Säkerhetsstrateg - Lediga jobb

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en samhällsviktig satsning där kommuner, regioner och relevanta myndigheter samverkar för att stärka den gemensamma cybersäkerhetsförmågan. Fokus i rollen är att ta fram ett välgrundat beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet.

Här får du arbeta med frågor som spänner över behovsanalys, modellutveckling, samverkan och praktisk realiserbarhet. Målet är att skapa bättre förutsättningar för samordnade och återanvändbara leverantörsgranskningar med högre kvalitet och mindre dubbelarbete. Du blir en viktig del av ett tvärfunktionellt team där cybersäkerhet möter juridik, upphandling och verksamhetsutveckling, och du arbetar nära både ämnesexperter och projektresurser.

Det här är en spännande möjlighet för dig som vill påverka hur gemensamma cybersäkerhetsarbetssätt kan fungera i praktiken i stor skala.

• Du utreder behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning inom cybersäkerhet.
• Du analyserar vad som krävs för att möjliggöra gemensamma granskningar, med fokus på organisatoriska och praktiska aspekter.
• Du kartlägger relevanta statliga initiativ, roller och ansvar för att säkerställa att föreslagen modell fungerar i sitt sammanhang.
• Du analyserar marknadens erbjudanden och bedömer vad som lämpar sig för gemensamma lösningar respektive lokal hantering.
• Du tar fram förslag till en modell för sektorsgemensam leverantörsuppföljning.
• Du utformar arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel.
• Du utvecklar metodik, mallar och stöd som kan användas i genomförandet av granskningar.
• Du beskriver hur erfarenheter och granskningsresultat kan återanvändas inom sektorn.
• Du analyserar behovet av tekniskt stödsystem och formulerar en övergripande kravbild för funktioner som informationsdelning, återanvändning, strukturering av resultat och leverantörsdialog.
• Du driver dina delar självständigt samtidigt som du arbetar nära kommuner, regioner, myndigheter och övriga kompetenser i teamet.

• Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet
• Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet
• Erfarenhet av ett liknande uppdrag

• Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt
• Erfarenhet av leverantörsdialog i större organisationer
• Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av leverantörer, exempelvis inom DORA eller PCI DSS, inklusive erfarenhet motsvarande PCI QSA

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

At more than 450 employees in the nordics, we are amongst the largest pure play security companies in Europe, and continue to grow rapidly in Sweden and internationally. In addition, we are continually ranked by Great Place to Work as one of Europe’s top workplaces.

Vill du arbeta i en roll där du kombinerar strategisk rådgivning med konkret påverkan i några av samhällets och näringslivets mest verksamhetskritiska miljöer? mnemonic stärker nu sin GRC‑verksamhet i Sverige och söker en Senior GRC Consultant som vill arbeta nära affären och vara med och vidareutveckla hur bolaget levererar rådgivning inom informationssäkerhet.

Det här är en roll för dig som ser arbetet med GRC som mer än ramverk och dokumentation. Hos mnemonic handlar det om att omsätta styrning, risk och säkerhet till praktiskt värde i komplexa organisationer – där affär, teknik och säkerhet möts.

Om tjänsten

mnemonic är ett etablerat och växande europeiskt cybersäkerhetsbolag som arbetar med några av samhällets och näringslivets mest verksamhetskritiska miljöer. Bolaget är särskilt erkända för sina SOC‑ och MDR‑tjänster och arbetar dagligen med att skydda kunder mot några av de mest avancerade cyberhoten som finns idag.

Som Senior GRC Consultant hos mnemonic får du en nyckelroll i leveransen av rådgivning inom Governance, Risk & Compliance (GRC). Du arbetar i nära dialog med kunder och stöttar organisationer i att etablera, utveckla och styra sitt informationssäkerhetsarbete i komplexa och affärskritiska miljöer. Rollen innebär att verka i uppdrag med hög komplexitet, ofta nära ledningsgrupper, där du omsätter risk, krav och strategi till strukturer, arbetssätt och konkreta förbättringar. Arbetet sker i nära samarbete med både affärs- och teknikfunktioner, och i många fall i miljöer där säkerhet är direkt avgörande för verksamhetens funktion.

