Säkerhetsarkitekt - Lediga jobb

Stockholm – vår huvudstad med miljoner drömmar, förväntningar och ambitioner. Vi jobbar för alla som lever här idag och i framtiden. Nu söker vi dig som vill tänka stort, nytt och annorlunda med oss – för stockholmarna.

Har du tidigare erfarenhet av informationssäkerhets- eller dataskyddsfrågor och söker nästa steg? Hos oss erbjuds du en verksamhetsnära och konsultativ roll där du kan utveckla din kompetens och bidra till ett tryggt och hållbart informationssäkerhetsarbete för Stockholms stads skolor.

Välkommen till oss

Som handläggare med fokus på informationssäkerhet utgår du från kontoret som ligger centralt på Kungsholmen. Du tillhör enheten för digitalt undervisningsstöd och avdelningen utveckling och samordning. Inom avdelningen finns ansvaret för informations- och kommunikationsteknik, forskning och utveckling samt uppföljning och analys till stöd för Stockholms stads och fristående skolor.

Här välkomnas du till en kompetensrik arbetsgrupp om 15 personer som verkar för att bidra till stabila systemstöd och plattformar som nyttjas genom hela skolväsendet.

Vi söker nu en ny kollega till gruppen med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Vi erbjuder dig

• Möjlighet att arbeta hemifrån när arbetet tillåter för att främja balans mellan arbete och privatliv
• Friskvårdsbidrag och rabatterade priser på stadens egna tränings- och simanläggningar
• Generösa flexramar och möjlighet till fler semesterdagar genom semesterväxling
• Läs mer om förmånerna med att arbeta inom Stockholm Stad här

Rollen och arbetsuppgifter

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Du kommer att ha en viktig stödjande funktion och ett nära samarbete med utbildningsförvaltningens Dataskyddsombud (DSO) och Informationssäkerhetsansvarig (ISAM). I korthet innebär ditt uppdrag att ge stöd och vägledning, primärt till utbildningsförvaltningen och de enheter som ansvarar för att systemförvalta de it-system som används av stadens alla pedagogiska verksamheter (grundskolan, gymnasiet, vuxenutbildning, svenska för invandrare, förskolor och kulturskolan).

Tillsammans med avdelningens andra funktioner inom informationssäkerhet och dataskydd ser du kontinuerligt över riskhanteringen och användningen av den information som hanteras i utbildningsförvaltningens it-system och molntjänster.

Som handläggare med fokus på informationssäkerhet ska du:

• vara enhetens kontaktperson gentemot DSO och ISAM
• vara ett stöd i arbetet med informationsklassningar, konsekvensbedömningar, handlingsplaner, riskanalyser med avseende på dataskydd och informationssäkerhet
• bistå systemförvaltningen och projekt i arbetet med informationssäkerhet, informationsklassningar och risk-, sårbarhetsanalyser och olika säkerhetsanalyser
• bistå systemförvaltningen vid hantering av personuppgifts- och informationssäkerhetsincidenter
• förklara hur processer, metoder och modeller inom ramen för informationssäkerhet ska efterlevas inom systemförvaltningsområdet
• säkerställa att informationssäkerhets- och GDPR-krav som omfattas av it-komponenter (t.ex. tecknande av personuppgiftsbiträdesavtal) uppfylls

Din kompetens och erfarenhet

Vi söker dig som har:

• en avslutad eftergymnasial utbildning inom informationssäkerhet, dataskydd, alternativt annan utbildning eller erfarenhet som arbetsgivaren bedömer likvärdig
• flerårig och aktuell erfarenhet av informationssäkerhetsarbete i en stor och komplex organisation, företrädesvis från en roll som informationssäkerhetshandläggare, dataskyddsombud eller motsvarande
• erfarenhet av att ge stöd och rådgivning rörande lagar, förordningar och riktlinjer inom säkerhetsområdet
• agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• erfarenhet av att upprätta olika typer av informationssäkerhetsdokumentation
• kunskap och inblick i att arbeta med GDPR och NIS2-direktivet
• goda kunskaper i svenska och engelska i såväl tal som skrift

Det är meriterande om du har:

• aktuell erfarenhet från arbete inom offentlig, kommunal eller politiskt styrd organisation
• erfarenhet att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Som person söker vi dig som trivs i en konsultativ roll och som på ett pedagogiskt och ödmjukt sätt kan göra komplex information lättbegriplig. Vi söker dig som har lätt för att samarbeta med andra och som bidrar till ett prestigelöst och öppet klimat i arbetsgruppen. Samtidigt som du värdesätter tid tillsammans trivs du med att självständigt planera, ta ansvar för och driva egna processer framåt. Du är uppmärksam och lyhörd inför verksamheten och bibehåller engagemanget i uppgifter även vid utmaningar och bakslag.

