Lediga jobb som IAM-specialist hos Avaron AB

• Senior specialist inom informations- och cybersäkerhet

  Arbetsgivare / Ort:Avaron AB / Södertälje

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 6 september (3 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kommer in i en verksamhet med samhällskritisk infrastruktur där informations- och cybersäkerhet behöver vara en naturlig del av flera parallella projekt. Här får du arbeta nära verksamheter inom bland annat VA, elnät, stadsnät samt fjärrvärme och fjärrkyla, i en miljö där rätt säkerhetsnivå är avgörande för både drift och samhällsnytta.

  Rollen är operativ och bred. Du stöttar projekt i säkerhetsrelaterade frågor, samtidigt som du vid behov bidrar till det fortsatta arbetet med ledningssystemet för informationssäkerhet. Det här är en möjlighet för dig som vill kombinera verksamhetsnära säkerhetsarbete med inflytande i en komplex och viktig miljö.

  Arbetsuppgifter

  • Du driver och stöttar operativt informations- och cybersäkerhetsarbete i flera parallella projekt.
  • Du genomför informationskartläggningar och informationsklassningar som grund för rätt skyddsåtgärder.
  • Du bedömer skyddsnivåer för information och system utifrån verksamhetens behov och riskbild.
  • Du genomför självskattningar, riskanalyser och bedömningar av säkerhetsåtgärder.
  • Du följer upp och granskar leverantörer ur ett informations- och cybersäkerhetsperspektiv.
  • Du tar fram och förankrar informations- och cybersäkerhetskrav i upphandlingar.
  • Du ger kvalificerat projektstöd i frågor som rör informationssäkerhet, cybersäkerhet samt CSL/NIS2.
  • Du bidrar vid behov till vidareutveckling av ledningssystemet för informationssäkerhet.

  Krav

  • God kännedom om samhällsviktig verksamhet, särskilt inom VA, elnät, stadsnät samt fjärrvärme och fjärrkyla.
  • Omfattande och bred erfarenhet av informationssäkerhet och cybersäkerhet på både operativ och strategisk nivå.
  • God generell kunskap om CSL, NIS2 samt andra relevanta lagar, regelverk och föreskrifter inom området.
  • Dokumenterad erfarenhet av informationskartläggningar och informationsklassningar.
  • Förmåga att genomföra bedömningar av skyddsnivåer för information och system.
  • Erfarenhet av att genomföra självskattningar inom informationssäkerhetsområdet.
  • Erfarenhet av att bedöma och följa upp säkerhetsåtgärder utifrån verksamhetens krav.
  • Erfarenhet av att genomföra riskanalyser inom informations- och cybersäkerhet.
  • Erfarenhet av uppföljning och granskning av leverantörer ur ett säkerhetsperspektiv.
  • Förmåga att kravställa informations- och cybersäkerhetskrav vid upphandlingar.
  • Förmåga att ge kvalificerat projektstöd i informations- och cybersäkerhetsrelaterade frågor.
  • Erfarenhet av arbete kopplat till CSL/NIS2 och dess tillämpning i verksamheter med samhällsviktig funktion.

  Meriterande

  • Erfarenhet av att utveckla modeller för informationsklassning och metodstöd inom informationssäkerhet.
  • Dokumenterad erfarenhet av stakeholder management på olika organisatoriska nivåer.
  • God förmåga att hantera flera parallella uppdrag, frågeställningar och intressenter samtidigt.
  • Kunskap om etablerade ramverk, standarder och förvaltningsmodeller inom informations- och cybersäkerhet.
  • Erfarenhet av verksamhetsutveckling med fokus på informationssäkerhet.
  • Erfarenhet av leverantörssäkerhet och tredjepartsriskhantering.
  • Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade arbetssätt.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Södertälje centrum
  15132 Södertälje

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 6 september (3 dagar kvar)

  Ansök här

  Visa mer

• Senior specialist inom informations- och cybersäkerhet

  Arbetsgivare / Ort:Avaron AB / Södertälje

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 6 september (3 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kommer in i en verksamhet med samhällskritisk infrastruktur där informations- och cybersäkerhet behöver vara en naturlig del av flera parallella projekt. Här får du arbeta nära verksamheter inom bland annat VA, elnät, stadsnät samt fjärrvärme och fjärrkyla, i en miljö där rätt säkerhetsnivå är avgörande för både drift och samhällsnytta.