Du tillhör den svenska organisationen och arbetar nära Team Lead för GRC, samtidigt som du samarbetar med mnemonics etablerade kompetens inom området.

I rollen som Senior GRC Consultant ansvarar du bland annat för att:

• Självständigt driva och leverera rådgivningsuppdrag inom informationssäkerhet och GRC, från analys till genomförande
• Omsätta regulatoriska krav och risker till strukturer, styrmodeller och praktiska arbetssätt
• Arbeta nära kunders ledningsgrupper i frågor kopplade till styrning, risk och mognad
• Planera och genomföra riskanalyser, security assessments och beredskapsövningar
• Bygga upp och vidareutveckla ledningssystem (ISMS) och stödja efterlevnadsarbete
• Samverka med både verksamhetsnära funktioner och tekniska team
• Bidra till utvecklingen av mnemonics GRC‑erbjudande
• Delta i kunddialoger och stödja i presale
•  

Rollen innebär att arbeta parallellt i flera uppdrag där krav på struktur, kvalitet och prioriteringsförmåga är centrala.

Tjänsten är placerad på vårt kontor i Sundbyberg, med möjlighet till ett flexibelt arbetssätt som kombinerar arbete från kontoret och på distans. Resor till vårt huvudkontor i Oslo förekommer. 

Är det här du?

För att lyckas i rollen ser vi att du har en akademisk utbildning inom exempelvis IT, informationssäkerhet eller motsvarande, samt några års erfarenhet av arbete inom informationssäkerhet och GRC, gärna i rollen som konsult. Du har praktisk erfarenhet av att arbeta med styrning, risk och efterlevnad och är van vid att omsätta ramverk till konkreta lösningar i verksamheter. Du har exempelvis erfarenhet av riskanalyser, policyarbete eller implementation av ledningssystem (ISMS). Du har god kunskap inom ramverk såsom ISO 27001, NIST eller liknande, och förståelse för hur dessa används i praktiken. Certifieringar såsom CISSP, CISM eller ISO 27001 Lead Implementer/Auditor är meriterande.

Du har erfarenhet av att arbeta i kundnära eller verksamhetsnära roller och är bekväm i dialog med både ledning och tekniska team. Du kan strukturera ditt arbete självständigt och snabbt sätta dig in i nya miljöer. Som person är du strukturerad, analytisk och lösningsorienterad. Du är kommunikativ och förtroendeingivande, med förmåga att göra komplexa frågor begripliga. Du trivs i en roll med eget ansvar och drivs av att utvecklas och leverera kvalitet.

Rollen kräver att du har mycket goda kunskaper i svenska och engelska, både i tal och skrift, samt giltig rätt att arbeta i Sverige.

Vad vi erbjuder dig

Hos mnemonic får du arbeta i en organisation där GRC är en viktig del av erbjudandet och där du får arbeta nära både kunder och tekniska specialister i komplexa uppdrag.

Du blir en del av en miljö där strategisk rådgivning kombineras med djup teknisk kompetens, vilket möjliggör arbete i integrerade uppdrag där säkerhet är affärskritisk.

Rollen innebär stort ansvar och möjlighet att utvecklas i takt med uppdragen. mnemonic erbjuder konkurrenskraftig ersättning, generös bonusmodell, möjlighet till aktieägande samt ett flexibelt arbetssätt.

Företaget har under flera år rankats som en av Europas bästa arbetsplatser enligt Great Place to Work.

Vi ser fram emot att ha med dig på vår resa framåt!

Vill du veta mer?

I denna rekrytering samarbetar mnemonic med Level Recruitment. Vänligen sök tjänsten genom att klicka på "ansök"-knappen här intill. Vid frågor vänligen kontakta rekryteringskonsult Stina Koskijev på 08-120 50 421 eller stina.koskijev@levelrecruitment.se (mailto:stina.koskijev@levelrecruitment.se). Vänligen notera att inga ansökningar tas emot via e-post. 