Övrigt

Vi rekryterar utan det personliga brevet i denna rekrytering för att stärka fokus på de kompetenser och erfarenheter som efterfrågas för den här rollen. Vid bedömningen av din ansökan kommer vi endast att utgå ifrån ditt CV och ett antal frågor du får besvara i samband med att du söker tjänsten. Vi önskar att du svarar konkret och kortfattat på frågorna, och att det finns en tydlig koppling mellan dina svar och ditt

CV. Vi ser mångfald som berikande och välkomnar alla sökande oavsett kön, könsöverskridande identitet eller uttryck, sexuell läggning, etnisk tillhörighet, religion, funktionsnedsättning och ålder.

Stockholms stad arbetar med kompetensbaserad rekrytering som syftar till att se till varje persons kompetens och därmed motverka diskriminering.

Tänk på att aldrig ladda upp registerutdrag från Polisen (Dataskyddsförordningen, GDPR) i samband med din ansökan.

För att arbeta på våra skolor krävs att du uppvisar giltigt utdrag ur polisens belastningsregister och misstankeregister innan erbjudande av anställning.

Inom Utbildningsförvaltningen tillämpar vi individuell lönesättning reglerat av HÖK och Allmänna Bestämmelser (AB).

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vill du vara med och utveckla Hogiakoncernens arbete inom informations- och cybersäkerhet? Som BISO får du en verksamhetsnära roll där du omsätter krav och risker till praktiska lösningar.

Som BISO blir du ett verksamhetsnära stöd för Hogiakoncernens bolag och affärsområden. Du hjälper verksamheten att förstå vad olika säkerhetskrav och risker innebär i praktiken och omsätter dem till tydliga rekommendationer, arbetssätt och prioriteringar. Du kommer att utgå från vårt huvudkontor som är vackert beläget vid havet i Stenungsund.

Du kommer bland annat att:

• stötta verksamheten i informations- och cybersäkerhetsfrågor

• tolka externa krav och interna styrningar och omsätta dem till praktiska arbetssätt

• bidra i riskbedömningar, säkerhetsgranskningar och uppföljning av säkerhetsåtgärder

• vara ett stöd i kunddialoger, upphandlingar och leverantörsbedömningar där säkerhet är en viktig del

• identifiera förbättringsbehov och bidra till att rätt säkerhetsåtgärder prioriteras

• bidra till utbildning och kommunikation så att säkerhetsfrågor blir begripliga och möjliga att omsätta i vardagen

Du arbetar nära CISO, IT och andra säkerhetsfunktioner och har många kontaktytor inom Hogia. Rollen innebär också att du får vara med och vidareutveckla själva BISO-funktionen och hur vi arbetar med verksamhetsnära säkerhet framåt.

Vi söker dig som har erfarenhet av informations- och/eller cybersäkerhetsarbete i en verksamhetsnära roll. Du kanske har arbetat som ISO, informationssäkerhetssamordnare, säkerhetsrådgivare eller i en liknande roll. Det viktiga är inte titeln, utan att du har erfarenhet av att stötta verksamhet eller ledning i säkerhetsrelaterade frågor. Eftersom vårt interna arbetsspråk är svenska behöver du kunna kommunicera obehindrat på svenska, samtidigt som du behöver kunna tala och förstå engelska i arbetet.

Vi tror att du:

• har god förståelse för informations- och cybersäkerhet, riskhantering och efterlevnad

• kan tolka krav och risker och omsätta dem till tydliga rekommendationer och praktiska arbetssätt

• har erfarenhet av riskbedömningar, uppföljning och förbättringsarbete

• är van att kommunicera säkerhetsfrågor med olika målgrupper och kan göra komplexa frågor begripliga

• trivs i en rådgivande roll där du behöver skapa förankring och framdrift genom samarbete

• har relevant utbildning inom exempelvis informationssäkerhet, IT, juridik, verksamhetsutveckling eller motsvarande erfarenhet

Det är meriterande om du har erfarenhet av exempelvis NIS2/CSL, GDPR eller ISO 27001/27002. Erfarenhet från en koncern eller annan komplex organisation är också värdefullt, liksom praktisk erfarenhet av IT- eller cybersäkerhet.

För oss handlar bra säkerhetsarbete inte bara om regler och kontroller – utan om att skapa förutsättningar för verksamheten att göra rätt, på ett sätt som fungerar i vardagen.