  Rollen är operativ och bred. Du stöttar projekt i säkerhetsrelaterade frågor, samtidigt som du vid behov bidrar till det fortsatta arbetet med ledningssystemet för informationssäkerhet. Det här är en möjlighet för dig som vill kombinera verksamhetsnära säkerhetsarbete med inflytande i en komplex och viktig miljö.

  Arbetsuppgifter

  • Du driver och stöttar operativt informations- och cybersäkerhetsarbete i flera parallella projekt.
  • Du genomför informationskartläggningar och informationsklassningar som grund för rätt skyddsåtgärder.
  • Du bedömer skyddsnivåer för information och system utifrån verksamhetens behov och riskbild.
  • Du genomför självskattningar, riskanalyser och bedömningar av säkerhetsåtgärder.
  • Du följer upp och granskar leverantörer ur ett informations- och cybersäkerhetsperspektiv.
  • Du tar fram och förankrar informations- och cybersäkerhetskrav i upphandlingar.
  • Du ger kvalificerat projektstöd i frågor som rör informationssäkerhet, cybersäkerhet samt CSL/NIS2.
  • Du bidrar vid behov till vidareutveckling av ledningssystemet för informationssäkerhet.

  Krav

  • God kännedom om samhällsviktig verksamhet, särskilt inom VA, elnät, stadsnät samt fjärrvärme och fjärrkyla.
  • Omfattande och bred erfarenhet av informationssäkerhet och cybersäkerhet på både operativ och strategisk nivå.
  • God generell kunskap om CSL, NIS2 samt andra relevanta lagar, regelverk och föreskrifter inom området.
  • Dokumenterad erfarenhet av informationskartläggningar och informationsklassningar.
  • Förmåga att genomföra bedömningar av skyddsnivåer för information och system.
  • Erfarenhet av att genomföra självskattningar inom informationssäkerhetsområdet.
  • Erfarenhet av att bedöma och följa upp säkerhetsåtgärder utifrån verksamhetens krav.
  • Erfarenhet av att genomföra riskanalyser inom informations- och cybersäkerhet.
  • Erfarenhet av uppföljning och granskning av leverantörer ur ett säkerhetsperspektiv.
  • Förmåga att kravställa informations- och cybersäkerhetskrav vid upphandlingar.
  • Förmåga att ge kvalificerat projektstöd i informations- och cybersäkerhetsrelaterade frågor.
  • Erfarenhet av arbete kopplat till CSL/NIS2 och dess tillämpning i verksamheter med samhällsviktig funktion.

  Meriterande

  • Erfarenhet av att utveckla modeller för informationsklassning och metodstöd inom informationssäkerhet.
  • Dokumenterad erfarenhet av stakeholder management på olika organisatoriska nivåer.
  • God förmåga att hantera flera parallella uppdrag, frågeställningar och intressenter samtidigt.
  • Kunskap om etablerade ramverk, standarder och förvaltningsmodeller inom informations- och cybersäkerhet.
  • Erfarenhet av verksamhetsutveckling med fokus på informationssäkerhet.
  • Erfarenhet av leverantörssäkerhet och tredjepartsriskhantering.
  • Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade arbetssätt.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Södertälje centrum
  15132 Södertälje

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 6 september (3 dagar kvar)

  Ansök här

  Visa mer

• Senior specialist inom informations- och cybersäkerhet

  Arbetsgivare / Ort:Avaron AB / Södertälje

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 6 september (3 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kommer in i en verksamhet med samhällskritisk infrastruktur där informations- och cybersäkerhet behöver vara en naturlig del av flera parallella projekt. Här får du arbeta nära verksamheter inom bland annat VA, elnät, stadsnät samt fjärrvärme och fjärrkyla, i en miljö där rätt säkerhetsnivå är avgörande för både drift och samhällsnytta.

  Rollen är operativ och bred. Du stöttar projekt i säkerhetsrelaterade frågor, samtidigt som du vid behov bidrar till det fortsatta arbetet med ledningssystemet för informationssäkerhet. Det här är en möjlighet för dig som vill kombinera verksamhetsnära säkerhetsarbete med inflytande i en komplex och viktig miljö.

  Arbetsuppgifter

  • Du driver och stöttar operativt informations- och cybersäkerhetsarbete i flera parallella projekt.
  • Du genomför informationskartläggningar och informationsklassningar som grund för rätt skyddsåtgärder.
  • Du bedömer skyddsnivåer för information och system utifrån verksamhetens behov och riskbild.
  • Du genomför självskattningar, riskanalyser och bedömningar av säkerhetsåtgärder.
  • Du följer upp och granskar leverantörer ur ett informations- och cybersäkerhetsperspektiv.
  • Du tar fram och förankrar informations- och cybersäkerhetskrav i upphandlingar.
  • Du ger kvalificerat projektstöd i frågor som rör informationssäkerhet, cybersäkerhet samt CSL/NIS2.
  • Du bidrar vid behov till vidareutveckling av ledningssystemet för informationssäkerhet.

