kan återkoppling dröja något på grund av semestertider – tack för din förståelse!

Start: Enligt överenskommelse Omfattning: Heltid Placering: Stockholm eller enligt överenskommelse

Vill du kombinera rollen som Site Security Officer med kvalificerade konsultuppdrag inom försvarsindustrin? Som säkerhetsspecialist hos Combitech i Kristianstad får du en nyckelroll i att utveckla och stärka säkerhetsarbetet samtidigt som du bidrar till projekt som stärker Sveriges säkerhet.

På Combitech satsar vi på våra medarbetare, de utgör kärnan, hjärnan och hjärtat i vår verksamhet. Det gör vi bland annat genom att satsa på din kompetensutveckling, göra det lätt för dig att kombinera jobbet med vardagen och andra schysta förmåner.

Vi erbjuder en spännande och varierad roll där du kombinerar ansvaret som Site Security Officer för vårt nyöppnade kontor i Kristianstad med konsultuppdrag som säkerhetsspecialist mot försvarsindustrin. Här får du möjlighet att arbeta både strategiskt och operativt med säkerhetsfrågor samtidigt som du bidrar till utvecklingen av Försvarsmaktens förmågor och ett tryggare samhälle. Vi värdesätter kontinuerlig kompetensutveckling och erbjuder en flexibel arbetsvardag.

I rollen som säkerhetsspecialist får du en central funktion i att utveckla, samordna och driva säkerhetsarbetet inom verksamheten. Du arbetar både strategiskt och operativt med att stödja det systematiska säkerhetsarbetet, där du bland annat tar fram säkerhetsskyddsanalyser, säkerhetsskyddsplaner samt risk- och sårbarhetsanalyser. Rollen innefattar även att genomföra internkontroller, stödja och genomföra säkerhetsprövningar samt säkerställa att rutiner, processer och styrande dokument kontinuerligt utvecklas och efterlevs.

Som lokal säkerhetsansvarig för vårt kontor i Kristianstad samordnar och kommunicerar du säkerhetsrelaterad information samt fungerar som ett viktigt stöd till chefer och medarbetare i säkerhetsfrågor. Parallellt med ditt interna ansvar arbetar du som konsult och säkerhetsspecialist i kundprojekt inom försvarsindustrin, där du bidrar med din kompetens i uppdrag som ställer höga krav på struktur, säkerhetsmedvetande och samverkan. Uppdragen genomförs huvudsakligen från Kristianstad, men resor och arbete på plats hos kund i Stockholm förekommer.

Då tjänsten innebär arbete som omfattas av försvarssekretess krävs det att du genomför och godkänns i en säkerhetsprövning med registerkontroll.

Urval sker efter sista ansökningsdag. Vi ser fram emot din ansökan!

För att trivas i rollen tror vi att du är en självgående och ansvarstagande person som har lätt för att skapa struktur och driva frågor framåt. Du är kommunikativ och har förmåga att samarbeta med många olika funktioner samtidigt som du kan arbeta självständigt. Eftersom rollen omfattar både interna och kundnära uppdrag ser vi att du har ett stort säkerhetsmedvetande, god integritet och förmåga att hantera känslig information på ett professionellt sätt.

Vi söker dig som har erfarenhet av att arbeta i säkerhetskänslig verksamhet och/eller med sekretessbelagda uppgifter, gärna från Försvarsmakten eller annan myndighet. Du har relevant säkerhetsutbildning från Försvarsmakten alternativt utbildning från högskola eller yrkeshögskola som bedöms relevant för rollen.

Kontaktperson: Jesper Kannius, +46 734 37 48 98

Vi undanber oss rekryteringssamarbeten.

Vill du kombinera rollen som Site Security Officer med kvalificerade konsultuppdrag inom försvarsindustrin? Som säkerhetsspecialist hos Combitech i Kristianstad får du en nyckelroll i att utveckla och stärka säkerhetsarbetet samtidigt som du bidrar till projekt som stärker Sveriges säkerhet.

På Combitech satsar vi på våra medarbetare, de utgör kärnan, hjärnan och hjärtat i vår verksamhet. Det gör vi bland annat genom att satsa på din kompetensutveckling, göra det lätt för dig att kombinera jobbet med vardagen och andra schysta förmåner.