Välkommen med din ansökan! Vi arbetar med löpande urval och tjänsten kan komma att tillsättas innan sista ansökningsdag. För den här rollen genomförs en bakgrundskontroll. Har du frågor om tjänsten är du varmt välkommen att kontakta Talent Acquisition Specialist Lina Hedenberg på lina.hedenberg@hogia.se.

Om Hogia-gruppen

Hogia utvecklar, säljer och supportar programvaror och IT-system för företag som effektivt vill fokusera på sina verksamheter i stället för krånglig och tidsödande administration. Vi erbjuder allt från mindre löne- och bokföringsprogram för småföretagaren till kompletta, branschspecifika IT-lösningar och -system för exempelvis kollektivtrafik, åkerier, godsterminaler, revisionsbyråer och fastighetsbolag. I Hogiagruppen finns 30 operativa bolag, som vart och ett verkar inom ett väl definierat verksamhetsområde. Vår organisationsform bygger uttalat på småskalighet och entreprenörsanda. Företagskulturen skapar engagerade medarbetare. Tillsammans ger vi våra kunder de bästa tänkbara affärslösningarna. Hogia startade sin verksamhet 1980 i Stenungsund. I dag har den privatägda koncernen totalt 650 anställda på kontor i Sverige, Norge och Finland. Mer information om Hogia finns på www.hogia.se.

Vi söker en GRC Specialist till en helt ny intern roll där informationssäkerhet, GDPR, AI och compliance möts. Här behöver du inte välja mellan security eller privacy. Du får ett brett ansvar för att utveckla och driva Fellowmind Sveriges arbete inom informationssäkerhet, integritet, dataskydd, riskhantering och regelefterlevnad. Fellowmind är ett konsultbolag och ledande Microsoft-partner, men det här är ingen konsultroll. Det är en verksamhetsnära inhouse-roll där du får möjlighet att påverka på riktigt, bygga strukturer som består över tid och bli en nyckelperson i en organisation som växer och utvecklas.

För dig som idag arbetar inom informationssäkerhet, GDPR eller compliance och vill bredda ditt ansvar kan detta vara nästa naturliga steg i karriären.

Det här är en ny roll som skapats för att samla och utveckla Fellowmind Sveriges arbete inom Governance, Risk & Compliance. Du blir en central spelare i gränslandet mellan verksamheten, IT, HR, Legal och ledning samtidigt som du samarbetar med våra internationella kollegor inom säkerhet och privacy. Du kommer rapportera till vår COO Jacob och jobba nära Linn, vår Head of Legal & Compliance.

Du kommer att ha ett stort eget ansvar och en bred verktygslåda. Rollen kombinerar områden som ofta är separata hos många arbetsgivare, nämligen informationssäkerhet och GDPR/privacy. Vi tror att du har din tyngdpunkt inom antingen informationssäkerhet eller GDPR/privacy idag, men också en god förståelse för det andra området och en vilja att fortsätta utvecklas inom båda. Då rollen är ny söker vi dig som trivs med att ta egna initiativ, skapa struktur och självständigt driva frågor från idé till genomförande.

• Driva och vidareutveckla vårt ISO 27001-certifierade ledningssystem för informationssäkerhet.

• Samordna och utveckla vårt arbete inom GDPR och dataskydd.

• Koordinera riskbedömningar, revisioner och complianceaktiviteter.

• Förvalta styrande dokumentation såsom policys, riktlinjer och rutiner.

• Stötta verksamheten i säkerhets- och compliancefrågor kopplade till kunddialoger, upphandlingar, revisioner och andra affärskritiska processer.

• Arbeta med leverantörsgranskningar, incidenthantering och uppföljning.

• Omvärldsbevaka och analysera utvecklingen inom privacy- och informationssäkerhetsområdet.

• Bidra till vårt arbete inom AI-governance och nya regulatoriska krav såsom NIS2 och AI Act.

Det här är en operativ specialistroll med ett stort mandat att driva initiativ framåt och skapa struktur inom områden som är viktiga för hela verksamheten.

Vi tror att du idag arbetar som exempelvis GRC Specialist, Information Security Officer, GDPR/Privacy Specialist, Compliance Officer eller i en bred roll inom risk, säkerhet och regelefterlevnad och gjort det minst ett par år. Du kan komma från ett konsult- eller revisionsbolag med fokus på GRC-frågor, eller från en större organisation inom exempelvis bank, försäkring, tech eller offentlig sektor där du arbetat nära verksamheten med informationssäkerhet och dataskydd.

• Erfarenhet av arbete inom både informationssäkerhet och GDPR/privacy, alternativt djup kompetens inom det ena området kombinerat med viss erfarenhet och ett intresse för det andra.