  Krav

  • God kännedom om samhällsviktig verksamhet, särskilt inom VA, elnät, stadsnät samt fjärrvärme och fjärrkyla.
  • Omfattande och bred erfarenhet av informationssäkerhet och cybersäkerhet på både operativ och strategisk nivå.
  • God generell kunskap om CSL, NIS2 samt andra relevanta lagar, regelverk och föreskrifter inom området.
  • Dokumenterad erfarenhet av informationskartläggningar och informationsklassningar.
  • Förmåga att genomföra bedömningar av skyddsnivåer för information och system.
  • Erfarenhet av att genomföra självskattningar inom informationssäkerhetsområdet.
  • Erfarenhet av att bedöma och följa upp säkerhetsåtgärder utifrån verksamhetens krav.
  • Erfarenhet av att genomföra riskanalyser inom informations- och cybersäkerhet.
  • Erfarenhet av uppföljning och granskning av leverantörer ur ett säkerhetsperspektiv.
  • Förmåga att kravställa informations- och cybersäkerhetskrav vid upphandlingar.
  • Förmåga att ge kvalificerat projektstöd i informations- och cybersäkerhetsrelaterade frågor.
  • Erfarenhet av arbete kopplat till CSL/NIS2 och dess tillämpning i verksamheter med samhällsviktig funktion.

  Meriterande

  • Erfarenhet av att utveckla modeller för informationsklassning och metodstöd inom informationssäkerhet.
  • Dokumenterad erfarenhet av stakeholder management på olika organisatoriska nivåer.
  • God förmåga att hantera flera parallella uppdrag, frågeställningar och intressenter samtidigt.
  • Kunskap om etablerade ramverk, standarder och förvaltningsmodeller inom informations- och cybersäkerhet.
  • Erfarenhet av verksamhetsutveckling med fokus på informationssäkerhet.
  • Erfarenhet av leverantörssäkerhet och tredjepartsriskhantering.
  • Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade arbetssätt.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Södertälje centrum
  15132 Södertälje

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 6 september (3 dagar kvar)

  Ansök här

  Visa mer

• Senior specialist inom informations- och cybersäkerhet

  Arbetsgivare / Ort:Avaron AB / Södertälje

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 6 september (3 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kommer in i en verksamhet med samhällskritisk infrastruktur där informations- och cybersäkerhet behöver vara en naturlig del av flera parallella projekt. Här får du arbeta nära verksamheter inom bland annat VA, elnät, stadsnät samt fjärrvärme och fjärrkyla, i en miljö där rätt säkerhetsnivå är avgörande för både drift och samhällsnytta.

  Rollen är operativ och bred. Du stöttar projekt i säkerhetsrelaterade frågor, samtidigt som du vid behov bidrar till det fortsatta arbetet med ledningssystemet för informationssäkerhet. Det här är en möjlighet för dig som vill kombinera verksamhetsnära säkerhetsarbete med inflytande i en komplex och viktig miljö.

  Arbetsuppgifter

  • Du driver och stöttar operativt informations- och cybersäkerhetsarbete i flera parallella projekt.
  • Du genomför informationskartläggningar och informationsklassningar som grund för rätt skyddsåtgärder.
  • Du bedömer skyddsnivåer för information och system utifrån verksamhetens behov och riskbild.
  • Du genomför självskattningar, riskanalyser och bedömningar av säkerhetsåtgärder.
  • Du följer upp och granskar leverantörer ur ett informations- och cybersäkerhetsperspektiv.
  • Du tar fram och förankrar informations- och cybersäkerhetskrav i upphandlingar.
  • Du ger kvalificerat projektstöd i frågor som rör informationssäkerhet, cybersäkerhet samt CSL/NIS2.
  • Du bidrar vid behov till vidareutveckling av ledningssystemet för informationssäkerhet.

