Informationsäkerhetsspecialist med flerårig erfarenhet av riskhantering

Har du lång erfarenhet av att ha ett heltäckande samordningsansvar för säkerhet i en mindre organisation och en bred profil inom hela säkerhetsområdet? Har du ett riskbaserat förhållningssätt till att prioritera de insatser som behöver göras för att säkerställa en väl avvägd skyddsnivå för IT-säkerhet, informationssäkerhet och fysisk säkerhet?  Vill du arbeta i en verksamhet som tar stora kliv mot att ge människor bättre möjligheter för utbildning, utveckling och utbyten både nationellt och internationellt? Vi söker nu en Säkerhetsansvarig till Universitets- och Högskolerådet. Universitets- och högskolerådet, UHR, är en statlig myndighet med ett brett uppdrag inom utbildningsområdet. Vår vision är utbildning, utbyte och utveckling - för alla som vill vidare. Myndigheten driver en digital transformation där fokus ligger på att stärka vår externa digitala tjänsteleverans till utbildningssektorn och öka vår förmåga att arbeta behovsdrivet. Vi har också fokus på vår interna digitalisering. Myndigheten accelererar det systematiska säkerhetsarbetet i takt med de ökade säkerhetskrav och hotbilder som finns i samhället i stort. Rutiner för rapportering och dokumentation behöver stärkas och verksamheten har ett växande behov av stöd kring risk- och säkerhetsanalyser. Vad du kommer att göra/ansvara för Som Säkerhetsansvarig har du ett övergripande samordningsansvar för myndighetens totala säkerhet. Du rapporterar till Säkerhetschefen och arbetar nära Informationssäkerhetsspecialist, IT Säkerhetsspecialist och Koordinator för Fysisk Säkerhet där du säkerställer att myndighetens totala säkerhetsskydd är på en tillfredställande nivå. Du identifierar framtidsäkra lösningar på de säkerhetsutmaningar som du hjälper verksamheten att identifiera. I rollen ingår även att samordna kontinuitetsplaneringen och säkerställa att rutiner för krishantering finns etablerade. Exempel på arbetsuppgifter är att: Identifiera och analysera potentiella säkerhetshot och sårbarheter Bedöma och hantera verksamhetens säkerhetsrisker Säkerställa att säkerhetslösningar för bland annat lokalsäkerhet och cybersäkerhet utgör ett fullgott skydd Utveckla och uppdatera säkerhetsriktlinjer och rutiner samt säkerställa efterlevnad Utbilda medarbetare och chefer om säkerhetsrisker och bidra till att öka säkerhetsmedvetenheten på myndigheten Omvärldsbevaka säkerhetsområdet och proaktivt arbeta med att förbättra myndighetens säkerhetsprofil Även andra uppgifter kan förekomma då det är en relativt liten organisation där det ibland finns behov av att vara behjälplig inom områden på enheten och avdelningen som sträcker sig utanför den dagliga rollen. Dessutom befinner sig organisationen i en uppbyggnadsfas där det finns möjlighet att bidra med kompetens och erfarenhet utanför den egna gruppen. Du som söker Du har: Akademisk examen eller eftergymnasial utbildning inom ex. säkerhet och riskhantering eller relevant arbetslivserfarenhet som arbetsgivaren bedömer likvärdig. Minst 5 års erfarenhet av att leda, driva och följa upp säkerhetsarbete och riskhantering Minst 5 års erfarenhet av att arbeta självständigt och i samarbete med andra utifrån tillämpade riktlinjer och praxis Minst 5 års erfarenhet av att ta fram underlag (ex. styrdokument och riktlinjer) och göra kvalificerade analyser i syfte att förbättra den interna styrningen och kontrollen av verksamheten Flerårig erfarenhet av hantering av säkerhetsincidenter Mycket god förförmåga till verksamhetsanpassad praktisk tillämpning av säkerhetslösningar Goda kunskaper inom lagar, regel- och ramverk för IT- och informationssäkerhet som CIS Controls och ISO 270001 Goda kunskaper inom och erfarenhet av att etablera rutiner för effektiv kontinuitetsplanering Erfarenhet av att identifiera hotbilder och göra adekvata riskbedömningar Mycket god förmåga till proaktivitet, helhetssyn, flexibilitet och samarbete. Mycket goda kunskaper i svenska och engelska, i tal och skrift Det är meriterande om du har: Certifieringar inom säkerhetsområdet (IT-, cyber-, informations- och fysisk säkerhet) Erfarenhet av offentlig sektor För att fungera bra i rollen som Säkerhetsansvarig är du analytisk, strukturerad och lösningsorienterad. Du är kommunikativ och pedagogisk och har lätt för att bygga förtroende i både tekniska och verksamhetsnära miljöer. Vi lägger stor vikt vid personlig lämplighet. Vad vi gör och erbjuder UHR har flera uppdrag inom utbildningsområdet vars gemensamma nämnare är att skapa möjligheter till utveckling genom utbildning och internationella utbyten. Vi är cirka 340 anställda i Stockholm och Visby. UHR:s mål är att vara en attraktiv arbetsgivare där medarbetare och chefer jobbar tillsammans för långsiktig utveckling. Vi erbjuder en professionell och stimulerande miljö med goda möjligheter till personlig utveckling. Vi värnar om en rekrytering fri från diskriminering och ser inte ytterligare anpassningar som ett hinder. Anställningen omfattar heltid med tillträde efter överenskommelse. UHR tillämpar sex månaders provanställning. Placeringsort är Solna. https://www.uhr.se/om-uhr/uhr-som-arbetsgivare/vi-erbjuder/ https://www.uhr.se/om-uhr/ Ansök och bli en av oss! Välkommen med din ansökan i form av personligt brev och CV på svenska märkt med diarienummer 2.2.1- 01179-2026. Sista ansökningsdatum är 5 augusti. Har du några frågor om rekryteringen är du välkommen att kontakta rekryterande chef Magnus Jansson (magnus.jansson@uhr.se). Representant för Saco-S är Kerstin Martínez tfn 010- 470 04 69 och för ST Anneli Schönning tfn. 010-470 05 76 alt. e-mail: mailto:st@uhr.se. Universitets- och högskolerådet har gjort medieval för denna rekrytering. Vi undanber oss därför kontakt med annonssäljare eller andra säljare av rekryteringstjänster.