• God förståelse för GDPR och praktiskt dataskyddsarbete.

• Erfarenhet av ISO 27001 och arbete med eller förvaltning av ett ISMS.

• Vana att facilitera riskbedömningar, revisioner eller liknande processer.

• Mycket god förmåga att kommunicera på svenska och engelska.

• Förmåga att arbeta självständigt och driva ditt arbete framåt utan detaljerad styrning.

Vi tror dessutom att du är en person som uppskattar bredd framför specialiststuprör. Du gillar att skapa ordning i komplexa frågor, samarbeta med många olika intressenter och omsätta krav till lösningar som fungerar i verkligheten. Samtidigt har du ett affärsmässigt perspektiv och trivs i en organisation där informationssäkerhet, dataskydd och compliance inte är mål i sig, utan viktiga möjliggörare för verksamheten och våra kunder.

Det som många av oss uppskattar mest med Fellowmind är kulturen. Vi tror på frihet under ansvar, prestigelöst samarbete och att människor utvecklas bäst när de får förtroende att påverka. Våra värderingar genomsyrar vardagen. Vi är Always Personal, vågar Act with Courage när vi ser möjligheter att göra saker bättre och tror starkt på att vi är Better Together. Samtidigt är vi Serious About Fun. Vi tycker att arbetet ska vara både utvecklande, meningsfullt och roligt.

Start: Gärna så snart som möjligt, men vi har självklart förståelse för eventuell uppsägningstid.

Omfattning: Heltid.

Placering: På vårt centrala kontor i Malmö.

Sista ansökningsdag: 18/9, men sök redan idag, då vi jobbar med löpande urval.

Rekryteringsprocess: Inledande intervju, djupintervjuer, tester/case och referenstagning.

Fellowmind är en europeisk marknadsledare inom digital transformation. Vi kombinerar djup branschkunskap och personlig vägledning med Microsofts molntjänster för hela affärsplattformen, från ERP, molninfrastruktur, dataanalys och AI, till CRM, intranät och Modern Workplace. Fellowmind är ett internationellt bolag med över 2000 medarbetare och har kontor i Nederländerna, Danmark, Finland, Polen och Sverige. Läs mer på www.fellowmind.se 

Vi söker en GRC Specialist till en helt ny intern roll där informationssäkerhet, GDPR, AI och compliance möts. Här behöver du inte välja mellan security eller privacy. Du får ett brett ansvar för att utveckla och driva Fellowmind Sveriges arbete inom informationssäkerhet, integritet, dataskydd, riskhantering och regelefterlevnad. Fellowmind är ett konsultbolag och ledande Microsoft-partner, men det här är ingen konsultroll. Det är en verksamhetsnära inhouse-roll där du får möjlighet att påverka på riktigt, bygga strukturer som består över tid och bli en nyckelperson i en organisation som växer och utvecklas.

För dig som idag arbetar inom informationssäkerhet, GDPR eller compliance och vill bredda ditt ansvar kan detta vara nästa naturliga steg i karriären.

Det här är en ny roll som skapats för att samla och utveckla Fellowmind Sveriges arbete inom Governance, Risk & Compliance. Du blir en central spelare i gränslandet mellan verksamheten, IT, HR, Legal och ledning samtidigt som du samarbetar med våra internationella kollegor inom säkerhet och privacy. Du kommer rapportera till vår COO Jacob och jobba nära Linn, vår Head of Legal & Compliance.

Du kommer att ha ett stort eget ansvar och en bred verktygslåda. Rollen kombinerar områden som ofta är separata hos många arbetsgivare, nämligen informationssäkerhet och GDPR/privacy. Vi tror att du har din tyngdpunkt inom antingen informationssäkerhet eller GDPR/privacy idag, men också en god förståelse för det andra området och en vilja att fortsätta utvecklas inom båda. Då rollen är ny söker vi dig som trivs med att ta egna initiativ, skapa struktur och självständigt driva frågor från idé till genomförande.

• Driva och vidareutveckla vårt ISO 27001-certifierade ledningssystem för informationssäkerhet.

• Samordna och utveckla vårt arbete inom GDPR och dataskydd.

• Koordinera riskbedömningar, revisioner och complianceaktiviteter.

• Förvalta styrande dokumentation såsom policys, riktlinjer och rutiner.

• Stötta verksamheten i säkerhets- och compliancefrågor kopplade till kunddialoger, upphandlingar, revisioner och andra affärskritiska processer.

• Arbeta med leverantörsgranskningar, incidenthantering och uppföljning.

• Omvärldsbevaka och analysera utvecklingen inom privacy- och informationssäkerhetsområdet.