  Krav

  • God kännedom om samhällsviktig verksamhet, särskilt inom VA, elnät, stadsnät samt fjärrvärme och fjärrkyla.
  • Omfattande och bred erfarenhet av informationssäkerhet och cybersäkerhet på både operativ och strategisk nivå.
  • God generell kunskap om CSL, NIS2 samt andra relevanta lagar, regelverk och föreskrifter inom området.
  • Dokumenterad erfarenhet av informationskartläggningar och informationsklassningar.
  • Förmåga att genomföra bedömningar av skyddsnivåer för information och system.
  • Erfarenhet av att genomföra självskattningar inom informationssäkerhetsområdet.
  • Erfarenhet av att bedöma och följa upp säkerhetsåtgärder utifrån verksamhetens krav.
  • Erfarenhet av att genomföra riskanalyser inom informations- och cybersäkerhet.
  • Erfarenhet av uppföljning och granskning av leverantörer ur ett säkerhetsperspektiv.
  • Förmåga att kravställa informations- och cybersäkerhetskrav vid upphandlingar.
  • Förmåga att ge kvalificerat projektstöd i informations- och cybersäkerhetsrelaterade frågor.
  • Erfarenhet av arbete kopplat till CSL/NIS2 och dess tillämpning i verksamheter med samhällsviktig funktion.

  Meriterande

  • Erfarenhet av att utveckla modeller för informationsklassning och metodstöd inom informationssäkerhet.
  • Dokumenterad erfarenhet av stakeholder management på olika organisatoriska nivåer.
  • God förmåga att hantera flera parallella uppdrag, frågeställningar och intressenter samtidigt.
  • Kunskap om etablerade ramverk, standarder och förvaltningsmodeller inom informations- och cybersäkerhet.
  • Erfarenhet av verksamhetsutveckling med fokus på informationssäkerhet.
  • Erfarenhet av leverantörssäkerhet och tredjepartsriskhantering.
  • Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade arbetssätt.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Södertälje centrum
  15132 Södertälje

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 6 september (3 dagar kvar)

  Ansök här

  Visa mer

• Senior GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 7 september (4 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk roll där du stärker arbetet med governance, risk och compliance i en organisation med höga krav på kontroll, regelefterlevnad och säker utveckling. Här får du arbeta tvärfunktionellt nära både teknik och verksamhet, med stor möjlighet att påverka hur risker identifieras, prioriteras och hanteras i praktiken.

  Rollen spänner över hela GRC-området och omfattar allt från ramverk, policyer och kontroller till leverantörsgranskning, molnrisker och uppföljning mot centrala regelverk. Du blir en viktig länk mellan olika delar av organisationen och hjälper till att omsätta tekniska risker till tydliga beslut och förbättringar. Det här är en intressant möjlighet för dig som vill kombinera strategiskt arbete med konkret påverkan i en komplex IT-miljö.

  Arbetsuppgifter

  • Du koordinerar interna och externa granskningar och bidrar till att skapa struktur, tydlighet och framdrift i uppföljningsarbetet.
  • Du vidareutvecklar IT-riskramverk, policyer och processer enligt relevanta standarder som ISO 27001, NIST och ITIL.
  • Du dokumenterar, värderar och prioriterar risker och kontroller för att stärka styrning och efterlevnad.
  • Du etablerar riskgrindar och kontroller i SDLC och DevOps för att bygga in säkerhet och riskhantering tidigt i utvecklingsprocessen.
  • Du driver due diligence, klassning och uppföljning av leverantörer, särskilt inom moln och SaaS, inklusive arbete med koncentrationsrisk och exitstrategier.
  • Du bedömer risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, kontainrar, IAM, PAM, KMS och SIEM.
  • Du samverkar kring sårbarhetshantering, patchprocesser och incidenthantering ur ett risk- och kontrollperspektiv.
  • Du säkerställer BIA, kontinuitets- och återställningsplaner samt planerar och följer upp tester och övningar inom BCP och DR.
  • Du koordinerar krav och gap mot regelverk som NIS2, DORA, GDPR och andra relevanta branschkrav.
  • Du etablerar och följer upp KRI:er och kontrollmått samt rapporterar till ledning och styrelseorgan.
  • Du höjer IT-säkerhet och regelefterlevnad genom utbildning, stödmaterial och coachning, och fungerar som bryggan mellan teknik och verksamhet.