Ansök gärna med CV där du tydligt beskriver vilka delar av rollen du har tidigare erfarenhet av. 

Urvalet av ansökningar sker löpande.

Välkommen in med din ansökan!

Då vi är mitt i sommaren och semestertider vill jag göra dig uppmärksam på att vi inte kommer starta urvalsprocessen förrän vecka 34. 

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en samhällsviktig satsning där kommuner, regioner och relevanta myndigheter samverkar för att stärka den gemensamma cybersäkerhetsförmågan. Fokus i rollen är att ta fram ett välgrundat beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet.

Här får du arbeta med frågor som spänner över behovsanalys, modellutveckling, samverkan och praktisk realiserbarhet. Målet är att skapa bättre förutsättningar för samordnade och återanvändbara leverantörsgranskningar med högre kvalitet och mindre dubbelarbete. Du blir en viktig del av ett tvärfunktionellt team där cybersäkerhet möter juridik, upphandling och verksamhetsutveckling, och du arbetar nära både ämnesexperter och projektresurser.

Det här är en spännande möjlighet för dig som vill påverka hur gemensamma cybersäkerhetsarbetssätt kan fungera i praktiken i stor skala.

• Du utreder behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning inom cybersäkerhet.
• Du analyserar vad som krävs för att möjliggöra gemensamma granskningar, med fokus på organisatoriska och praktiska aspekter.
• Du kartlägger relevanta statliga initiativ, roller och ansvar för att säkerställa att föreslagen modell fungerar i sitt sammanhang.
• Du analyserar marknadens erbjudanden och bedömer vad som lämpar sig för gemensamma lösningar respektive lokal hantering.
• Du tar fram förslag till en modell för sektorsgemensam leverantörsuppföljning.
• Du utformar arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel.
• Du utvecklar metodik, mallar och stöd som kan användas i genomförandet av granskningar.
• Du beskriver hur erfarenheter och granskningsresultat kan återanvändas inom sektorn.
• Du analyserar behovet av tekniskt stödsystem och formulerar en övergripande kravbild för funktioner som informationsdelning, återanvändning, strukturering av resultat och leverantörsdialog.
• Du driver dina delar självständigt samtidigt som du arbetar nära kommuner, regioner, myndigheter och övriga kompetenser i teamet.

• Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet
• Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet
• Erfarenhet av ett liknande uppdrag

• Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt
• Erfarenhet av leverantörsdialog i större organisationer
• Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av leverantörer, exempelvis inom DORA eller PCI DSS, inklusive erfarenhet motsvarande PCI QSA

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en samhällsviktig satsning där kommuner, regioner och relevanta myndigheter samverkar för att stärka den gemensamma cybersäkerhetsförmågan. Fokus i rollen är att ta fram ett välgrundat beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet.

Här får du arbeta med frågor som spänner över behovsanalys, modellutveckling, samverkan och praktisk realiserbarhet. Målet är att skapa bättre förutsättningar för samordnade och återanvändbara leverantörsgranskningar med högre kvalitet och mindre dubbelarbete. Du blir en viktig del av ett tvärfunktionellt team där cybersäkerhet möter juridik, upphandling och verksamhetsutveckling, och du arbetar nära både ämnesexperter och projektresurser.

Det här är en spännande möjlighet för dig som vill påverka hur gemensamma cybersäkerhetsarbetssätt kan fungera i praktiken i stor skala.