Vill du arbeta som informationssäkerhetsspecialist i uppdrag där IT-säkerhet, samhällsnytta och avancerade system står i fokus? Sök rollen hos Combitech i Umeå, Luleå och Örnsköldsvik och bidra till att utveckla säkra lösningar inom försvar, kritisk infrastruktur och komplexa IT-miljöer. Hos oss blir du en del av ett bolag där teknik, människor och samhällsnytta möts - och där nyfikenhet, kunskapsdelning och ständig utveckling är en naturlig del av vardagen. Vad vi erbjuder På Combitech satsar vi på våra medarbetare, de utgör kärnan, hjärnan och hjärtat i vår verksamhet. Det gör vi bland annat genom att satsa på din kompetensutveckling, göra det lätt för dig att kombinera jobbet med vardagen och andra schysta förmåner. Vi skapar förutsättningar för din utveckling genom utmanande uppdrag, kompetensnätverk och kollegor som gärna delar med sig av sin erfarenhet. Här uppmuntras du att vara nyfiken, testa nya angreppssätt och utvecklas i takt med både teknik och uppdrag. Vi värdesätter samarbete, ansvar och ett inkluderande klimat där olika perspektiv tas tillvara. I våra uppdrag arbetar du nära verksamheter som är avgörande för samhällets funktion. Det du gör har betydelse på riktigt - du bidrar till att stärka Sveriges försvar och skydda kritisk infrastruktur genom robusta och säkra IT-miljöer. Vad rollen innebär Som informationssäkerhetsspecialist arbetar du som konsult i uppdrag mot kunder inom försvarsindustrin och samhällsviktig verksamhet, där informationssäkerhet är avgörande. Du driver och stöttar arbete kring ackreditering av IT-system samt tar fram riskbedömningar och beslutsunderlag inför drift. I rollen säkerställer du efterlevnad av regelverk såsom KSF, ISD, PMFS och kundspecifika säkerhetsramverk. Du deltar i och leder granskningar och samråd, och arbetar nära arkitekter, tekniska specialister och verksamheten. Här får du möjlighet att både fördjupa din kompetens och bredda dig inom närliggande områden - beroende på din nyfikenhet och ambition. Du bidrar även till att etablera hållbara och långsiktiga strukturer för informationssäkerhet i komplexa miljöer med höga krav. Då tjänsten innebär arbete som omfattas av försvarssekretess krävs det att du genomför och godkänns i en säkerhetsprövning med registerkontroll. Urval sker efter sista ansökningsdag på grund av sommarsemester. Vi ser fram emot din ansökan! Vad vi söker Vi söker dig som är trygg i din kompetens, men som samtidigt drivs av att utvecklas vidare och hålla dig uppdaterad inom informationssäkerhet. Du tar ansvar för din leverans och trivs i konsultrollen där du behöver skapa struktur även i otydliga uppdrag. Du är kommunikativ, bygger förtroende och värdesätter goda samarbeten, både med kund och kollegor. Du är nyfiken, ställer frågor och har en vilja att förstå både teknik och verksamhet på djupet. Du har förmåga att omsätta krav till praktiska och hållbara lösningar och trivs i miljöer där kravbilden är hög och där kvalitet är avgörande. Du har utbildning inom ett relevant område samt flerårig erfarenhet av informationssäkerhet. Du har arbetat med riskhantering, compliance och säkerhetskrav i komplexa IT-miljöer och har god förståelse för ramverk som ISO 27001, NIST eller motsvarande. Du behärskar svenska och engelska väl i både tal och skrift. Det är meriterande om du har erfarenhet av ackrediteringsarbete inom FMV, Försvarsmakten eller liknande verksamhet, samt kunskap om KSF, ISD, PMFS eller SAAB:s interna ramverk. Erfarenhet av arbete i miljöer som omfattas av säkerhetsskyddslagen är också ett plus. Placering är Örnsköldsvik, Umeå eller Luleå, men även andra orter kan vara möjliga vid intresse. Kontaktperson: Håkan Ottosson - hakan.ottosson@combitech.com Vi undanber oss rekryteringssamarbeten.