  Krav

  • Du har erfarenhet av att arbeta med GRC inom IT och informationssäkerhet.
  • Du har god kunskap om riskramverk, policyarbete och kontrollmiljöer enligt standarder som ISO 27001, NIST och ITIL.
  • Du har erfarenhet av att dokumentera, bedöma och prioritera risker och kontroller.
  • Du har arbetat med risk- och kontrollfrågor i moderna IT-miljöer, inklusive SDLC och DevOps.
  • Du har erfarenhet av leverantörsgranskning och due diligence, särskilt inom moln och SaaS.
  • Du har kunskap om risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, IAM, PAM, KMS och SIEM.
  • Du har erfarenhet av kontinuitetsarbete, inklusive BIA, BCP, DR samt uppföljning av tester och övningar.
  • Du har god förståelse för regelverk som NIS2, DORA och GDPR.
  • Du har erfarenhet av att ta fram KRI:er, kontrollmått och rapportering till ledning eller styrande forum.
  • Du kan utbilda, stötta och vägleda verksamheten i frågor som rör IT-säkerhet och regelefterlevnad.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 7 september (4 dagar kvar)

  Ansök här

  Visa mer

• GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 8 september (5 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk och verksamhetsnära roll där du stärker organisationens förmåga att hantera risker, säkerställa efterlevnad och bygga ett långsiktigt hållbart säkerhetsarbete. Här arbetar du tvärfunktionellt i en modern IT- och molnbaserad miljö, nära både verksamhet, teknik och ledning.

  Rollen passar dig som vill kombinera styrning, riskhantering och intern kontroll med god teknisk förståelse. Du blir en viktig rådgivare och samordnare inom GRC och bidrar till att omsätta komplexa tekniska frågor till tydliga risk- och complianceperspektiv. Det här är en spännande möjlighet för dig som vill påverka både arbetssätt, kontrollmiljö och säkerhetskultur i en organisation med höga krav på struktur och utveckling.

  Arbetsuppgifter

  • Du koordinerar och stöttar interna och externa revisioner, granskningar och uppföljningar.
  • Du vidareutvecklar IT-riskramverk, policyer, processer och styrande dokument utifrån standarder som ISO 27001, NIST och ITIL.
  • Du identifierar, dokumenterar, värderar och prioriterar risker samt definierar och följer upp kontroller.
  • Du etablerar och integrerar riskgrindar och kontroller i SDLC- och DevOps-processer.
  • Du driver due diligence-processer, leverantörsgranskningar och uppföljning av tredjepartsrisker, med särskilt fokus på moln- och SaaS-tjänster.
  • Du bedömer risker och kontroller kopplade till AWS, Azure och GCP samt områden som Kubernetes, IAM/PAM, KMS och SIEM.
  • Du samverkar med relevanta intressenter kring sårbarhetshantering, patchhantering och incidenthantering ur ett risk- och complianceperspektiv.
  • Du säkerställer att BIA, BCP och DRP är aktuella samt planerar och följer upp tester och övningar.
  • Du koordinerar kravställning och gap-analyser mot regelverk som NIS2, DORA och GDPR.
  • Du etablerar, följer upp och rapporterar KRI:er, kontrollmått och riskstatus till ledning och styrgrupper.
  • Du bidrar till ökad säkerhetsmedvetenhet och regelefterlevnad genom utbildningar, stödmaterial och coachning.

  Krav

  • Flera års erfarenhet inom Governance, Risk & Compliance, informationssäkerhet eller IT-riskhantering.
  • God kunskap om etablerade ramverk och standarder såsom ISO 27001, NIST, COBIT eller ITIL.
  • Erfarenhet av riskanalyser, intern kontroll, revisioner och regulatorisk efterlevnad.
  • Kunskap om moderna IT-miljöer och molnplattformar såsom AWS, Azure eller GCP.
  • Erfarenhet av leverantörsgranskningar, tredjepartsrisker och outsourcingrelaterade frågor.
  • God förståelse för regelverk som NIS2, DORA och GDPR.
  • Förmåga att skapa samarbete mellan verksamhet, teknik och ledning.
  • God förmåga att uttrycka dig i tal och skrift på svenska och engelska.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (krav)
  • Engelska (krav)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 8 september (5 dagar kvar)

  Ansök här

  Visa mer

• Senior GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 7 september (4 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk roll där du stärker arbetet med governance, risk och compliance i en organisation med höga krav på kontroll, regelefterlevnad och säker utveckling. Här får du arbeta tvärfunktionellt nära både teknik och verksamhet, med stor möjlighet att påverka hur risker identifieras, prioriteras och hanteras i praktiken.

  Rollen spänner över hela GRC-området och omfattar allt från ramverk, policyer och kontroller till leverantörsgranskning, molnrisker och uppföljning mot centrala regelverk. Du blir en viktig länk mellan olika delar av organisationen och hjälper till att omsätta tekniska risker till tydliga beslut och förbättringar. Det här är en intressant möjlighet för dig som vill kombinera strategiskt arbete med konkret påverkan i en komplex IT-miljö.