• Du utreder behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning inom cybersäkerhet.
• Du analyserar vad som krävs för att möjliggöra gemensamma granskningar, med fokus på organisatoriska och praktiska aspekter.
• Du kartlägger relevanta statliga initiativ, roller och ansvar för att säkerställa att föreslagen modell fungerar i sitt sammanhang.
• Du analyserar marknadens erbjudanden och bedömer vad som lämpar sig för gemensamma lösningar respektive lokal hantering.
• Du tar fram förslag till en modell för sektorsgemensam leverantörsuppföljning.
• Du utformar arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel.
• Du utvecklar metodik, mallar och stöd som kan användas i genomförandet av granskningar.
• Du beskriver hur erfarenheter och granskningsresultat kan återanvändas inom sektorn.
• Du analyserar behovet av tekniskt stödsystem och formulerar en övergripande kravbild för funktioner som informationsdelning, återanvändning, strukturering av resultat och leverantörsdialog.
• Du driver dina delar självständigt samtidigt som du arbetar nära kommuner, regioner, myndigheter och övriga kompetenser i teamet.

• Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet
• Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet
• Erfarenhet av ett liknande uppdrag

• Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt
• Erfarenhet av leverantörsdialog i större organisationer
• Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av leverantörer, exempelvis inom DORA eller PCI DSS, inklusive erfarenhet motsvarande PCI QSA

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en samhällsviktig satsning där kommuner, regioner och relevanta myndigheter samverkar för att stärka den gemensamma cybersäkerhetsförmågan. Fokus i rollen är att ta fram ett välgrundat beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet.

Här får du arbeta med frågor som spänner över behovsanalys, modellutveckling, samverkan och praktisk realiserbarhet. Målet är att skapa bättre förutsättningar för samordnade och återanvändbara leverantörsgranskningar med högre kvalitet och mindre dubbelarbete. Du blir en viktig del av ett tvärfunktionellt team där cybersäkerhet möter juridik, upphandling och verksamhetsutveckling, och du arbetar nära både ämnesexperter och projektresurser.

Det här är en spännande möjlighet för dig som vill påverka hur gemensamma cybersäkerhetsarbetssätt kan fungera i praktiken i stor skala.

• Du utreder behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning inom cybersäkerhet.
• Du analyserar vad som krävs för att möjliggöra gemensamma granskningar, med fokus på organisatoriska och praktiska aspekter.
• Du kartlägger relevanta statliga initiativ, roller och ansvar för att säkerställa att föreslagen modell fungerar i sitt sammanhang.
• Du analyserar marknadens erbjudanden och bedömer vad som lämpar sig för gemensamma lösningar respektive lokal hantering.
• Du tar fram förslag till en modell för sektorsgemensam leverantörsuppföljning.
• Du utformar arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel.
• Du utvecklar metodik, mallar och stöd som kan användas i genomförandet av granskningar.
• Du beskriver hur erfarenheter och granskningsresultat kan återanvändas inom sektorn.
• Du analyserar behovet av tekniskt stödsystem och formulerar en övergripande kravbild för funktioner som informationsdelning, återanvändning, strukturering av resultat och leverantörsdialog.
• Du driver dina delar självständigt samtidigt som du arbetar nära kommuner, regioner, myndigheter och övriga kompetenser i teamet.

• Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet
• Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet
• Erfarenhet av ett liknande uppdrag

• Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt
• Erfarenhet av leverantörsdialog i större organisationer
• Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av leverantörer, exempelvis inom DORA eller PCI DSS, inklusive erfarenhet motsvarande PCI QSA

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i en samhällsviktig satsning där kommuner, regioner och relevanta myndigheter samverkar för att stärka den gemensamma cybersäkerhetsförmågan. Fokus i rollen är att ta fram ett välgrundat beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet.

Här får du arbeta med frågor som spänner över behovsanalys, modellutveckling, samverkan och praktisk realiserbarhet. Målet är att skapa bättre förutsättningar för samordnade och återanvändbara leverantörsgranskningar med högre kvalitet och mindre dubbelarbete. Du blir en viktig del av ett tvärfunktionellt team där cybersäkerhet möter juridik, upphandling och verksamhetsutveckling, och du arbetar nära både ämnesexperter och projektresurser.

Det här är en spännande möjlighet för dig som vill påverka hur gemensamma cybersäkerhetsarbetssätt kan fungera i praktiken i stor skala.