• Bidra till vårt arbete inom AI-governance och nya regulatoriska krav såsom NIS2 och AI Act.

Det här är en operativ specialistroll med ett stort mandat att driva initiativ framåt och skapa struktur inom områden som är viktiga för hela verksamheten.

Vi tror att du idag arbetar som exempelvis GRC Specialist, Information Security Officer, GDPR/Privacy Specialist, Compliance Officer eller i en bred roll inom risk, säkerhet och regelefterlevnad och gjort det minst ett par år. Du kan komma från ett konsult- eller revisionsbolag med fokus på GRC-frågor, eller från en större organisation inom exempelvis bank, försäkring, tech eller offentlig sektor där du arbetat nära verksamheten med informationssäkerhet och dataskydd.

• Erfarenhet av arbete inom både informationssäkerhet och GDPR/privacy, alternativt djup kompetens inom det ena området kombinerat med viss erfarenhet och ett intresse för det andra.

• God förståelse för GDPR och praktiskt dataskyddsarbete.

• Erfarenhet av ISO 27001 och arbete med eller förvaltning av ett ISMS.

• Vana att facilitera riskbedömningar, revisioner eller liknande processer.

• Mycket god förmåga att kommunicera på svenska och engelska.

• Förmåga att arbeta självständigt och driva ditt arbete framåt utan detaljerad styrning.

Vi tror dessutom att du är en person som uppskattar bredd framför specialiststuprör. Du gillar att skapa ordning i komplexa frågor, samarbeta med många olika intressenter och omsätta krav till lösningar som fungerar i verkligheten. Samtidigt har du ett affärsmässigt perspektiv och trivs i en organisation där informationssäkerhet, dataskydd och compliance inte är mål i sig, utan viktiga möjliggörare för verksamheten och våra kunder.

Det som många av oss uppskattar mest med Fellowmind är kulturen. Vi tror på frihet under ansvar, prestigelöst samarbete och att människor utvecklas bäst när de får förtroende att påverka. Våra värderingar genomsyrar vardagen. Vi är Always Personal, vågar Act with Courage när vi ser möjligheter att göra saker bättre och tror starkt på att vi är Better Together. Samtidigt är vi Serious About Fun. Vi tycker att arbetet ska vara både utvecklande, meningsfullt och roligt.

Start: Gärna så snart som möjligt, men vi har självklart förståelse för eventuell uppsägningstid.

Omfattning: Heltid.

Placering: På vårt centrala kontor i Malmö.

Sista ansökningsdag: 18/9, men sök redan idag, då vi jobbar med löpande urval.

Rekryteringsprocess: Inledande intervju, djupintervjuer, tester/case och referenstagning.

Fellowmind är en europeisk marknadsledare inom digital transformation. Vi kombinerar djup branschkunskap och personlig vägledning med Microsofts molntjänster för hela affärsplattformen, från ERP, molninfrastruktur, dataanalys och AI, till CRM, intranät och Modern Workplace. Fellowmind är ett internationellt bolag med över 2000 medarbetare och har kontor i Nederländerna, Danmark, Finland, Polen och Sverige. Läs mer på www.fellowmind.se 

Vi söker en GRC Specialist till en helt ny intern roll där informationssäkerhet, GDPR, AI och compliance möts. Här behöver du inte välja mellan security eller privacy. Du får ett brett ansvar för att utveckla och driva Fellowmind Sveriges arbete inom informationssäkerhet, integritet, dataskydd, riskhantering och regelefterlevnad. Fellowmind är ett konsultbolag och ledande Microsoft-partner, men det här är ingen konsultroll. Det är en verksamhetsnära inhouse-roll där du får möjlighet att påverka på riktigt, bygga strukturer som består över tid och bli en nyckelperson i en organisation som växer och utvecklas.

För dig som idag arbetar inom informationssäkerhet, GDPR eller compliance och vill bredda ditt ansvar kan detta vara nästa naturliga steg i karriären.

Det här är en ny roll som skapats för att samla och utveckla Fellowmind Sveriges arbete inom Governance, Risk & Compliance. Du blir en central spelare i gränslandet mellan verksamheten, IT, HR, Legal och ledning samtidigt som du samarbetar med våra internationella kollegor inom säkerhet och privacy. Du kommer rapportera till vår COO Jacob och jobba nära Linn, vår Head of Legal & Compliance.

Du kommer att ha ett stort eget ansvar och en bred verktygslåda. Rollen kombinerar områden som ofta är separata hos många arbetsgivare, nämligen informationssäkerhet och GDPR/privacy. Vi tror att du har din tyngdpunkt inom antingen informationssäkerhet eller GDPR/privacy idag, men också en god förståelse för det andra området och en vilja att fortsätta utvecklas inom båda. Då rollen är ny söker vi dig som trivs med att ta egna initiativ, skapa struktur och självständigt driva frågor från idé till genomförande.