Vi erbjuder en spännande och varierad roll där du kombinerar ansvaret som Site Security Officer för vårt nyöppnade kontor i Kristianstad med konsultuppdrag som säkerhetsspecialist mot försvarsindustrin. Här får du möjlighet att arbeta både strategiskt och operativt med säkerhetsfrågor samtidigt som du bidrar till utvecklingen av Försvarsmaktens förmågor och ett tryggare samhälle. Vi värdesätter kontinuerlig kompetensutveckling och erbjuder en flexibel arbetsvardag.

I rollen som säkerhetsspecialist får du en central funktion i att utveckla, samordna och driva säkerhetsarbetet inom verksamheten. Du arbetar både strategiskt och operativt med att stödja det systematiska säkerhetsarbetet, där du bland annat tar fram säkerhetsskyddsanalyser, säkerhetsskyddsplaner samt risk- och sårbarhetsanalyser. Rollen innefattar även att genomföra internkontroller, stödja och genomföra säkerhetsprövningar samt säkerställa att rutiner, processer och styrande dokument kontinuerligt utvecklas och efterlevs.

Som lokal säkerhetsansvarig för vårt kontor i Kristianstad samordnar och kommunicerar du säkerhetsrelaterad information samt fungerar som ett viktigt stöd till chefer och medarbetare i säkerhetsfrågor. Parallellt med ditt interna ansvar arbetar du som konsult och säkerhetsspecialist i kundprojekt inom försvarsindustrin, där du bidrar med din kompetens i uppdrag som ställer höga krav på struktur, säkerhetsmedvetande och samverkan. Uppdragen genomförs huvudsakligen från Kristianstad, men resor och arbete på plats hos kund i Stockholm förekommer.

Då tjänsten innebär arbete som omfattas av försvarssekretess krävs det att du genomför och godkänns i en säkerhetsprövning med registerkontroll.

Urval sker efter sista ansökningsdag. Vi ser fram emot din ansökan!

För att trivas i rollen tror vi att du är en självgående och ansvarstagande person som har lätt för att skapa struktur och driva frågor framåt. Du är kommunikativ och har förmåga att samarbeta med många olika funktioner samtidigt som du kan arbeta självständigt. Eftersom rollen omfattar både interna och kundnära uppdrag ser vi att du har ett stort säkerhetsmedvetande, god integritet och förmåga att hantera känslig information på ett professionellt sätt.

Vi söker dig som har erfarenhet av att arbeta i säkerhetskänslig verksamhet och/eller med sekretessbelagda uppgifter, gärna från Försvarsmakten eller annan myndighet. Du har relevant säkerhetsutbildning från Försvarsmakten alternativt utbildning från högskola eller yrkeshögskola som bedöms relevant för rollen.

Kontaktperson: Jesper Kannius, +46 734 37 48 98

Vi undanber oss rekryteringssamarbeten.

Har du lång erfarenhet av att ha ett heltäckande samordningsansvar för säkerhet i en mindre organisation och en bred profil inom hela säkerhetsområdet? Har du ett riskbaserat förhållningssätt till att prioritera de insatser som behöver göras för att säkerställa en väl avvägd skyddsnivå för IT-säkerhet, informationssäkerhet och fysisk säkerhet? 

Vill du arbeta i en verksamhet som tar stora kliv mot att ge människor bättre möjligheter för utbildning, utveckling och utbyten både nationellt och internationellt?

Vi söker nu en Säkerhetsansvarig till Universitets- och Högskolerådet.

Universitets- och högskolerådet, UHR, är en statlig myndighet med ett brett uppdrag inom utbildningsområdet. Vår vision är utbildning, utbyte och utveckling - för alla som vill vidare. Myndigheten driver en digital transformation där fokus ligger på att stärka vår externa digitala tjänsteleverans till utbildningssektorn och öka vår förmåga att arbeta behovsdrivet. Vi har också fokus på vår interna digitalisering.

Myndigheten accelererar det systematiska säkerhetsarbetet i takt med de ökade säkerhetskrav och hotbilder som finns i samhället i stort. Rutiner för rapportering och dokumentation behöver stärkas och verksamheten har ett växande behov av stöd kring risk- och säkerhetsanalyser.