• Du utreder behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning inom cybersäkerhet.
• Du analyserar vad som krävs för att möjliggöra gemensamma granskningar, med fokus på organisatoriska och praktiska aspekter.
• Du kartlägger relevanta statliga initiativ, roller och ansvar för att säkerställa att föreslagen modell fungerar i sitt sammanhang.
• Du analyserar marknadens erbjudanden och bedömer vad som lämpar sig för gemensamma lösningar respektive lokal hantering.
• Du tar fram förslag till en modell för sektorsgemensam leverantörsuppföljning.
• Du utformar arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel.
• Du utvecklar metodik, mallar och stöd som kan användas i genomförandet av granskningar.
• Du beskriver hur erfarenheter och granskningsresultat kan återanvändas inom sektorn.
• Du analyserar behovet av tekniskt stödsystem och formulerar en övergripande kravbild för funktioner som informationsdelning, återanvändning, strukturering av resultat och leverantörsdialog.
• Du driver dina delar självständigt samtidigt som du arbetar nära kommuner, regioner, myndigheter och övriga kompetenser i teamet.

• Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet
• Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet
• Erfarenhet av ett liknande uppdrag

• Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt
• Erfarenhet av leverantörsdialog i större organisationer
• Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av leverantörer, exempelvis inom DORA eller PCI DSS, inklusive erfarenhet motsvarande PCI QSA

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.

På Läkemedelsverket gör vi skillnad tillsammans. I livet och för livet. Vi jobbar för människors och djurs hälsa, för ett bättre Sverige idag och i framtiden.

Är du erfaren inom området cybersäkerhet med ett genuint intresse för tillsynsarbete? Välkommen att göra skillnad tillsammans med oss!

Vår verksamhet

Verksamhetsområdet för medicinteknik består idag av närmare 80 personer och täcker myndighetens ansvar att bedriva tillsyn, stödja tillgång till medicintekniska produkter, vägleda med kunskap samt att utveckla regelverk.

Med anledning av NIS2-direktivet och cybersäkerhetslagen, där Läkemedelsverket är utsedd tillsynsmyndighet för sektorerna hälso- och sjukvård samt tillverkning av medicintekniska produkter, söker vi en inspektör inom cybersäkerhet till enheten Kontroll av aktörer och anmälda organ på verksamhetsområde för medicinteknik.

Dina arbetsuppgifter

Du kommer att vara del i ett team för att bygga upp, utveckla och bedriva tillsyn enligt cybersäkerhetslagen – främst inom området medicinteknik med även inom läkemedelsområdet. Att besvara inkommande frågor och samverka med andra myndigheter är också en viktig del i arbetet. Du utför tillsyn avseende cybersäkerhet hos tillverkare bland annat genom att begära in och granska dokumentation kring olika aktörers IT-miljöer, processmiljöer, cyberfysiska system och ledningssystem. Det ingår även inspektioner på plats hos tillverkare och andra aktörer vilket innebär visst resande. Arbetet ställer höga krav på förmåga att göra välgrundade riskbedömningar och att formulera slutsatser utifrån ett regulatoriskt perspektiv.

Din bakgrund

Vi söker dig som har:

• Flerårig erfarenhet av informations- och IT‑säkerhetsarbete och trivs med att planera och genomföra strukturerade granskningar, där du samlar in, dokumenterar och värderar underlag på ett metodiskt sätt. Du kan göra självständiga, välgrundade och proportionella bedömningar utifrån både krav och riskbild.
• Teknisk förståelse för cybersäkerhet, nätverksarkitekturer, identitets- och åtkomsthantering, kryptografi och kommunikation.
• Erfarenhet av att genomföra riskanalyser och bedöma cybersäkerhetsåtgärder.
• Kommunikationsförmåga: Du kan förklara komplexa cybersäkerhetsfrågor för såväl tekniska som icke‑tekniska målgrupper, och du uttrycker dig ledigt i tal och skrift på både svenska och engelska.

