Cybersäkerhetschef - Lediga jobb

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Arbetsbeskrivning

Vill du leda och formera det strategiska och operativa informationssäkerhetsarbetet i en dynamisk och tillväxtorienterad koncern? Som Informationssäkerhetsansvarig får du en nyckelroll i att bygga, driva och vidareutveckla koncernens systematiska cyber- och informationssäkerhetsarbete.

I denna roll verkar du i skärningspunkten mellan strategi, teknik och verksamhet. Du stödjer koncernledningen och verksamheten i att fatta riskbaserade beslut samt säkerställer att information, IT-system och digitala tjänster skyddas i enlighet med verksamhetens behov, kundkrav och gällande regelverk. Rollen ansvarar för ledningssystemet för informationssäkerhet (LIS) och rapporterar väsentliga risker, avvikelser och förbättringsbehov direkt till CIO samt relevanta lednings- och styrelseforum.

Randstad letar nu efter en interimskonsult till en av våra kunder, där du kommer att utgå från deras kontor i Göteborg 1-2 dagar i veckan men även besöka deras Stockholmskontor vid behov.

om randstad digital

Randstad Digital är specialiserade inom kompetensområdet IT och är en del av Randstad, en global ledare för talanger med visionen att vara världens mest rättvisa och specialiserade talangföretag. Med huvudkontor i Nederländerna verkar Randstad på 39 marknader och har cirka 40 000 medarbetare. Genom detta globala nätverk i kombination med en stark lokal förankring kan vi erbjuda ett stort utbud av varierande och utvecklande uppdrag och tjänster för dig som är specialist inom IT-området. Som en partner för talanger och genom vår utpräglade specialisering hjälper vi dig att att säkra rätt jobb, utveckla relevant kompetens och hitta tillhörighet i arbetslivet.

Ansvarsområden

För att lyckas i rollen ser vi att du har en stark förmåga att kombinera strategisk helhetssyn med pragmatisk, verksamhetsnära genomförandekraft.

Vi söker dig som har:

• Flera års erfarenhet av strukturerat och systematiskt informationssäkerhetsarbete i en större organisation eller koncern, gärna i en ledande eller samordnande roll.
• Djup kunskap om ISO/IEC 27001/27002 samt praktisk erfarenhet av att bygga, förvalta eller certifiera ledningssystem för informationssäkerhet.
• God förståelse för regulatoriska krav såsom cybersäkerhetslagen/NIS2 samt GDPR och hur dessa omsätts i praktisk verksamhetsstyrning.
• Erfarenhet av risk- och kontinuitetshantering, inklusive genomförande av riskanalyser, kontinuitetsplanering samt incident- och krisövningar.
• Erfarenhet av kravställning och leverantörsuppföljning avseende IT-infrastruktur, molntjänster och affärskritiska system (exempelvis M365, större ERP/ITSM-plattformar).
• Akademisk utbildning inom IT-säkerhet, datavetenskap, systemvetenskap, juridik eller motsvarande relevant erfarenhet. Relevant certifiering (t.ex. CISM, CISSP, CRISC eller CISA) är starkt meriterande.

Kvalifikationer

• Styrning, compliance och ledningssystem: Äga, förvalta och vidareutveckla koncernens ledningssystem baserat på ISO/IEC 27001. Omsätta regelverk (som NIS2/cybersäkerhetslagen och GDPR) samt avtal och kundkrav till praktiska styrdokument, kontroller och uppföljningsrutiner.
• Riskhantering och kontroll: Leda och kvalitetssäkra riskanalyser, informationsklassning och bedömning av kritiska tillgångar. Initiera och samordna säkerhetsgranskningar av affärskritiska plattformar (t.ex. Microsoft 365, IFS och ServiceNow) samt följa upp revisionsiakttagelser och åtgärdsplaner.
• Incidenthantering och kontinuitet: Äga och samordna processen för incidenthantering och regulatorisk rapportering. Leda incident-, kris- och återställningsövningar samt driva kontinuitetsanalyser och säkerställa att reservrutiner och backup-tester motsvarar verksamhetskraven.
• Leverantörssäkerhet och förändring: Definiera säkerhetskrav vid upphandlingar och avtal samt riskklassificera kritiska leverantörer och molntjänster (inklusive granskning av SOC-rapporter och exit-strategier). Säkerställa security and privacy by design i större projekt och systemförändringar.
• Rådgivning, säkerhetskultur och rapportering: Agera rådgivande expert gentemot CIO, ledning, systemägare och kundorganisation. Leda koncernens utbildnings- och awareness-insatser för en stark säkerhetskultur samt ta fram beslutsunderlag kring risker, konsekvenser och åtgärder.

