Cybersäkerhetsspecialist - Lediga jobb

Stockholm – vår huvudstad med miljoner drömmar, förväntningar och ambitioner. Vi jobbar för alla som lever här idag och i framtiden. Nu söker vi dig som vill tänka stort, nytt och annorlunda med oss – för stockholmarna.

Har du tidigare erfarenhet av informationssäkerhets- eller dataskyddsfrågor och söker nästa steg? Hos oss erbjuds du en verksamhetsnära och konsultativ roll där du kan utveckla din kompetens och bidra till ett tryggt och hållbart informationssäkerhetsarbete för Stockholms stads skolor.

Välkommen till oss

Som handläggare med fokus på informationssäkerhet utgår du från kontoret som ligger centralt på Kungsholmen. Du tillhör enheten för digitalt undervisningsstöd och avdelningen utveckling och samordning. Inom avdelningen finns ansvaret för informations- och kommunikationsteknik, forskning och utveckling samt uppföljning och analys till stöd för Stockholms stads och fristående skolor.

Här välkomnas du till en kompetensrik arbetsgrupp om 15 personer som verkar för att bidra till stabila systemstöd och plattformar som nyttjas genom hela skolväsendet.

Vi söker nu en ny kollega till gruppen med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Vi erbjuder dig

• Möjlighet att arbeta hemifrån när arbetet tillåter för att främja balans mellan arbete och privatliv
• Friskvårdsbidrag och rabatterade priser på stadens egna tränings- och simanläggningar
• Generösa flexramar och möjlighet till fler semesterdagar genom semesterväxling
• Läs mer om förmånerna med att arbeta inom Stockholm Stad här

Rollen och arbetsuppgifter

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Du kommer att ha en viktig stödjande funktion och ett nära samarbete med utbildningsförvaltningens Dataskyddsombud (DSO) och Informationssäkerhetsansvarig (ISAM). I korthet innebär ditt uppdrag att ge stöd och vägledning, primärt till utbildningsförvaltningen och de enheter som ansvarar för att systemförvalta de it-system som används av stadens alla pedagogiska verksamheter (grundskolan, gymnasiet, vuxenutbildning, svenska för invandrare, förskolor och kulturskolan).

Tillsammans med avdelningens andra funktioner inom informationssäkerhet och dataskydd ser du kontinuerligt över riskhanteringen och användningen av den information som hanteras i utbildningsförvaltningens it-system och molntjänster.

Som handläggare med fokus på informationssäkerhet ska du:

• vara enhetens kontaktperson gentemot DSO och ISAM
• vara ett stöd i arbetet med informationsklassningar, konsekvensbedömningar, handlingsplaner, riskanalyser med avseende på dataskydd och informationssäkerhet
• bistå systemförvaltningen och projekt i arbetet med informationssäkerhet, informationsklassningar och risk-, sårbarhetsanalyser och olika säkerhetsanalyser
• bistå systemförvaltningen vid hantering av personuppgifts- och informationssäkerhetsincidenter
• förklara hur processer, metoder och modeller inom ramen för informationssäkerhet ska efterlevas inom systemförvaltningsområdet
• säkerställa att informationssäkerhets- och GDPR-krav som omfattas av it-komponenter (t.ex. tecknande av personuppgiftsbiträdesavtal) uppfylls

Din kompetens och erfarenhet

Vi söker dig som har:

• en avslutad eftergymnasial utbildning inom informationssäkerhet, dataskydd, alternativt annan utbildning eller erfarenhet som arbetsgivaren bedömer likvärdig
• flerårig och aktuell erfarenhet av informationssäkerhetsarbete i en stor och komplex organisation, företrädesvis från en roll som informationssäkerhetshandläggare, dataskyddsombud eller motsvarande
• erfarenhet av att ge stöd och rådgivning rörande lagar, förordningar och riktlinjer inom säkerhetsområdet
• agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• erfarenhet av att upprätta olika typer av informationssäkerhetsdokumentation
• kunskap och inblick i att arbeta med GDPR och NIS2-direktivet
• goda kunskaper i svenska och engelska i såväl tal som skrift

Det är meriterande om du har:

• aktuell erfarenhet från arbete inom offentlig, kommunal eller politiskt styrd organisation
• erfarenhet att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Som person söker vi dig som trivs i en konsultativ roll och som på ett pedagogiskt och ödmjukt sätt kan göra komplex information lättbegriplig. Vi söker dig som har lätt för att samarbeta med andra och som bidrar till ett prestigelöst och öppet klimat i arbetsgruppen. Samtidigt som du värdesätter tid tillsammans trivs du med att självständigt planera, ta ansvar för och driva egna processer framåt. Du är uppmärksam och lyhörd inför verksamheten och bibehåller engagemanget i uppgifter även vid utmaningar och bakslag.

Övrigt

Vi rekryterar utan det personliga brevet i denna rekrytering för att stärka fokus på de kompetenser och erfarenheter som efterfrågas för den här rollen. Vid bedömningen av din ansökan kommer vi endast att utgå ifrån ditt CV och ett antal frågor du får besvara i samband med att du söker tjänsten. Vi önskar att du svarar konkret och kortfattat på frågorna, och att det finns en tydlig koppling mellan dina svar och ditt

CV. Vi ser mångfald som berikande och välkomnar alla sökande oavsett kön, könsöverskridande identitet eller uttryck, sexuell läggning, etnisk tillhörighet, religion, funktionsnedsättning och ålder.

Stockholms stad arbetar med kompetensbaserad rekrytering som syftar till att se till varje persons kompetens och därmed motverka diskriminering.

Tänk på att aldrig ladda upp registerutdrag från Polisen (Dataskyddsförordningen, GDPR) i samband med din ansökan.

För att arbeta på våra skolor krävs att du uppvisar giltigt utdrag ur polisens belastningsregister och misstankeregister innan erbjudande av anställning.

Inom Utbildningsförvaltningen tillämpar vi individuell lönesättning reglerat av HÖK och Allmänna Bestämmelser (AB).

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Stockholm – vår huvudstad med miljoner drömmar, förväntningar och ambitioner. Vi jobbar för alla som lever här idag och i framtiden. Nu söker vi dig som vill tänka stort, nytt och annorlunda med oss – för stockholmarna.

Har du tidigare erfarenhet av informationssäkerhets- eller dataskyddsfrågor och söker nästa steg? Hos oss erbjuds du en verksamhetsnära och konsultativ roll där du kan utveckla din kompetens och bidra till ett tryggt och hållbart informationssäkerhetsarbete för Stockholms stads skolor.

Välkommen till oss

Som handläggare med fokus på informationssäkerhet utgår du från kontoret som ligger centralt på Kungsholmen. Du tillhör enheten för digitalt undervisningsstöd och avdelningen utveckling och samordning. Inom avdelningen finns ansvaret för informations- och kommunikationsteknik, forskning och utveckling samt uppföljning och analys till stöd för Stockholms stads och fristående skolor.

Här välkomnas du till en kompetensrik arbetsgrupp om 15 personer som verkar för att bidra till stabila systemstöd och plattformar som nyttjas genom hela skolväsendet.

Vi söker nu en ny kollega till gruppen med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Vi erbjuder dig

• Möjlighet att arbeta hemifrån när arbetet tillåter för att främja balans mellan arbete och privatliv
• Friskvårdsbidrag och rabatterade priser på stadens egna tränings- och simanläggningar
• Generösa flexramar och möjlighet till fler semesterdagar genom semesterväxling
• Läs mer om förmånerna med att arbeta inom Stockholm Stad här

Rollen och arbetsuppgifter

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Du kommer att ha en viktig stödjande funktion och ett nära samarbete med utbildningsförvaltningens Dataskyddsombud (DSO) och Informationssäkerhetsansvarig (ISAM). I korthet innebär ditt uppdrag att ge stöd och vägledning, primärt till utbildningsförvaltningen och de enheter som ansvarar för att systemförvalta de it-system som används av stadens alla pedagogiska verksamheter (grundskolan, gymnasiet, vuxenutbildning, svenska för invandrare, förskolor och kulturskolan).