Det är meriterande om du har:

• Erfarenhet av att självständigt genomföra revisioner eller granskningar enligt etablerade ramverk, såsom ISO/IEC 27000‑serien, CIS, SOC2, PCI DSS, DORA, IEC‑62443, säkerhetsskyddslagen eller NIST CSF.
• Arbetat med tillsyn, revision eller annan kontrollerande verksamhet inom offentlig eller privat sektor, eller har operativ erfarenhet av att införa och förvalta säkerhetsåtgärder i komplexa tekniska miljöer.
• Erfarenhet av incidenthantering, kontinuitetsplanering och återställningsförmåga, liksom erfarenhet av införande enligt ISO 27001, NIST CSF eller PCI DSS.
• Kännedom om cybersäkerhetslagens krav på säkerhetsåtgärder eller erfarenhet från samhällsviktig verksamhet eller annan reglerad sektor.
• Certifieringar som 27001 Lead Auditor, QSA, CISA eller liknande.
• Kunskaper om de medicintekniska regelverken.

Dina personliga egenskaper

Du har hög integritet och god analytisk förmåga. Arbetet kräver god förmåga att kommunicera och samarbeta samt ett strukturerat arbetssätt från planering, genomförande till rapportering av inspektioner. Du behöver kunna granska och utvärdera uppgifter från olika system, prioritera och självständigt fatta beslut, även under tidspress. Du har ett nyfiket förhållningssätt och är öppen för att ta in ny information. Du är tydlig i din kommunikation, såväl internt som externt samt värnar om ett gott bemötande.

Vi lägger stor vikt vid personliga egenskaper.

Bra att veta

Sista ansökningsdag: 2026-08-17

Anställningsform: Tillsvidare

Tillträde: Enligt överenskommelse

Enhet: Tillsyn och anmälda organ, Verksamhetsområde Medicinteknik

Diarienummer: 2.4.1-2026-051199

Vi tillämpar 6 månaders provanställning.

Vi värdesätter mångfald och välkomnar sökande med olika bakgrund.

På Läkemedelsverket får du goda förutsättningar för balans i livet. Vi erbjuder dig bland annat flextid, förmånliga semestervillkor, friskvårdsbidrag samt friskvård på arbetstid. I den mån arbetsuppgifterna tillåter finns det möjlighet att arbeta på distans upp till två dagar i veckan efter överenskommelse med chef.

Läs mer om de förmåner du får hos oss här: https://www.lakemedelsverket.se/sv/om-lakemedelsverket/jobba-pa-lakemedelsverket/formaner-hos-oss 

Säkerhetsprövning med registerkontroll genomförs enligt säkerhetsskyddslagen (2018:585) innan beslut om anställning fattas. I vissa fall krävs svenskt medborgarskap. Du kommer vid en eventuell intervju att behöva styrka din identitet samt uppvisa examensbevis och relevanta intyg. All tillsvidareanställd personal vid Läkemedelsverket är krigsplacerad inom myndigheten.

Kontakt

Du är välkommen att kontakta gruppchef Camilla Bysell, som under vecka 29 samt 32-33 enklast nås per e-post. Lämna gärna ditt telefonnummer så ringer Camilla upp dig. Du kan även kontakta de fackliga företrädarna Jonas Walldén, Saco och Pia Wictor, ST. Vi finns alla på telefon 018-17 46 00 eller nås genom e-post fornamn.efternamn@lakemedelsverket.se.

Mer om Läkemedelsverket

Du tänker kanske inte så ofta på Läkemedelsverket, men vi kan lova att du möter oss i din vardag. Resultatet av det vi gör märks på apotek, sjukhus, hos veterinären och i ditt badrumsskåp. Vi ser nämligen till att du och alla andra i Sverige får tillgång till säkra och effektiva läkemedel och medicintekniska produkter, allt från plåster och graviditetstester till rollatorer och appar. Det gör vi genom att godkänna och ge tillstånd, övervaka och kontrollera och genom att informera och ge råd. Vi som arbetar på Läkemedelsverket är stolta över vårt viktiga samhällsuppdrag: att bidra till den svenska folk- och djurhälsan.