Om företaget

Randstad

Lead and develop IT security at Bonava in Stockholm. Work with Azure, Microsoft 365 and cybersecurity in a cloud-first environment

At Bonava, we are not only building houses, we are also creating homes and neighborhoods where people live their lives. To keep our digital world safe, we´re now looking for an IT Security Specialist to lead and develop our cybersecurity landscape.This is a broad role where you will combine strategic vision with hands-on expertise. You will work closely with colleagues across infrastructure, governance and operations to strengthen our security posture, drive continuous improvement and ensure our cloud-first environment remains secure, compliant and resilient.If you are motivated by taking ownership, influencing security strategies and working with modern Microsoft technologies in a business-critical environment, this is an opportunity to make a real impact across the organization.

The Opportunity

At Bonava, you will have the opportunity to shape how we protect our systems, services and data moving forward. You will join an organization where security is an important enabler for the business and where your expertise will influence both strategy and operations.

You will have the opportunity to:

• Take overall responsibility for IT security across Bonava
• Work in a cloud-first environment built primarily on Microsoft Azure
• Influence and develop security frameworks, processes and ways of working
• Combine strategic security initiatives with hands-on technical work
• Collaborate with stakeholders across IT and the wider business
• Enjoy a flexible hybrid working model from our central Stockholm office

Your Challenge

As IT Security Specialist, you will take overall responsibility for IT security at Bonava. This is a broad role where you will work closely with both technical teams and business stakeholders to continuously strengthen the organization’s security posture.

You will:

• Strengthen and maintain security across Bonava’s systems and data
• Monitor the threat landscape and initiate preventive measures
• Manage and develop security infrastructure
• Educate users and promote a strong security culture across the organization
• Drive improvement initiatives related to security and compliance
• Provide informed guidance to management on security risks, incidents and strategic priorities to enhance the organization’s security posture

The Team and Workplace

You will be part of the IT Infrastructure and Compliance team, working alongside colleagues within infrastructure, governance and operations.

Bonava operates with a cloud-first IT strategy, primarily leveraging Microsoft Azure. While the focus is on modern cloud-based solutions, the environment remains hybrid, with certain systems and services still managed on- premises.

The position is based in central Stockholm and offers a hybrid work model with flexibility to work from home.

About You

We believe you will thrive in this role if you have a few years of experience within IT Security or Infrastructure and enjoy working in an environment where strategic thinking and hands-on problem-solving go hand in hand.

You also have:

• Strong knowledge of Microsoft 365 Security tools, like Defender, Intune and Sentinel
• Hands-on experience with Microsoft Defender, Intune and automation
• Understanding of Azure environments and hybrid setups
• Understanding of network security principles
• Experience working with enterprise network environments
• Skills in scripting, preferably PowerShell or Python
• A proactive, structured and responsible approach
• Excellent communication skills in English

As a person, you are collaborative and take initiative to move your work forward. You are a clear and confident communicator who builds trust with stakeholders across the organization. You exercise good judgement, stay up to date with developments in the cybersecurity landscape and enjoy finding practical solutions to complex challenges.

It is considered a plus if you have experience working with governance, risk and compliance frameworks, as well as log management and analysis. Swedish language skills are also considered an advantage.

Let´s Connect!

ArkivIT är ett av Sveriges ledande konsultbolag inom digital arkiv- och informationshantering – med spetskompetens inom informationssäkerhet, dataskydd, e-arkiv samt arkiv & registratur. Sedan starten 2010 har vi breddat vårt tjänsteutbud och byggt upp ett team av engagerade och kunniga konsulter som arbetar med verksamheter över hela landet. Vår styrka ligger i kombinationen av djup fackkunskap, ödmjukhet och resultatfokus – och vårt mål är att bidra till en trygg, strukturerad och hållbar informationsförvaltning i både offentlig och privat sektor.

Är du en IT-säkerhetsspecialist som vill arbeta brett med säkerhetsfrågor?

Hos ArkivIT får du arbeta i ett erfaret team där din kompetens tas tillvara och utvecklas. Vi söker dig som vill arbeta med IT-säkerhet i ett större sammanhang – där teknik, informationssäkerhet och fysisk säkerhet tillsammans skapar hållbara och tillförlitliga lösningar.