  Arbetsuppgifter

  • Du koordinerar interna och externa granskningar och bidrar till att skapa struktur, tydlighet och framdrift i uppföljningsarbetet.
  • Du vidareutvecklar IT-riskramverk, policyer och processer enligt relevanta standarder som ISO 27001, NIST och ITIL.
  • Du dokumenterar, värderar och prioriterar risker och kontroller för att stärka styrning och efterlevnad.
  • Du etablerar riskgrindar och kontroller i SDLC och DevOps för att bygga in säkerhet och riskhantering tidigt i utvecklingsprocessen.
  • Du driver due diligence, klassning och uppföljning av leverantörer, särskilt inom moln och SaaS, inklusive arbete med koncentrationsrisk och exitstrategier.
  • Du bedömer risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, kontainrar, IAM, PAM, KMS och SIEM.
  • Du samverkar kring sårbarhetshantering, patchprocesser och incidenthantering ur ett risk- och kontrollperspektiv.
  • Du säkerställer BIA, kontinuitets- och återställningsplaner samt planerar och följer upp tester och övningar inom BCP och DR.
  • Du koordinerar krav och gap mot regelverk som NIS2, DORA, GDPR och andra relevanta branschkrav.
  • Du etablerar och följer upp KRI:er och kontrollmått samt rapporterar till ledning och styrelseorgan.
  • Du höjer IT-säkerhet och regelefterlevnad genom utbildning, stödmaterial och coachning, och fungerar som bryggan mellan teknik och verksamhet.

  Krav

  • Du har erfarenhet av att arbeta med GRC inom IT och informationssäkerhet.
  • Du har god kunskap om riskramverk, policyarbete och kontrollmiljöer enligt standarder som ISO 27001, NIST och ITIL.
  • Du har erfarenhet av att dokumentera, bedöma och prioritera risker och kontroller.
  • Du har arbetat med risk- och kontrollfrågor i moderna IT-miljöer, inklusive SDLC och DevOps.
  • Du har erfarenhet av leverantörsgranskning och due diligence, särskilt inom moln och SaaS.
  • Du har kunskap om risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, IAM, PAM, KMS och SIEM.
  • Du har erfarenhet av kontinuitetsarbete, inklusive BIA, BCP, DR samt uppföljning av tester och övningar.
  • Du har god förståelse för regelverk som NIS2, DORA och GDPR.
  • Du har erfarenhet av att ta fram KRI:er, kontrollmått och rapportering till ledning eller styrande forum.
  • Du kan utbilda, stötta och vägleda verksamheten i frågor som rör IT-säkerhet och regelefterlevnad.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 7 september (4 dagar kvar)

  Ansök här

  Visa mer

• GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 8 september (5 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk och verksamhetsnära roll där du stärker organisationens förmåga att hantera risker, säkerställa efterlevnad och bygga ett långsiktigt hållbart säkerhetsarbete. Här arbetar du tvärfunktionellt i en modern IT- och molnbaserad miljö, nära både verksamhet, teknik och ledning.

  Rollen passar dig som vill kombinera styrning, riskhantering och intern kontroll med god teknisk förståelse. Du blir en viktig rådgivare och samordnare inom GRC och bidrar till att omsätta komplexa tekniska frågor till tydliga risk- och complianceperspektiv. Det här är en spännande möjlighet för dig som vill påverka både arbetssätt, kontrollmiljö och säkerhetskultur i en organisation med höga krav på struktur och utveckling.

  Arbetsuppgifter

  • Du koordinerar och stöttar interna och externa revisioner, granskningar och uppföljningar.
  • Du vidareutvecklar IT-riskramverk, policyer, processer och styrande dokument utifrån standarder som ISO 27001, NIST och ITIL.
  • Du identifierar, dokumenterar, värderar och prioriterar risker samt definierar och följer upp kontroller.
  • Du etablerar och integrerar riskgrindar och kontroller i SDLC- och DevOps-processer.
  • Du driver due diligence-processer, leverantörsgranskningar och uppföljning av tredjepartsrisker, med särskilt fokus på moln- och SaaS-tjänster.
  • Du bedömer risker och kontroller kopplade till AWS, Azure och GCP samt områden som Kubernetes, IAM/PAM, KMS och SIEM.
  • Du samverkar med relevanta intressenter kring sårbarhetshantering, patchhantering och incidenthantering ur ett risk- och complianceperspektiv.
  • Du säkerställer att BIA, BCP och DRP är aktuella samt planerar och följer upp tester och övningar.
  • Du koordinerar kravställning och gap-analyser mot regelverk som NIS2, DORA och GDPR.
  • Du etablerar, följer upp och rapporterar KRI:er, kontrollmått och riskstatus till ledning och styrgrupper.
  • Du bidrar till ökad säkerhetsmedvetenhet och regelefterlevnad genom utbildningar, stödmaterial och coachning.