Tillsammans med avdelningens andra funktioner inom informationssäkerhet och dataskydd ser du kontinuerligt över riskhanteringen och användningen av den information som hanteras i utbildningsförvaltningens it-system och molntjänster.

Som handläggare med fokus på informationssäkerhet ska du:

• vara enhetens kontaktperson gentemot DSO och ISAM
• vara ett stöd i arbetet med informationsklassningar, konsekvensbedömningar, handlingsplaner, riskanalyser med avseende på dataskydd och informationssäkerhet
• bistå systemförvaltningen och projekt i arbetet med informationssäkerhet, informationsklassningar och risk-, sårbarhetsanalyser och olika säkerhetsanalyser
• bistå systemförvaltningen vid hantering av personuppgifts- och informationssäkerhetsincidenter
• förklara hur processer, metoder och modeller inom ramen för informationssäkerhet ska efterlevas inom systemförvaltningsområdet
• säkerställa att informationssäkerhets- och GDPR-krav som omfattas av it-komponenter (t.ex. tecknande av personuppgiftsbiträdesavtal) uppfylls

Din kompetens och erfarenhet

Vi söker dig som har:

• en avslutad eftergymnasial utbildning inom informationssäkerhet, dataskydd, alternativt annan utbildning eller erfarenhet som arbetsgivaren bedömer likvärdig
• flerårig och aktuell erfarenhet av informationssäkerhetsarbete i en stor och komplex organisation, företrädesvis från en roll som informationssäkerhetshandläggare, dataskyddsombud eller motsvarande
• erfarenhet av att ge stöd och rådgivning rörande lagar, förordningar och riktlinjer inom säkerhetsområdet
• agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• erfarenhet av att upprätta olika typer av informationssäkerhetsdokumentation
• kunskap och inblick i att arbeta med GDPR och NIS2-direktivet
• goda kunskaper i svenska och engelska i såväl tal som skrift

Det är meriterande om du har:

• aktuell erfarenhet från arbete inom offentlig, kommunal eller politiskt styrd organisation
• erfarenhet att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Som person söker vi dig som trivs i en konsultativ roll och som på ett pedagogiskt och ödmjukt sätt kan göra komplex information lättbegriplig. Vi söker dig som har lätt för att samarbeta med andra och som bidrar till ett prestigelöst och öppet klimat i arbetsgruppen. Samtidigt som du värdesätter tid tillsammans trivs du med att självständigt planera, ta ansvar för och driva egna processer framåt. Du är uppmärksam och lyhörd inför verksamheten och bibehåller engagemanget i uppgifter även vid utmaningar och bakslag.

Övrigt

Vi rekryterar utan det personliga brevet i denna rekrytering för att stärka fokus på de kompetenser och erfarenheter som efterfrågas för den här rollen. Vid bedömningen av din ansökan kommer vi endast att utgå ifrån ditt CV och ett antal frågor du får besvara i samband med att du söker tjänsten. Vi önskar att du svarar konkret och kortfattat på frågorna, och att det finns en tydlig koppling mellan dina svar och ditt

CV. Vi ser mångfald som berikande och välkomnar alla sökande oavsett kön, könsöverskridande identitet eller uttryck, sexuell läggning, etnisk tillhörighet, religion, funktionsnedsättning och ålder.

Stockholms stad arbetar med kompetensbaserad rekrytering som syftar till att se till varje persons kompetens och därmed motverka diskriminering.

Tänk på att aldrig ladda upp registerutdrag från Polisen (Dataskyddsförordningen, GDPR) i samband med din ansökan.

För att arbeta på våra skolor krävs att du uppvisar giltigt utdrag ur polisens belastningsregister och misstankeregister innan erbjudande av anställning.

Inom Utbildningsförvaltningen tillämpar vi individuell lönesättning reglerat av HÖK och Allmänna Bestämmelser (AB).

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

TUSA Energi AB is expanding its project organization for a major industrial construction and installation project. We are now recruiting an experienced IT Manager to take overall responsibility for IT infrastructure, systems, and digital support functions. The work is performed both on site in Boden and online/remotely , depending on the task and project needs.