• Driva och vidareutveckla vårt ISO 27001-certifierade ledningssystem för informationssäkerhet.

• Samordna och utveckla vårt arbete inom GDPR och dataskydd.

• Koordinera riskbedömningar, revisioner och complianceaktiviteter.

• Förvalta styrande dokumentation såsom policys, riktlinjer och rutiner.

• Stötta verksamheten i säkerhets- och compliancefrågor kopplade till kunddialoger, upphandlingar, revisioner och andra affärskritiska processer.

• Arbeta med leverantörsgranskningar, incidenthantering och uppföljning.

• Omvärldsbevaka och analysera utvecklingen inom privacy- och informationssäkerhetsområdet.

• Bidra till vårt arbete inom AI-governance och nya regulatoriska krav såsom NIS2 och AI Act.

Det här är en operativ specialistroll med ett stort mandat att driva initiativ framåt och skapa struktur inom områden som är viktiga för hela verksamheten.

Vi tror att du idag arbetar som exempelvis GRC Specialist, Information Security Officer, GDPR/Privacy Specialist, Compliance Officer eller i en bred roll inom risk, säkerhet och regelefterlevnad och gjort det minst ett par år. Du kan komma från ett konsult- eller revisionsbolag med fokus på GRC-frågor, eller från en större organisation inom exempelvis bank, försäkring, tech eller offentlig sektor där du arbetat nära verksamheten med informationssäkerhet och dataskydd.

• Erfarenhet av arbete inom både informationssäkerhet och GDPR/privacy, alternativt djup kompetens inom det ena området kombinerat med viss erfarenhet och ett intresse för det andra.

• God förståelse för GDPR och praktiskt dataskyddsarbete.

• Erfarenhet av ISO 27001 och arbete med eller förvaltning av ett ISMS.

• Vana att facilitera riskbedömningar, revisioner eller liknande processer.

• Mycket god förmåga att kommunicera på svenska och engelska.

• Förmåga att arbeta självständigt och driva ditt arbete framåt utan detaljerad styrning.

Vi tror dessutom att du är en person som uppskattar bredd framför specialiststuprör. Du gillar att skapa ordning i komplexa frågor, samarbeta med många olika intressenter och omsätta krav till lösningar som fungerar i verkligheten. Samtidigt har du ett affärsmässigt perspektiv och trivs i en organisation där informationssäkerhet, dataskydd och compliance inte är mål i sig, utan viktiga möjliggörare för verksamheten och våra kunder.

Det som många av oss uppskattar mest med Fellowmind är kulturen. Vi tror på frihet under ansvar, prestigelöst samarbete och att människor utvecklas bäst när de får förtroende att påverka. Våra värderingar genomsyrar vardagen. Vi är Always Personal, vågar Act with Courage när vi ser möjligheter att göra saker bättre och tror starkt på att vi är Better Together. Samtidigt är vi Serious About Fun. Vi tycker att arbetet ska vara både utvecklande, meningsfullt och roligt.

Start: Gärna så snart som möjligt, men vi har självklart förståelse för eventuell uppsägningstid.

Omfattning: Heltid.

Placering: På vårt centrala kontor i Malmö.

Sista ansökningsdag: 18/9, men sök redan idag, då vi jobbar med löpande urval.

Rekryteringsprocess: Inledande intervju, djupintervjuer, tester/case och referenstagning.

Fellowmind är en europeisk marknadsledare inom digital transformation. Vi kombinerar djup branschkunskap och personlig vägledning med Microsofts molntjänster för hela affärsplattformen, från ERP, molninfrastruktur, dataanalys och AI, till CRM, intranät och Modern Workplace. Fellowmind är ett internationellt bolag med över 2000 medarbetare och har kontor i Nederländerna, Danmark, Finland, Polen och Sverige. Läs mer på www.fellowmind.se 

Vi söker en GRC Specialist till en helt ny intern roll där informationssäkerhet, GDPR, AI och compliance möts. Här behöver du inte välja mellan security eller privacy. Du får ett brett ansvar för att utveckla och driva Fellowmind Sveriges arbete inom informationssäkerhet, integritet, dataskydd, riskhantering och regelefterlevnad. Fellowmind är ett konsultbolag och ledande Microsoft-partner, men det här är ingen konsultroll. Det är en verksamhetsnära inhouse-roll där du får möjlighet att påverka på riktigt, bygga strukturer som består över tid och bli en nyckelperson i en organisation som växer och utvecklas.