  Krav

  • Flera års erfarenhet inom Governance, Risk & Compliance, informationssäkerhet eller IT-riskhantering.
  • God kunskap om etablerade ramverk och standarder såsom ISO 27001, NIST, COBIT eller ITIL.
  • Erfarenhet av riskanalyser, intern kontroll, revisioner och regulatorisk efterlevnad.
  • Kunskap om moderna IT-miljöer och molnplattformar såsom AWS, Azure eller GCP.
  • Erfarenhet av leverantörsgranskningar, tredjepartsrisker och outsourcingrelaterade frågor.
  • God förståelse för regelverk som NIS2, DORA och GDPR.
  • Förmåga att skapa samarbete mellan verksamhet, teknik och ledning.
  • God förmåga att uttrycka dig i tal och skrift på svenska och engelska.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (krav)
  • Engelska (krav)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 8 september (5 dagar kvar)

  Ansök här

  Visa mer

• GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 8 september (5 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk och verksamhetsnära roll där du stärker organisationens förmåga att hantera risker, säkerställa efterlevnad och bygga ett långsiktigt hållbart säkerhetsarbete. Här arbetar du tvärfunktionellt i en modern IT- och molnbaserad miljö, nära både verksamhet, teknik och ledning.

  Rollen passar dig som vill kombinera styrning, riskhantering och intern kontroll med god teknisk förståelse. Du blir en viktig rådgivare och samordnare inom GRC och bidrar till att omsätta komplexa tekniska frågor till tydliga risk- och complianceperspektiv. Det här är en spännande möjlighet för dig som vill påverka både arbetssätt, kontrollmiljö och säkerhetskultur i en organisation med höga krav på struktur och utveckling.

  Arbetsuppgifter

  • Du koordinerar och stöttar interna och externa revisioner, granskningar och uppföljningar.
  • Du vidareutvecklar IT-riskramverk, policyer, processer och styrande dokument utifrån standarder som ISO 27001, NIST och ITIL.
  • Du identifierar, dokumenterar, värderar och prioriterar risker samt definierar och följer upp kontroller.
  • Du etablerar och integrerar riskgrindar och kontroller i SDLC- och DevOps-processer.
  • Du driver due diligence-processer, leverantörsgranskningar och uppföljning av tredjepartsrisker, med särskilt fokus på moln- och SaaS-tjänster.
  • Du bedömer risker och kontroller kopplade till AWS, Azure och GCP samt områden som Kubernetes, IAM/PAM, KMS och SIEM.
  • Du samverkar med relevanta intressenter kring sårbarhetshantering, patchhantering och incidenthantering ur ett risk- och complianceperspektiv.
  • Du säkerställer att BIA, BCP och DRP är aktuella samt planerar och följer upp tester och övningar.
  • Du koordinerar kravställning och gap-analyser mot regelverk som NIS2, DORA och GDPR.
  • Du etablerar, följer upp och rapporterar KRI:er, kontrollmått och riskstatus till ledning och styrgrupper.
  • Du bidrar till ökad säkerhetsmedvetenhet och regelefterlevnad genom utbildningar, stödmaterial och coachning.

  Krav

  • Flera års erfarenhet inom Governance, Risk & Compliance, informationssäkerhet eller IT-riskhantering.
  • God kunskap om etablerade ramverk och standarder såsom ISO 27001, NIST, COBIT eller ITIL.
  • Erfarenhet av riskanalyser, intern kontroll, revisioner och regulatorisk efterlevnad.
  • Kunskap om moderna IT-miljöer och molnplattformar såsom AWS, Azure eller GCP.
  • Erfarenhet av leverantörsgranskningar, tredjepartsrisker och outsourcingrelaterade frågor.
  • God förståelse för regelverk som NIS2, DORA och GDPR.
  • Förmåga att skapa samarbete mellan verksamhet, teknik och ledning.
  • God förmåga att uttrycka dig i tal och skrift på svenska och engelska.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (krav)
  • Engelska (krav)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 8 september (5 dagar kvar)