Du får frihet att forma din vardag, samtidigt som du bidrar till samhällsnytta i några av Sveriges viktigaste verksamheter.

Om rollen Som IT-säkerhetskonsult arbetar du nära våra kunders verksamheter och är ofta en nyckelperson i deras säkerhetsarbete. Du verkar i gränslandet mellan teknik och verksamhet och bidrar till att skapa ett strukturerat och verksamhetsförankrat IT-säkerhetsarbete.

Rollen innebär att du stöttar både förvaltning och projekt i att säkerställa efterlevnad av lagar, regelverk och interna styrdokument. Du fungerar som rådgivare, samordnare och sakkunnig inom IT-säkerhet och är med och driver arbetet framåt – både strategiskt och operativt.

Exempel på arbetsuppgifter:

• Stötta förvaltning och projektledning i att säkerställa processefterlevnad i IT-säkerhetsarbetet

• Följa upp lagar, regelverk, standarder och interna styrdokument

• Identifiera, analysera och rapportera risker, sårbarheter och avvikelser

• Leda och strukturera arbetet där du tillsammans med verksamheten identifierar risker, hot och svagheter i system eller processer.

• Ta fram dokumentation, beslutsunderlag och underlag för styrning

• Kravställa IT-säkerhet i utveckling, förändring och förvaltning

• Agera rådgivare och sakkunnig inom IT- och informationssäkerhet

• Samordna säkerhetsfrågor med andra delar av verksamheten

• Delta i möten, samråd och representera säkerhetsfunktionen i verksamheten

• Bidra till utveckling av LIS ur ett tekniskt perspektiv

• Föreslå och driva säkerhetsförbättringar

• Stötta vid incidenthantering och kontinuitetsarbete

Kvalifikationer

Krav:

• Minst 3 års erfarenhet av IT-säkerhetsarbete

• Erfarenhet av att tillämpa relevanta ramverk och standarder, t.ex. ISO 27001, NIST, CIS Controls eller Open Security Architecture

• Erfarenhet av kravställning och uppföljning inom IT-säkerhet

• Erfarenhet av IT-säkerhetsarbete i projekt- och/eller förvaltningsmiljö

• God förståelse för samspelet mellan IT-säkerhet och informationssäkerhet

• Flytande svenska och god engelska i tal och skrift

• Relevant högskoleutbildning eller motsvarande erfarenhet

Meriterande:

• Erfarenhet av liknande arbete i offentlig sektor

• Erfarenhet av OT-miljöer (t.ex. ICS/SCADA)

• Erfarenhet av etablerade förvaltningsmodeller (t.ex. pm3)

• Kunskap inom dataskydd och GDPR ur ett tekniskt perspektiv

• Certifieringar inom säkerhet (t.ex. CISSP, CISM, CEH)

• Erfarenhet av konsultroll och/eller projektledning

• Kunskap om fysisk säkerhet och dess koppling till IT- och informationssäkerhet

Personliga förmågor

Vi söker dig som är analytisk, strukturerad och trygg i din kompetens. Du har ett helhetsperspektiv på säkerhet och förstår hur teknik, information och verksamhet hänger ihop.

Du är van att driva ditt arbete framåt, ta ansvar och kommunicera komplexa frågor på ett tydligt och pedagogiskt sätt. Du trivs i en rådgivande roll och gillar att samarbeta – både med kollegor och kunder – för att skapa verklig effekt.

Vårt erbjudande Hos ArkivIT får du en flexibel och utvecklande arbetsmiljö där du kan påverka din vardag. Vi erbjuder:

• kontinuerlig kompetensutveckling

• ett öppet och lärande klimat

• erfarna och engagerade kollegor

• sociala aktiviteter och gemensamma event

Din chef Gustav arbetar med ett coachande ledarskap och tror på frihet under ansvar, där du får både stöd och utrymme att utvecklas.

Vi värnar om våra medarbetare och skapar förutsättningar för reflektion, feedback och långsiktig utveckling.

Ansökan Vänta inte med din ansökan – vi intervjuar löpande och tjänsten kan komma att tillsättas så snart vi hittar rätt kandidat.

Vid frågor är du varmt välkommen att kontakta Gustav Rönne på gustav.ronne@arkivit.se.

