Unik Resurs söker Senior IT‐säkerhetsspecialist i Lund

Unik Resurs söker senior IT‑säkerhetsspecialist i Lund. Uppdrag inom informationssäkerhet, cybersäkerhet och upphandling. Meriter: ISO 27001, GDPR, NIS2. Ny tjänst: Unik Resurs söker Senior IT-säkerhetsspecialist i Lund – det här söker arbetsgivaren Unik Resurs söker Senior IT-säkerhetsspecialist i Lund för kommande uppdrag hos kunder i både offentlig och privat sektor. Enligt annonsen är efterfrågan särskilt kopplad till informationssäkerhet, cybersäkerhet och säker digitalisering, med uppdrag som kan spänna från strategisk rådgivning och säkerhetsarkitektur till kravställning, upphandling och implementering av säkra IT-lösningar. Arbetsform (exempelvis hybrid/remote), anställningsform, omfattning och lön framgår inte av annonsen. Ansvar och arbetsuppgifter I rollen arbetar IT-säkerhetsspecialisten nära verksamhet, IT, arkitekter, projektledare och andra intressenter för att integrera informations- och IT-säkerhet i processer, system och digital utveckling. Beroende på uppdrag kan arbetsuppgifterna omfatta: Genomföra informationssäkerhetsanalyser och riskbedömningar. Ta fram och kvalitetssäkra säkerhetskrav för system, tjänster och upphandlingar. Ge rådgivning inom informationssäkerhet, cybersäkerhet och säker systemutveckling. Säkerställa att säkerhetskrav beaktas vid införande av nya system och integrationer. Delta i upphandlingar genom kravställning, anbudsutvärdering och avtalsgranskning ur ett säkerhetsperspektiv. Arbeta med säkerhetsarkitektur, identitets- och behörighetshantering samt säker datadelning. Ge stöd inom säker integration mellan verksamhetssystem, molntjänster och andra IT-miljöer. Bidra till styrning, uppföljning och utveckling av organisationens informationssäkerhetsarbete. Säkerställa efterlevnad av lagar, regelverk och etablerade standarder. Kravprofil: kompetens och erfarenhet Flera års erfarenhet av arbete inom informations- och/eller IT-säkerhet. Erfarenhet av säkerhetsarbete i komplexa IT-miljöer. Erfarenhet av kravställning och säkerhetsarbete i utvecklings- eller förändringsprojekt. God kunskap om informationsklassning, riskhantering och säkerhetsanalyser. Erfarenhet av standarder och ramverk, exempelvis ISO 27001/27002, NIST CSF, CIS Controls eller IEC 62443. God kunskap om GDPR samt övriga relevanta lagar och regelverk. God förmåga att kommunicera på svenska i tal och skrift. Meriterande Erfarenhet från offentlig sektor. Erfarenhet av IT-upphandling och kravställning. Kunskap om NIS2, CER-direktivet och andra cybersäkerhetsregelverk. Erfarenhet av säkerhetsarkitektur och Zero Trust. Erfarenhet av molnsäkerhet (Azure, AWS eller Google Cloud). Erfarenhet av OT-, industriella eller samhällskritiska miljöer. Certifieringar såsom CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor, SABSA eller liknande. Vilken typ av säkerhetsroll är det? Annonsen beskriver en senior roll inom informationssäkerhet och IT-säkerhet, med tydlig koppling till cybersäkerhet och regelefterlevnad (lag & rätt) genom krav på kunskap om GDPR och andra regelverk. Uppdragen omfattar även styrning och uppföljning av informationssäkerhetsarbete, samt praktiskt säkerhetsarbete i utvecklings- och förändringsinitiativ. Att erfarenhet av NIS2, CER-direktivet och OT/samhällskritiska miljöer nämns som meriterande indikerar att vissa uppdrag kan ligga nära kravdrivna verksamheter och miljöer med höga krav på robusthet och styrning, men exakt inriktning beror enligt annonsen på kunduppdrag. Det här bör kandidater lyfta i ansökan Unik Resurs efterfrågar en profil som kan omsätta verksamhetsbehov till hållbara säkerhetslösningar och samarbeta med både tekniska och verksamhetsnära roller. I ansökan kan det därför vara relevant att konkretisera: Exempel på informationssäkerhetsanalyser, riskbedömningar och hur resultaten omsatts till beslut eller åtgärdsplaner. Hur du arbetat med informationsklassning, riskhantering och säkerhetskrav i systemutveckling eller förändringsprojekt. Erfarenhet av att formulera och kvalitetssäkra säkerhetskrav för system, tjänster och upphandlingar. Vilka ramverk/standarder du arbetat efter (t.ex. ISO 27001/27002, NIST CSF, CIS Controls, IEC 62443) och i vilken roll. Erfarenhet av säkerhetsarkitektur, IAM (identitets- och behörighetshantering) och säker datadelning/integrationer. Regelefterlevnad: hur du arbetat praktiskt med GDPR och andra relevanta krav, samt eventuellt NIS2/CER om du har det. Samverkan och kommunikation: hur du arbetat med verksamhet, IT, arkitekter och projektledare för att få säkerhetskrav att hålla i genomförandet. Så söker du tjänsten Frågor om tjänsten eller rekryteringsprocessen hänvisas till Anna Granberg på View email address on click.appcast.io . Sista ansökningsdag framgår inte av annonsen. Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av senior kompetens inom informationssäkerhet, cybersäkerhet och säker digitalisering – särskilt i gränslandet mellan kravställning, arkitektur, upphandling och regelefterlevnad. #J-18808-Ljbffr Sakerhetsvarlden