För dig som idag arbetar inom informationssäkerhet, GDPR eller compliance och vill bredda ditt ansvar kan detta vara nästa naturliga steg i karriären.

Det här är en ny roll som skapats för att samla och utveckla Fellowmind Sveriges arbete inom Governance, Risk & Compliance. Du blir en central spelare i gränslandet mellan verksamheten, IT, HR, Legal och ledning samtidigt som du samarbetar med våra internationella kollegor inom säkerhet och privacy. Du kommer rapportera till vår COO Jacob och jobba nära Linn, vår Head of Legal & Compliance.

Du kommer att ha ett stort eget ansvar och en bred verktygslåda. Rollen kombinerar områden som ofta är separata hos många arbetsgivare, nämligen informationssäkerhet och GDPR/privacy. Vi tror att du har din tyngdpunkt inom antingen informationssäkerhet eller GDPR/privacy idag, men också en god förståelse för det andra området och en vilja att fortsätta utvecklas inom båda. Då rollen är ny söker vi dig som trivs med att ta egna initiativ, skapa struktur och självständigt driva frågor från idé till genomförande.

• Driva och vidareutveckla vårt ISO 27001-certifierade ledningssystem för informationssäkerhet.

• Samordna och utveckla vårt arbete inom GDPR och dataskydd.

• Koordinera riskbedömningar, revisioner och complianceaktiviteter.

• Förvalta styrande dokumentation såsom policys, riktlinjer och rutiner.

• Stötta verksamheten i säkerhets- och compliancefrågor kopplade till kunddialoger, upphandlingar, revisioner och andra affärskritiska processer.

• Arbeta med leverantörsgranskningar, incidenthantering och uppföljning.

• Omvärldsbevaka och analysera utvecklingen inom privacy- och informationssäkerhetsområdet.

• Bidra till vårt arbete inom AI-governance och nya regulatoriska krav såsom NIS2 och AI Act.

Det här är en operativ specialistroll med ett stort mandat att driva initiativ framåt och skapa struktur inom områden som är viktiga för hela verksamheten.

Vi tror att du idag arbetar som exempelvis GRC Specialist, Information Security Officer, GDPR/Privacy Specialist, Compliance Officer eller i en bred roll inom risk, säkerhet och regelefterlevnad och gjort det minst ett par år. Du kan komma från ett konsult- eller revisionsbolag med fokus på GRC-frågor, eller från en större organisation inom exempelvis bank, försäkring, tech eller offentlig sektor där du arbetat nära verksamheten med informationssäkerhet och dataskydd.

• Erfarenhet av arbete inom både informationssäkerhet och GDPR/privacy, alternativt djup kompetens inom det ena området kombinerat med viss erfarenhet och ett intresse för det andra.

• God förståelse för GDPR och praktiskt dataskyddsarbete.

• Erfarenhet av ISO 27001 och arbete med eller förvaltning av ett ISMS.

• Vana att facilitera riskbedömningar, revisioner eller liknande processer.

• Mycket god förmåga att kommunicera på svenska och engelska.

• Förmåga att arbeta självständigt och driva ditt arbete framåt utan detaljerad styrning.

Vi tror dessutom att du är en person som uppskattar bredd framför specialiststuprör. Du gillar att skapa ordning i komplexa frågor, samarbeta med många olika intressenter och omsätta krav till lösningar som fungerar i verkligheten. Samtidigt har du ett affärsmässigt perspektiv och trivs i en organisation där informationssäkerhet, dataskydd och compliance inte är mål i sig, utan viktiga möjliggörare för verksamheten och våra kunder.

Det som många av oss uppskattar mest med Fellowmind är kulturen. Vi tror på frihet under ansvar, prestigelöst samarbete och att människor utvecklas bäst när de får förtroende att påverka. Våra värderingar genomsyrar vardagen. Vi är Always Personal, vågar Act with Courage när vi ser möjligheter att göra saker bättre och tror starkt på att vi är Better Together. Samtidigt är vi Serious About Fun. Vi tycker att arbetet ska vara både utvecklande, meningsfullt och roligt.

Start: Gärna så snart som möjligt, men vi har självklart förståelse för eventuell uppsägningstid.

Omfattning: Heltid.

Placering: På vårt centrala kontor i Malmö.

Sista ansökningsdag: 18/9, men sök redan idag, då vi jobbar med löpande urval.

Rekryteringsprocess: Inledande intervju, djupintervjuer, tester/case och referenstagning.

