IT-säkerhetsspecialist

Roll: IT-säkerhetsspecialist Jobb Ref Id: JD-1301 Kompetensnivå: 3 Startdatum: 2027-01-07 Slutdatum: 2027-12-31 Förlängningsoption: 6 + 6 månader Omfattning: 100 % Placeringsort: Sundsvall eller Stockholm Distansarbete: Distans möjligt, minst 3 dagar/vecka på kontor i Sundsvall eller Stockholm Språk: Svenska, Engelska Svara snarast men senast: 2026-11-08 Antal konsulter: 1 Säkerhetsprövning: Nej Om uppdraget Vi söker en IT-säkerhetsspecialist för att förstärka arbetet med it‑säkerhet i vår myndighetsnära verksamhet. Uppdraget innebär att utveckla och säkra efterlevnad av ledningssystem för informationssäkerhet, stödja systemutveckling och produktion av it‑tjänster samt rapportera säkerhetsläge till ledning och intressenter. Rollen omfattar både tekniska bedömningar och arbete med styrande dokument och utbildning/mentorskap. Arbetsuppgifter Delta i arbetet med it‑säkerhet och i it‑säkerhetsfunktionen enligt etablerade arbetssätt Utveckla och säkra efterlevnad av ledningssystem för informationssäkerhet baserat på ISO 27000 Delta i uppföljning och rapportering av it‑säkerhet till ledning och intressenter Utforma och skriva styrande dokument och policyer inom it‑säkerhet Utforma och implementera arbetsformer för etablering och uppföljning av it‑säkerhet Genomföra riskanalyser och konsekvensbedömningar Utbilda och informera berörda om identifierade behov och rekommenderade åtgärder Agera stöd och mentor för medarbetare och konsulter verksamma inom området Krav Ska-krav (obligatoriska) Konsulten ska uppfylla kompetensnivå 3 4–8 års erfarenhet i aktuell roll Kunna ta ansvar för delområde och kan leda en mindre grupp. Kunna arbeta självständigt. Kompetens och erfarenhet av it‑säkerhet för systemutveckling och produktion av it‑tjänster baserade på mikrotjänster, containerbaserade plattformar och open source. Kunskap och erfarenhet av ledningssystem för informationssäkerhet baserade på ISO 27000. Erfarenhet av att utforma och skriva styrande dokument inom it‑säkerhet enligt ISO 27000. Erfarenhet av att utforma och implementera arbetsformer för etablering och uppföljning av it‑säkerhet. Erfarenhet av att utforma och genomföra rapportering av it‑säkerhet till ledning och intressenter. Erfarenhet av riskanalyser och konsekvensbedömningar inom informations‑ och it‑säkerhet. Erfarenhet av att leda grupper eller funktioner med ansvar för it‑säkerhet. Bör-krav (mervärden) Erfarenhet av att utforma, granska och implementera tekniska it‑säkerhetslösningar och säkerhetsåtgärder. Erfarenhet av att utforma och implementera arbetssätt för sårbarhetshantering. Erfarenhet av kravställning och uppföljning av informations‑ och it‑säkerhet för myndighet ansluten till NITIS.