Vad du kommer att göra/ansvara för

Som Säkerhetsansvarig har du ett övergripande samordningsansvar för myndighetens totala säkerhet. Du rapporterar till Säkerhetschefen och arbetar nära Informationssäkerhetsspecialist, IT Säkerhetsspecialist och Koordinator för Fysisk Säkerhet där du säkerställer att myndighetens totala säkerhetsskydd är på en tillfredställande nivå. Du identifierar framtidsäkra lösningar på de säkerhetsutmaningar som du hjälper verksamheten att identifiera. I rollen ingår även att samordna kontinuitetsplaneringen och säkerställa att rutiner för krishantering finns etablerade. Exempel på arbetsuppgifter är att:

• Identifiera och analysera potentiella säkerhetshot och sårbarheter
• Bedöma och hantera verksamhetens säkerhetsrisker
• Säkerställa att säkerhetslösningar för bland annat lokalsäkerhet och cybersäkerhet utgör ett fullgott skydd
• Utveckla och uppdatera säkerhetsriktlinjer och rutiner samt säkerställa efterlevnad
• Utbilda medarbetare och chefer om säkerhetsrisker och bidra till att öka säkerhetsmedvetenheten på myndigheten
• Omvärldsbevaka säkerhetsområdet och proaktivt arbeta med att förbättra myndighetens säkerhetsprofil

Även andra uppgifter kan förekomma då det är en relativt liten organisation där det ibland finns behov av att vara behjälplig inom områden på enheten och avdelningen som sträcker sig utanför den dagliga rollen. Dessutom befinner sig organisationen i en uppbyggnadsfas där det finns möjlighet att bidra med kompetens och erfarenhet utanför den egna gruppen.

Du som söker

Du har:

• Akademisk examen eller eftergymnasial utbildning inom ex. säkerhet och riskhantering eller relevant arbetslivserfarenhet som arbetsgivaren bedömer likvärdig.
• Minst 5 års erfarenhet av att leda, driva och följa upp säkerhetsarbete och riskhantering
• Minst 5 års erfarenhet av att arbeta självständigt och i samarbete med andra utifrån tillämpade riktlinjer och praxis
• Minst 5 års erfarenhet av att ta fram underlag (ex. styrdokument och riktlinjer) och göra kvalificerade analyser i syfte att förbättra den interna styrningen och kontrollen av verksamheten
• Flerårig erfarenhet av hantering av säkerhetsincidenter
• Mycket god förförmåga till verksamhetsanpassad praktisk tillämpning av säkerhetslösningar
• Goda kunskaper inom lagar, regel- och ramverk för IT- och informationssäkerhet som CIS Controls och ISO 270001
• Goda kunskaper inom och erfarenhet av att etablera rutiner för effektiv kontinuitetsplanering
• Erfarenhet av att identifiera hotbilder och göra adekvata riskbedömningar
• Mycket god förmåga till proaktivitet, helhetssyn, flexibilitet och samarbete.
• Mycket goda kunskaper i svenska och engelska, i tal och skrift

Det är meriterande om du har:

• Certifieringar inom säkerhetsområdet (IT-, cyber-, informations- och fysisk säkerhet)
• Erfarenhet av offentlig sektor

För att fungera bra i rollen som Säkerhetsansvarig är du analytisk, strukturerad och lösningsorienterad. Du är kommunikativ och pedagogisk och har lätt för att bygga förtroende i både tekniska och verksamhetsnära miljöer. Vi lägger stor vikt vid personlig lämplighet.

Vad vi gör och erbjuder

UHR har flera uppdrag inom utbildningsområdet vars gemensamma nämnare är att skapa möjligheter till utveckling genom utbildning och internationella utbyten. Vi är cirka 340 anställda i Stockholm och Visby. UHR:s mål är att vara en attraktiv arbetsgivare där medarbetare och chefer jobbar tillsammans för långsiktig utveckling. Vi erbjuder en professionell och stimulerande miljö med goda möjligheter till personlig utveckling. Vi värnar om en rekrytering fri från diskriminering och ser inte ytterligare anpassningar som ett hinder.

Anställningen omfattar heltid med tillträde efter överenskommelse. UHR tillämpar sex månaders provanställning. Placeringsort är Solna.

https://www.uhr.se/om-uhr/uhr-som-arbetsgivare/vi-erbjuder/

https://www.uhr.se/om-uhr/

Ansök och bli en av oss!