Work duties

• Lead and manage day-to-day IT operations both on site and online
• 
  
• Take overall responsibility for planning, coordination, and execution of IT processes and digital strategies
• Manage IT staff (both on site and remotely) and ensure efficient technical support to project teams
• Oversee network security, system access, and user administration
• Ensure proper data management, backup routines, and IT documentation
• Coordinate IT logistics including hardware deployment, software licensing, and communication systems
• Support project management with digital reporting tools, planning systems, and internal IT coordination
• Ensure compliance with company policies and Swedish data protection regulations (GDPR)
• Monitor IT performance and implement improvements where needed
• Act as the main contact point for IT matters towards management, vendors, and stakeholders

Qualifications

• University degree in information technology, computer science, or a related field
• Proven experience managing IT teams and technical support functions
• Strong knowledge of network infrastructure, system administration, and cybersecurity
• Experience working in international and multicultural environments
• Strong leadership, organizational, and communication skills
• Ability to manage multiple tasks and stakeholders in a dynamic environment
• Experience working both on site and online/remotely
• English required
• Turkish and/or Swedish are considered strong advantages

Employment Conditions & Benefits

• Full-time employment: 40 hours per week
• Flexible work – performed both on site in Boden and online/remotely
• Saturday work may be required depending on project needs
• Overtime is compensated according to Swedish labor law and applicable agreements
• Camp accommodation provided when working on site: private room with bathroom and kitchen access
• Three meals per day provided by employer when working on site
• Internal transport between camp and worksite included when working on site
• Employment follows all applicable Swedish labor laws, including work environment and safety regulations
• Mandatory workplace insurances according to Swedish requirements
• Personal protective equipment (PPE) provided where applicable for site visits
• ID06 registration arranged and paid by employer
• Mandatory safety training included
• Salary is offered at a competitive market level for this type of IT management role. All required workplace insurances are included and aligned with Swedish industry standards and union-based protections for comparable positions.

Workplace

Project site in Boden and online/remotely (hybrid solution).

How to apply

Send your CV and certificates to:

info@tusaenergi.se

Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande.

Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav.

Vi söker en Senior IT & Information Security Officer som vill vara med och bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären.

Det här är en senior och verksamhetsnära roll för dig som trivs i gränslandet mellan säkerhet, teknik och verksamhet. Som en av de första säkerhetsfunktionerna i bolaget får du stort mandat att påverka hur vi arbetar med informations- och IT-säkerhet. Rollen är hands-on och innebär att du själv driver och genomför stora delar av säkerhetsarbetet i nära samarbete med verksamheten.

Du kommer att arbeta nära ledning, produkt och teknik i en miljö där regulatoriska krav, samhällsnytta och säkerhet går hand i hand.

Exempel på arbetsuppgifter:

• Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001

• Driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering

• Ansvara för informationsklassificering, informationsmärkning, säkerhetspolicyer och andra styrande dokument

• Etablera och leda incident- och krishanteringsprocesser samt fungera som primär kontaktpunkt mot relevanta myndigheter vid incidentrapportering

• Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security

• Utveckla och genomföra utbildningsinsatser inom informations- och cybersäkerhet

• Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare

• Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar

Du är en pragmatisk och handlingskraftig person som trivs i en roll där du kombinerar strategiskt tänkande med operativt genomförande. Du tar naturligt ägarskap, bygger förtroende hos olika intressenter och har förmågan att få med dig organisationen i säkerhetsfrågor.

Du uppskattar miljöer där mycket fortfarande är under uppbyggnad och där du får möjlighet att påverka både arbetssätt och riktning.

För att lyckas i rollen har du:

• Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning

• Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken

• Erfarenhet av att utveckla och implementera säkerhetsprocesser, styrmodeller och riskhanteringsarbete

• Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad

• Förmåga att omsätta regulatoriska och verksamhetsmässiga krav till konkreta åtgärder och prioriteringar

• Flytande svenska och engelska i tal och skrift

Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande.

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik.

För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen omfattas av säkerhetsprövning.

Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande.

Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav.

Vi söker en Senior IT & Information Security Officer som vill vara med och bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären.