Läs mer om vårt uppdrag och vad det innebär att arbeta på Läkemedelsverket här: https://www.lakemedelsverket.se/sv/om-lakemedelsverket/jobba-pa-lakemedelsverket

Välkommen med din ansökan!

Denna rekrytering sker helt genom Läkemedelsverkets försorg. Vi undanber oss därför telefonsamtal från rekryteringsföretag och annonsförsäljare.

Uppdragsbeskrivning

Rollen innebär att du tar ett fullständigt ägarskap över dina tilldelade onboarding-aktiviteter. Du arbetar proaktivt för att navigera i en komplex IT-miljö, hantera beroenden och stötta systemägare samt externa leverantörer i deras anslutningsresa till godkända IAM-lösningar.

Dina huvudsakliga arbetsuppgifter:

• Koordinering & Support: Agera central kontaktväg för applikationstemen och aktivt hjälpa applikationsägare samt externa leverantörer att ansluta sina system till godkända SSO-lösningar.
• Proaktivt Ägarskap: Driva tilldelade aktiviteter självständigt samt upptäcka och hantera risker, kopplingar eller blockerande omständigheter innan de påverkar tidsplanen.
• Portföljuppföljning: Löpande följa upp onboarding-portföljen för att säkerställa en tydlig överblick och föreslå förebyggande åtgärder vid eventuella förskjutningar.
• Kvalitetssäkring: Utmana ofullständig information och obekräftade antaganden för att få berörda intressenter att genomföra nödvändiga insatser.
• Rapportering: Sammanställa och leverera tydliga, kortfattade lägesbilder till projektledningen gällande framdrift, risker och beroenden.

Obligatoriska krav

Vi söker dig som kombinerar en god teknisk IT-förståelse med ett strukturerat, proaktivt och serviceinriktat arbetssätt. För att passa i rollen har du:

• Projektverktyg: Tidigare erfarenhet av agilt arbete med Jira-tavlor samt goda kunskaper i Microsoft Office.
• IT- & Säkerhetskompetens: En solid bakgrund inom IT samt goda kunskaper om säkerhetsprinciper inom identitets- och åtkomsthantering (IAM).
• Arbetssätt: Ett analytiskt och strukturerat tillvägagångssätt med stark förmåga att arbeta självständigt och ta fullt ägarskap över leveranser.
• Kommunikation & Språk: Goda kommunikationsfärdigheter samt flytande engelska i både tal och skrift (projektspråk).

Meriterande krav

• Kunskap och praktisk erfarenhet av autentiseringsmetoder och protokoll såsom SSO, OIDC, SAML, Kerberos och Microsoft Active Directory.

Övrig info

• Uppdragsperiod: 2026-08-10 - 2026-12-31
• Omfattning: 100% (Heltid)
• Arbetsform: Hybridupplägg (fysisk närvaro på plats krävs 2–3 dagar per vecka)
• Placeringsort: Stockholm

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum.

Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella. 

Uppdragsbeskrivning

Rollen innebär att du tar ett fullständigt ägarskap över dina tilldelade onboarding-aktiviteter. Du arbetar proaktivt för att navigera i en komplex IT-miljö, hantera beroenden och stötta systemägare samt externa leverantörer i deras anslutningsresa till godkända IAM-lösningar.

Dina huvudsakliga arbetsuppgifter:

• Koordinering & Support: Agera central kontaktväg för applikationstemen och aktivt hjälpa applikationsägare samt externa leverantörer att ansluta sina system till godkända SSO-lösningar.
• Proaktivt Ägarskap: Driva tilldelade aktiviteter självständigt samt upptäcka och hantera risker, kopplingar eller blockerande omständigheter innan de påverkar tidsplanen.
• Portföljuppföljning: Löpande följa upp onboarding-portföljen för att säkerställa en tydlig överblick och föreslå förebyggande åtgärder vid eventuella förskjutningar.
• Kvalitetssäkring: Utmana ofullständig information och obekräftade antaganden för att få berörda intressenter att genomföra nödvändiga insatser.
• Rapportering: Sammanställa och leverera tydliga, kortfattade lägesbilder till projektledningen gällande framdrift, risker och beroenden.