Fellowmind är en europeisk marknadsledare inom digital transformation. Vi kombinerar djup branschkunskap och personlig vägledning med Microsofts molntjänster för hela affärsplattformen, från ERP, molninfrastruktur, dataanalys och AI, till CRM, intranät och Modern Workplace. Fellowmind är ett internationellt bolag med över 2000 medarbetare och har kontor i Nederländerna, Danmark, Finland, Polen och Sverige. Läs mer på www.fellowmind.se 

TUSA Energi AB is expanding its project organization for a major industrial construction and installation project. We are now recruiting an experienced IT Manager to take overall responsibility for IT infrastructure, systems, and digital support functions. The work is performed both on site in Boden and online/remotely , depending on the task and project needs.

Work duties

• Lead and manage day-to-day IT operations both on site and online
• 
  
• Take overall responsibility for planning, coordination, and execution of IT processes and digital strategies
• Manage IT staff (both on site and remotely) and ensure efficient technical support to project teams
• Oversee network security, system access, and user administration
• Ensure proper data management, backup routines, and IT documentation
• Coordinate IT logistics including hardware deployment, software licensing, and communication systems
• Support project management with digital reporting tools, planning systems, and internal IT coordination
• Ensure compliance with company policies and Swedish data protection regulations (GDPR)
• Monitor IT performance and implement improvements where needed
• Act as the main contact point for IT matters towards management, vendors, and stakeholders

Qualifications

• University degree in information technology, computer science, or a related field
• Proven experience managing IT teams and technical support functions
• Strong knowledge of network infrastructure, system administration, and cybersecurity
• Experience working in international and multicultural environments
• Strong leadership, organizational, and communication skills
• Ability to manage multiple tasks and stakeholders in a dynamic environment
• Experience working both on site and online/remotely
• English required
• Turkish and/or Swedish are considered strong advantages

Employment Conditions & Benefits

• Full-time employment: 40 hours per week
• Flexible work – performed both on site in Boden and online/remotely
• Saturday work may be required depending on project needs
• Overtime is compensated according to Swedish labor law and applicable agreements
• Camp accommodation provided when working on site: private room with bathroom and kitchen access
• Three meals per day provided by employer when working on site
• Internal transport between camp and worksite included when working on site
• Employment follows all applicable Swedish labor laws, including work environment and safety regulations
• Mandatory workplace insurances according to Swedish requirements
• Personal protective equipment (PPE) provided where applicable for site visits
• ID06 registration arranged and paid by employer
• Mandatory safety training included
• Salary is offered at a competitive market level for this type of IT management role. All required workplace insurances are included and aligned with Swedish industry standards and union-based protections for comparable positions.

Workplace

Project site in Boden and online/remotely (hybrid solution).

How to apply

Send your CV and certificates to:

info@tusaenergi.se

Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande.

Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav.

Vi söker en Senior IT & Information Security Officer som vill vara med och bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären.

Det här är en senior och verksamhetsnära roll för dig som trivs i gränslandet mellan säkerhet, teknik och verksamhet. Som en av de första säkerhetsfunktionerna i bolaget får du stort mandat att påverka hur vi arbetar med informations- och IT-säkerhet. Rollen är hands-on och innebär att du själv driver och genomför stora delar av säkerhetsarbetet i nära samarbete med verksamheten.

Du kommer att arbeta nära ledning, produkt och teknik i en miljö där regulatoriska krav, samhällsnytta och säkerhet går hand i hand.

Exempel på arbetsuppgifter:

• Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001

• Driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering

• Ansvara för informationsklassificering, informationsmärkning, säkerhetspolicyer och andra styrande dokument

• Etablera och leda incident- och krishanteringsprocesser samt fungera som primär kontaktpunkt mot relevanta myndigheter vid incidentrapportering

• Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security

• Utveckla och genomföra utbildningsinsatser inom informations- och cybersäkerhet

• Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare

• Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar

Du är en pragmatisk och handlingskraftig person som trivs i en roll där du kombinerar strategiskt tänkande med operativt genomförande. Du tar naturligt ägarskap, bygger förtroende hos olika intressenter och har förmågan att få med dig organisationen i säkerhetsfrågor.

Du uppskattar miljöer där mycket fortfarande är under uppbyggnad och där du får möjlighet att påverka både arbetssätt och riktning.

För att lyckas i rollen har du:

• Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning

• Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken

• Erfarenhet av att utveckla och implementera säkerhetsprocesser, styrmodeller och riskhanteringsarbete

• Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad

• Förmåga att omsätta regulatoriska och verksamhetsmässiga krav till konkreta åtgärder och prioriteringar

• Flytande svenska och engelska i tal och skrift

Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande.

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik.

För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen omfattas av säkerhetsprövning.