Under sommaren kan återkoppling dröja något på grund av semestertider – tack för din förståelse!

Start: Enligt överenskommelse Omfattning: Heltid Placering: Stockholm eller enligt överenskommelse

At Capgemini Engineering, the world leader in engineering services, we bring together a global team of engineers, scientists, and architects to help the world’s most innovative companies unleash their potential. From autonomous cars to life-saving robots, our digital and software technology experts think outside the box as they provide unique R&D and engineering services across all industries. Join us for a career full of opportunities. Where you can make a difference. Where no two days are the same.

Your role

We are seeking a technically strong and experienced Cybersecurity Engineer to support the design, implementation, and validation of cybersecurity controls across vehicle platforms.

In this role you will play a key role in:

• Lead the integration of in-vehicle cybersecurity controls and support TARA/HARA at system and vehicle levels.

• Ensure adherence to global and regional standards, including UNECE R155, ISO/SAE 21434, and Chinese GB/T regulations.

• Design and review cybersecurity architectures; work closely with system engineering and E/E architecture teams.

• Contribute across the vehicle development lifecycle using platforms like Vector AUTOSAR, Linux, QNX, and Android.

Your profile

• Technical knowledge of implementing in-vehicle cybersecurity controls

• Solid working knowledge of GB/T 44495, GB 44496, GB/T 44464, UNECE R155, and ISO/SAE 21434.

• Strong understanding of cybersecurity architectural designs, controls, and system engineering principles.

• Deep familiarity with functional and electrical/electronic (E/E) architecture in automotive systems.

• Practical experience with Vector AUTOSAR (Cybersecurity), Linux, QNX, and Android environments.

• Experience as a technical project manager in at least one full vehicle development cycle at a renowned global OEM

• Expertise in TARA and HARA methodologies for risk and hazard analysis

What we believe you will enjoy about working here

• We recognize the significance of flexible work arrangements to provide support. Be it remote work, or flexible work hours, you will get an environment to maintain healthy work life balance.

• At the heart of our mission is your career growth. Our array of career growth programs and diverse professions are crafted to support you in exploring a world of opportunities.

• We support your personal development and offer an education library with more than 250 000 (!) courses and educations and certifications.

Application

• As part of our recruitment process, identity verification will be conducted through inspection of your ID card, and background checks may be carried out as required.

About Capgemini

Capgemini is an AI-powered global business and technology transformation partner, delivering tangible business value. We imagine the future of organizations and make it real with AI, technology and people. With our strong heritage of nearly 60 years, we are a responsible and diverse group of 420,000 team members in more than 50 countries. We deliver end-to-end services and solutions with our deep industry expertise and strong partner ecosystem, leveraging our capabilities across strategy, technology, design, engineering and business operations. The Group reported 2024 global revenues of €22.1 billion.

Make it real | www.capgemini.com

Recotech söker nu en IT- och Säkerhetsansvarig till sin verksamhet i Arboga. Här får du en central och verksamhetsnära roll med stort mandat att utveckla, strukturera och säkerställa en trygg, stabil och framtidssäkrad IT- och säkerhetsmiljö.

Det här är en roll för dig som trivs med att kombinera strategiskt utvecklingsarbete med operativt ansvar och som motiveras av att arbeta i en miljö där kvalitet, säkerhet och teknisk precision är avgörande.

Som IT- och Säkerhetsansvarig har du ett övergripande ansvar för företagets IT-miljö, informationssäkerhet och säkerhetsskyddsarbete. Du arbetar nära ledningen och blir en nyckelperson i att säkerställa att verksamheten har rätt struktur, system och arbetssätt för att möta både dagens och morgondagens krav.

Rollen är bred och kombinerar tekniskt ansvar med styrning, utveckling och intern samordning. Du ansvarar inte för daglig IT-support men arbetar nära externa IT-partners och säkerställer att leveransen håller rätt nivå.

Du verkar i en verksamhet där delar av affären är kopplade till försvarssektorn vilket innebär höga krav på informationssäkerhet, säkerhetsskydd och strukturerade arbetssätt.