Obligatoriska krav

Vi söker dig som kombinerar en god teknisk IT-förståelse med ett strukturerat, proaktivt och serviceinriktat arbetssätt. För att passa i rollen har du:

• Projektverktyg: Tidigare erfarenhet av agilt arbete med Jira-tavlor samt goda kunskaper i Microsoft Office.
• IT- & Säkerhetskompetens: En solid bakgrund inom IT samt goda kunskaper om säkerhetsprinciper inom identitets- och åtkomsthantering (IAM).
• Arbetssätt: Ett analytiskt och strukturerat tillvägagångssätt med stark förmåga att arbeta självständigt och ta fullt ägarskap över leveranser.
• Kommunikation & Språk: Goda kommunikationsfärdigheter samt flytande engelska i både tal och skrift (projektspråk).

Meriterande krav

• Kunskap och praktisk erfarenhet av autentiseringsmetoder och protokoll såsom SSO, OIDC, SAML, Kerberos och Microsoft Active Directory.

Övrig info

• Uppdragsperiod: 2026-08-10 - 2026-12-31
• Omfattning: 100% (Heltid)
• Arbetsform: Hybridupplägg (fysisk närvaro på plats krävs 2–3 dagar per vecka)
• Placeringsort: Stockholm

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum.

Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella. 

Uppdragsbeskrivning

Rollen innebär att du tar ett fullständigt ägarskap över dina tilldelade onboarding-aktiviteter. Du arbetar proaktivt för att navigera i en komplex IT-miljö, hantera beroenden och stötta systemägare samt externa leverantörer i deras anslutningsresa till godkända IAM-lösningar.

Dina huvudsakliga arbetsuppgifter:

• Koordinering & Support: Agera central kontaktväg för applikationstemen och aktivt hjälpa applikationsägare samt externa leverantörer att ansluta sina system till godkända SSO-lösningar.
• Proaktivt Ägarskap: Driva tilldelade aktiviteter självständigt samt upptäcka och hantera risker, kopplingar eller blockerande omständigheter innan de påverkar tidsplanen.
• Portföljuppföljning: Löpande följa upp onboarding-portföljen för att säkerställa en tydlig överblick och föreslå förebyggande åtgärder vid eventuella förskjutningar.
• Kvalitetssäkring: Utmana ofullständig information och obekräftade antaganden för att få berörda intressenter att genomföra nödvändiga insatser.
• Rapportering: Sammanställa och leverera tydliga, kortfattade lägesbilder till projektledningen gällande framdrift, risker och beroenden.

Obligatoriska krav

Vi söker dig som kombinerar en god teknisk IT-förståelse med ett strukturerat, proaktivt och serviceinriktat arbetssätt. För att passa i rollen har du:

• Projektverktyg: Tidigare erfarenhet av agilt arbete med Jira-tavlor samt goda kunskaper i Microsoft Office.
• IT- & Säkerhetskompetens: En solid bakgrund inom IT samt goda kunskaper om säkerhetsprinciper inom identitets- och åtkomsthantering (IAM).
• Arbetssätt: Ett analytiskt och strukturerat tillvägagångssätt med stark förmåga att arbeta självständigt och ta fullt ägarskap över leveranser.
• Kommunikation & Språk: Goda kommunikationsfärdigheter samt flytande engelska i både tal och skrift (projektspråk).

Meriterande krav

• Kunskap och praktisk erfarenhet av autentiseringsmetoder och protokoll såsom SSO, OIDC, SAML, Kerberos och Microsoft Active Directory.

Övrig info

• Uppdragsperiod: 2026-08-10 - 2026-12-31
• Omfattning: 100% (Heltid)
• Arbetsform: Hybridupplägg (fysisk närvaro på plats krävs 2–3 dagar per vecka)
• Placeringsort: Stockholm

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum.

Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.