Välkommen med din ansökan i form av personligt brev och CV på svenska märkt med diarienummer 2.2.1- 01179-2026. Sista ansökningsdatum är 5 augusti.

Har du några frågor om rekryteringen är du välkommen att kontakta rekryterande chef Magnus Jansson (magnus.jansson@uhr.se). Representant för Saco-S är Kerstin Martínez tfn 010- 470 04 69 och för ST Anneli Schönning tfn. 010-470 05 76 alt. e-mail: mailto:st@uhr.se.

Universitets- och högskolerådet har gjort medieval för denna rekrytering. Vi undanber oss därför kontakt med annonssäljare eller andra säljare av rekryteringstjänster.

I rollen som cybersäkerhetsingenjör får du en central position i utvecklingen av avancerade säkerhetslösningar för högteknologiska produkter inom undervattensområdet. Du arbetar i en komplex och tekniskt utmanande miljö där säkerhet står i fokus genom hela utvecklingskedjan. Rollen innebär ett nära samarbete med systemingenjörer, utvecklingsteam och projektledning, och ger dig möjlighet att påverka både tekniska lösningar och arbetssätt. Organisationen präglas av innovation, samarbete och ett starkt fokus på att bidra till ett säkrare samhälle genom avancerad teknik.

Som cybersäkerhetsingenjör ansvarar du för att säkerställa att produkter uppfyller högt ställda krav inom informations- och IT-säkerhet. Du arbetar med att utveckla och förvalta säkerhetsplattformar som används i flera olika produkter och driver säkerhetsarbetet genom hela utvecklingsprocessen – från kravanalys och arkitektur till design, implementation och verifiering. I rollen fungerar du även som en viktig kunskapsresurs inom organisationen där du stöttar kollegor i metoder, arbetssätt och tekniska lösningar. Arbetet innebär samverkan över flera projekt, vilket ger dig ett brett kontaktnät både internt och externt, inklusive samarbeten med kunder, partners och internationella aktörer.

• Civilingenjörsexamen eller motsvarande teknisk utbildning

• Flera års erfarenhet av arbete inom IT-säkerhet

• Erfarenhet från arbete i driftmiljö

• God kunskap inom cybersäkerhet

• Förståelse för hela utvecklingskedjan, från krav och analys till implementation, verifiering och driftsättning

• Erfarenhet av produktutveckling

• God kommunikativ förmåga och vana att samarbeta i team

• Förmåga att arbeta självständigt och driva arbete framåt

• Förmåga att arbeta i komplexa systemmiljöer och se helhetsperspektiv

• Erfarenhet av säkerhetsstandarder

• Erfarenhet av hotmodellering

• Erfarenhet av säker systemdesign

• Erfarenhet av arbete i reglerade miljöer

• Omfattning: Heltid (100%)

• Placering: På plats initialt, med möjlighet till 1–2 dagars distansarbete per vecka på sikt

• Start: Enligt överenskommelse

• Arbetstider: Kontorstider

Om du är redo att ta dig an en roll inom cybersäkerhetsingenjör och bidra med din kompetens och erfarenhet – tveka inte att skicka in din ansökan. Bifoga CV i din ansökan som tydligt visar att du har den kompetens och erfarenhet som efterfrågas för det aktuella arbetet. Vi rekryterar kontinuerligt och ser fram emot att höra från dig!

Notera: Vi hanterar endast ansökningar som skickas in via vår karriärsida. Vänligen registrera din ansökan där för att säkerställa att den tas emot och behandlas korrekt.

Om tjänsten

Vi rekryterar nu en ISO compliance & Cyber Security Lead till ett växande bolag inom fintech. Rollen är central i organisationen och innebär att ta ett helhetsansvar för ISO arbete och cybersäkerhet, samt efterlevnad och styrning kopplat till kvalitet, informationssäkerhet och cybersäkerhet.

I rollen ansvarar du för att bolagets ISO arbete är levande, verksamhetsnära och revisionsredo. Arbetet omfattar standarder som ISO 27001, ISO 9001 och ISO 14001, samt regulatoriska krav och lagar kopplade till cybersäkerhet såsom Cybersäkerhetslagen. Utöver arbetet med ISO arbete kommer du även att ha en viktig roll i att driva och utveckla bolagets informationssäkerhet och cybersäkerhetsarbete, där du identifierar risker, definierar säkerhetskrav och säkerställer att organisationen arbetar strukturerat för att skydda verksamheten mot externa hot.