IT & digital utveckling

• Övergripande ansvar för företagets IT-miljö, tekniska infrastruktur och IT-relaterade processer
• Driva utveckling och förbättring av IT-struktur, system och arbetssätt
• Säkerställa stabil drift tillsammans med externa IT-leverantörer
• Ansvara för leverantörsstyrning, uppföljning och kravställning
• Hantera riskanalyser, dokumentation, kontinuitetsplanering och incidenthantering
• Identifiera förbättringsområden inom digitalisering, IT-säkerhet och effektivitet

Informationssäkerhet & säkerhetsskydd

• Driva och utveckla företagets arbete inom informationssäkerhet och säkerhetsskydd
• Säkerställa efterlevnad av interna policys, säkerhetsrutiner och relevanta regelverk
• Arbeta med behörighetsstyrning, säkerhetsklassad information och skydd av känsliga tillgångar
• Planera och genomföra utbildningsinsatser inom säkerhet och informationshantering
• Delta i och stödja interna samt externa revisioner och granskningar
• Bidra till ett proaktivt och strukturerat säkerhetsarbete i hela verksamheten

• Eftergymnasial utbildning inom IT, informationssäkerhet eller motsvarande erfarenhet
• Flerårig erfarenhet från en bred IT-roll med ansvar för drift, infrastruktur och säkerhet
• Erfarenhet av informationssäkerhet, IT-säkerhet eller säkerhetsskyddsarbete
• Erfarenhet av leverantörsstyrning och arbete med externa IT-partners
• God förståelse för riskhantering, styrning och dokumentation
• Erfarenhet av att arbeta med ledningssystem, exempelvis ISO 27001
• Mycket goda kunskaper i svenska och engelska

Det är starkt meriterande om du har erfarenhet av arbete i säkerhetskänslig verksamhet, försvarsrelaterad miljö eller god förståelse för säkerhetsskyddslagstiftning.

Du är trygg, strukturerad och ansvarstagande med förmåga att skapa ordning och driva viktiga frågor framåt. Du har ett gott omdöme, hög integritet och trivs i en roll där säkerhet, kvalitet och långsiktighet är centrala delar av vardagen.

Du arbetar självständigt men har också lätt för att skapa goda samarbeten med både verksamhet, ledning och externa partners.

Tjänsten kan komma att innebära arbete i säkerhetskänslig verksamhet. Säkerhetsprövning kan därför bli aktuell som en del av rekryteringsprocessen.

Arboga

Hos oss får du en nyckelroll i ett teknikdrivet företag där kvalitet, innovation och säkerhet står i centrum. Beslutsvägarna är korta, engagemanget är högt och du får möjlighet att påverka på riktigt.

Du blir en del av en specialistverksamhet med internationella kunder och avancerade tekniska lösningar, där vårt arbete bidrar till att hålla kritiska system och utrustningar i drift.

Recotech producerar, bearbetar och reparerar komponenter för extrema miljöer. Företaget har sina rötter i flygindustrin där kvalitet, funktion och hållbarhet alltid varit avgörande.

Vi har specialistkompetens inom tillverknings- och reparationsteknik, underhållsmetodik och diagnostik. Våra processer omfattar bland annat termisk sprutning, vakuumlödning, kvalificerad svetsning, maskinbearbetning och systemmontering.

En av våra egna produkter är WingLift™, ett kostnadseffektivt hanteringssystem för lyft och förflyttning av tung utrustning, som används globalt inom industri, försvar och internationella hjälpinsatser.

Vi är cirka 100 medarbetare och finns i Arboga.Läs gärna mer om oss: https://recotech.com/

Rekryteringen sker i samarbete med Norén & Lindholm. Din ansökan registrerar du på www.norenlindholm.se eller genom knappen nedan snarast. Urval och intervjuer sker löpande. Har du frågor är du välkommen att kontakta Lisa Tojkander på 070-77 88 155 eller lisa@norenlindholm.se

Alla ansökningar behandlas konfidentiellt.

Om tjänsten

Vi rekryterar nu en ISO compliance & Cyber Security Lead till ett växande bolag inom fintech. Rollen är central i organisationen och innebär att ta ett helhetsansvar för ISO arbete och cybersäkerhet, samt efterlevnad och styrning kopplat till kvalitet, informationssäkerhet och cybersäkerhet.

I rollen ansvarar du för att bolagets ISO arbete är levande, verksamhetsnära och revisionsredo. Arbetet omfattar standarder som ISO 27001, ISO 9001 och ISO 14001, samt regulatoriska krav och lagar kopplade till cybersäkerhet såsom Cybersäkerhetslagen. Utöver arbetet med ISO arbete kommer du även att ha en viktig roll i att driva och utveckla bolagets informationssäkerhet och cybersäkerhetsarbete, där du identifierar risker, definierar säkerhetskrav och säkerställer att organisationen arbetar strukturerat för att skydda verksamheten mot externa hot.