Det här är en senior och verksamhetsnära roll för dig som trivs i gränslandet mellan säkerhet, teknik och verksamhet. Som en av de första säkerhetsfunktionerna i bolaget får du stort mandat att påverka hur vi arbetar med informations- och IT-säkerhet. Rollen är hands-on och innebär att du själv driver och genomför stora delar av säkerhetsarbetet i nära samarbete med verksamheten.

Du kommer att arbeta nära ledning, produkt och teknik i en miljö där regulatoriska krav, samhällsnytta och säkerhet går hand i hand.

Exempel på arbetsuppgifter:

• Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001

• Driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering

• Ansvara för informationsklassificering, informationsmärkning, säkerhetspolicyer och andra styrande dokument

• Etablera och leda incident- och krishanteringsprocesser samt fungera som primär kontaktpunkt mot relevanta myndigheter vid incidentrapportering

• Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security

• Utveckla och genomföra utbildningsinsatser inom informations- och cybersäkerhet

• Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare

• Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar

Du är en pragmatisk och handlingskraftig person som trivs i en roll där du kombinerar strategiskt tänkande med operativt genomförande. Du tar naturligt ägarskap, bygger förtroende hos olika intressenter och har förmågan att få med dig organisationen i säkerhetsfrågor.

Du uppskattar miljöer där mycket fortfarande är under uppbyggnad och där du får möjlighet att påverka både arbetssätt och riktning.

För att lyckas i rollen har du:

• Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning

• Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken

• Erfarenhet av att utveckla och implementera säkerhetsprocesser, styrmodeller och riskhanteringsarbete

• Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad

• Förmåga att omsätta regulatoriska och verksamhetsmässiga krav till konkreta åtgärder och prioriteringar

• Flytande svenska och engelska i tal och skrift

Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande.

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik.

För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen omfattas av säkerhetsprövning.

TUSA Energi AB is expanding its project organization for a major industrial construction and installation project. We are now recruiting an experienced IT Manager to take overall responsibility for IT infrastructure, systems, and digital support functions. The work is performed both on site in Boden and online/remotely , depending on the task and project needs.

Work duties

• Lead and manage day-to-day IT operations both on site and online
• 
  
• Take overall responsibility for planning, coordination, and execution of IT processes and digital strategies
• Manage IT staff (both on site and remotely) and ensure efficient technical support to project teams
• Oversee network security, system access, and user administration
• Ensure proper data management, backup routines, and IT documentation
• Coordinate IT logistics including hardware deployment, software licensing, and communication systems
• Support project management with digital reporting tools, planning systems, and internal IT coordination
• Ensure compliance with company policies and Swedish data protection regulations (GDPR)
• Monitor IT performance and implement improvements where needed
• Act as the main contact point for IT matters towards management, vendors, and stakeholders

Qualifications

• University degree in information technology, computer science, or a related field
• Proven experience managing IT teams and technical support functions
• Strong knowledge of network infrastructure, system administration, and cybersecurity
• Experience working in international and multicultural environments
• Strong leadership, organizational, and communication skills
• Ability to manage multiple tasks and stakeholders in a dynamic environment
• Experience working both on site and online/remotely
• English required
• Turkish and/or Swedish are considered strong advantages

Employment Conditions & Benefits

• Full-time employment: 40 hours per week
• Flexible work – performed both on site in Boden and online/remotely
• Saturday work may be required depending on project needs
• Overtime is compensated according to Swedish labor law and applicable agreements
• Camp accommodation provided when working on site: private room with bathroom and kitchen access
• Three meals per day provided by employer when working on site
• Internal transport between camp and worksite included when working on site
• Employment follows all applicable Swedish labor laws, including work environment and safety regulations
• Mandatory workplace insurances according to Swedish requirements
• Personal protective equipment (PPE) provided where applicable for site visits
• ID06 registration arranged and paid by employer
• Mandatory safety training included
• Salary is offered at a competitive market level for this type of IT management role. All required workplace insurances are included and aligned with Swedish industry standards and union-based protections for comparable positions.

Workplace

Project site in Boden and online/remotely (hybrid solution).

How to apply

Send your CV and certificates to:

info@tusaenergi.se