  Ansök här

  Visa mer

• Senior GRC-specialist

  Arbetsgivare / Ort:Avaron AB / Stockholm

  Omfattning / Varaktighet:Vanlig anställning / Tills vidare

  Lönetyp: Fast månads- vecko- eller timlön

  Ansök senast 7 september (4 dagar kvar)

  Publicerad: 2026-09-03

  Källa: Arbetsförmedlingen

  Ansök här

  Om jobbet

  Om företaget

  Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

  Om rollen

  Du kliver in i en strategisk roll där du stärker arbetet med governance, risk och compliance i en organisation med höga krav på kontroll, regelefterlevnad och säker utveckling. Här får du arbeta tvärfunktionellt nära både teknik och verksamhet, med stor möjlighet att påverka hur risker identifieras, prioriteras och hanteras i praktiken.

  Rollen spänner över hela GRC-området och omfattar allt från ramverk, policyer och kontroller till leverantörsgranskning, molnrisker och uppföljning mot centrala regelverk. Du blir en viktig länk mellan olika delar av organisationen och hjälper till att omsätta tekniska risker till tydliga beslut och förbättringar. Det här är en intressant möjlighet för dig som vill kombinera strategiskt arbete med konkret påverkan i en komplex IT-miljö.

  Arbetsuppgifter

  • Du koordinerar interna och externa granskningar och bidrar till att skapa struktur, tydlighet och framdrift i uppföljningsarbetet.
  • Du vidareutvecklar IT-riskramverk, policyer och processer enligt relevanta standarder som ISO 27001, NIST och ITIL.
  • Du dokumenterar, värderar och prioriterar risker och kontroller för att stärka styrning och efterlevnad.
  • Du etablerar riskgrindar och kontroller i SDLC och DevOps för att bygga in säkerhet och riskhantering tidigt i utvecklingsprocessen.
  • Du driver due diligence, klassning och uppföljning av leverantörer, särskilt inom moln och SaaS, inklusive arbete med koncentrationsrisk och exitstrategier.
  • Du bedömer risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, kontainrar, IAM, PAM, KMS och SIEM.
  • Du samverkar kring sårbarhetshantering, patchprocesser och incidenthantering ur ett risk- och kontrollperspektiv.
  • Du säkerställer BIA, kontinuitets- och återställningsplaner samt planerar och följer upp tester och övningar inom BCP och DR.
  • Du koordinerar krav och gap mot regelverk som NIS2, DORA, GDPR och andra relevanta branschkrav.
  • Du etablerar och följer upp KRI:er och kontrollmått samt rapporterar till ledning och styrelseorgan.
  • Du höjer IT-säkerhet och regelefterlevnad genom utbildning, stödmaterial och coachning, och fungerar som bryggan mellan teknik och verksamhet.

  Krav

  • Du har erfarenhet av att arbeta med GRC inom IT och informationssäkerhet.
  • Du har god kunskap om riskramverk, policyarbete och kontrollmiljöer enligt standarder som ISO 27001, NIST och ITIL.
  • Du har erfarenhet av att dokumentera, bedöma och prioritera risker och kontroller.
  • Du har arbetat med risk- och kontrollfrågor i moderna IT-miljöer, inklusive SDLC och DevOps.
  • Du har erfarenhet av leverantörsgranskning och due diligence, särskilt inom moln och SaaS.
  • Du har kunskap om risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, IAM, PAM, KMS och SIEM.
  • Du har erfarenhet av kontinuitetsarbete, inklusive BIA, BCP, DR samt uppföljning av tester och övningar.
  • Du har god förståelse för regelverk som NIS2, DORA och GDPR.
  • Du har erfarenhet av att ta fram KRI:er, kontrollmått och rapportering till ledning eller styrande forum.
  • Du kan utbilda, stötta och vägleda verksamheten i frågor som rör IT-säkerhet och regelefterlevnad.

  Vi erbjuder

  • Fast anställning hos Avaron AB
  • Tjänstepension
  • Friskvårdsbidrag på 5 000 kr per år

  Ansökan

  Vi tillsätter löpande – sök gärna så snart du kan.

  Språk

  • Svenska (meriterande)

  Arbetsgivare

  Avaron AB
  Centralplan 15
  11120 Stockholm

  Webbplats: https://jobs.avaron.se
  

  Ansökan

  Ansök senast 7 september (4 dagar kvar)

  Ansök här

  Visa mer

• 1
• 2
• 3
• 4
• 5
• 6

Visa alla 1613 lediga jobb som IAM-specialist