Du kommer att leda och driva arbetet genom att definiera krav, kontroller, åtgärder och arbetssätt, införande av tekniska säkerhetsåtgärder görs av andra interna eller externa parter. Samtidigt arbetar du nära verksamheten och säkerställer att organisationen följer de strukturer och processer som sätts upp. Du kommer att arbeta nära bolagets ledning och bli en nyckelperson i att utveckla strukturer, driva förbättringsarbete och stärka organisationens arbete med kvalitet, risk, informationssäkerhet och cybersäkerhet.

 Dina framtida arbetsuppgifter 

I rollen ansvarar du för att utveckla och driva organisationens arbete med ISO och cybersäkerhet, och säkerställer att bolagets arbete är strukturerat, integrerat i verksamheten och följs upp löpande.

Dina huvudsakliga ansvarsområden är bland annat:

• Äga och utveckla bolagets ISO arbete, inklusive policyer, processer och kontrollstrukturer

• Säkerställa efterlevnad kopplat till standarder som ISO 27001, ISO 9001 och ISO 14001

• Driva och utveckla organisationens arbete med informationssäkerhet och cybersäkerhet på governance-nivå

• Identifiera cybersäkerhetsrisker och föreslå åtgärder för att stärka organisationens skydd mot externa hot

• Etablera och följa upp kontroller kopplade till informationssäkerhet och cybersäkerhet, exempelvis kring accesshantering, loggning, övervakning och sårbarhetshantering

• Driva organisationens arbete med riskanalyser, incidenthantering och avvikelsehantering

• Samordna och följa upp internrevisioner, externa revisioner och certifieringar

• Tolka och omsätta regulatoriska krav, exempelvis Cybersäkerhetslagen, till praktiska arbetssätt och kontroller i organisationen

• Stötta ledningen genom att tydligt rapportera risker, status och förbättringsområden

Vi söker dig som har

Har erfarenhet av att arbeta med ISO, informationssäkerhet och cybersäkerhet, och som trivs i en roll där du driver struktur, styrning och förbättringsarbete i organisationer.

Krav

• Erfarenhet av att driva eller förvalta ISO arbete och/eller ISO-ledningssystem

• Erfarenhet av informationssäkerhet och/eller cybersäkerhetsstyrning på governance-nivå

• Erfarenhet av riskhantering, revisioner eller efterlevnadsarbete

• Förmåga att omsätta regelverk och säkerhetskrav till konkreta processer, kontroller, åtgärder och uppföljning

• Erfarenhet av att arbeta nära verksamhet och ledning i frågor kopplade till compliance och risk

Vi ser det som meriterande

• Erfarenhet av arbete kopplat till Cybersäkerhetslagen eller liknande regulatoriska krav inom cybersäkerhet

• Erfarenhet av internrevision eller samordning av externa revisioner eller certifieringar

• Erfarenhet från SaaS-, fintech- eller andra driftkritiska miljöer

• Erfarenhet av leverantörsgranskningar eller tredjepartsrisk

Som person är du självständig, strukturerad och analytisk, med en god förmåga att kommunicera komplexa frågor på ett tydligt, pedagogiskt och verksamhetsnära sätt. Du är trygg i att ställa krav, driva förändring och följa upp att beslut faktiskt genomförs i organisationen.

Övrig information 

Start: så snart som möjligt

Plats: Stockholm norrort

Omfattning: Heltid

Anställningsform: Tillsvidare med inledande provanställning

Sök gärna så snart som möjligt då vi jobbar med löpande urval.  

Om Wrknest

På Wrknest gör vi inte som alla andra. Vi tror på att hela tiden våga se nya möjligheter och tänka nytt. När vi startade var det för att utmana gamla sätt att rekrytera på.

Vi lever i en tid av snabb digital utveckling. Kunskap behöver förnyas kontinuerligt för att vara aktuell. Därför gäller det att kunna ställa om snabbt. Det här gör att vi inte enbart tittar på kandidatens CV vid en rekrytering. Istället ser vi till den samlade potentialen och erbjuder individanpassad upskilling. På så vis kan vi snabbt matcha de kunskapsbehov som finns just nu. Läs mer på www.wrknest.se .