Du kommer att leda och driva arbetet genom att definiera krav, kontroller, åtgärder och arbetssätt, införande av tekniska säkerhetsåtgärder görs av andra interna eller externa parter. Samtidigt arbetar du nära verksamheten och säkerställer att organisationen följer de strukturer och processer som sätts upp. Du kommer att arbeta nära bolagets ledning och bli en nyckelperson i att utveckla strukturer, driva förbättringsarbete och stärka organisationens arbete med kvalitet, risk, informationssäkerhet och cybersäkerhet.

 Dina framtida arbetsuppgifter 

I rollen ansvarar du för att utveckla och driva organisationens arbete med ISO och cybersäkerhet, och säkerställer att bolagets arbete är strukturerat, integrerat i verksamheten och följs upp löpande.

Dina huvudsakliga ansvarsområden är bland annat:

• Äga och utveckla bolagets ISO arbete, inklusive policyer, processer och kontrollstrukturer

• Säkerställa efterlevnad kopplat till standarder som ISO 27001, ISO 9001 och ISO 14001

• Driva och utveckla organisationens arbete med informationssäkerhet och cybersäkerhet på governance-nivå

• Identifiera cybersäkerhetsrisker och föreslå åtgärder för att stärka organisationens skydd mot externa hot

• Etablera och följa upp kontroller kopplade till informationssäkerhet och cybersäkerhet, exempelvis kring accesshantering, loggning, övervakning och sårbarhetshantering

• Driva organisationens arbete med riskanalyser, incidenthantering och avvikelsehantering

• Samordna och följa upp internrevisioner, externa revisioner och certifieringar

• Tolka och omsätta regulatoriska krav, exempelvis Cybersäkerhetslagen, till praktiska arbetssätt och kontroller i organisationen

• Stötta ledningen genom att tydligt rapportera risker, status och förbättringsområden

Vi söker dig som har

Har erfarenhet av att arbeta med ISO, informationssäkerhet och cybersäkerhet, och som trivs i en roll där du driver struktur, styrning och förbättringsarbete i organisationer.

Krav

• Erfarenhet av att driva eller förvalta ISO arbete och/eller ISO-ledningssystem

• Erfarenhet av informationssäkerhet och/eller cybersäkerhetsstyrning på governance-nivå

• Erfarenhet av riskhantering, revisioner eller efterlevnadsarbete

• Förmåga att omsätta regelverk och säkerhetskrav till konkreta processer, kontroller, åtgärder och uppföljning

• Erfarenhet av att arbeta nära verksamhet och ledning i frågor kopplade till compliance och risk

Vi ser det som meriterande

• Erfarenhet av arbete kopplat till Cybersäkerhetslagen eller liknande regulatoriska krav inom cybersäkerhet

• Erfarenhet av internrevision eller samordning av externa revisioner eller certifieringar

• Erfarenhet från SaaS-, fintech- eller andra driftkritiska miljöer

• Erfarenhet av leverantörsgranskningar eller tredjepartsrisk

Som person är du självständig, strukturerad och analytisk, med en god förmåga att kommunicera komplexa frågor på ett tydligt, pedagogiskt och verksamhetsnära sätt. Du är trygg i att ställa krav, driva förändring och följa upp att beslut faktiskt genomförs i organisationen.

Övrig information 

Start: så snart som möjligt

Plats: Stockholm norrort

Omfattning: Heltid

Anställningsform: Tillsvidare med inledande provanställning

Sök gärna så snart som möjligt då vi jobbar med löpande urval.  

Om Wrknest

På Wrknest gör vi inte som alla andra. Vi tror på att hela tiden våga se nya möjligheter och tänka nytt. När vi startade var det för att utmana gamla sätt att rekrytera på.

Vi lever i en tid av snabb digital utveckling. Kunskap behöver förnyas kontinuerligt för att vara aktuell. Därför gäller det att kunna ställa om snabbt. Det här gör att vi inte enbart tittar på kandidatens CV vid en rekrytering. Istället ser vi till den samlade potentialen och erbjuder individanpassad upskilling. På så vis kan vi snabbt matcha de kunskapsbehov som finns just nu. Läs mer på www.wrknest.se .