Informationssäkerhetsspecialist (risk, kontinuitet och dataskydd)

Statens tjänstepensionsverk, SPV, är en av Sveriges största leverantörer av pensionstjänster. Vi hanterar tjänstepensioner och försäkringar åt arbetsgivare på det statliga området och har över 1 100 000 kunder både statligt anställda, före detta statligt anställda och pensionärer. Vårt kontor finns i Sundsvall. Kom med oss och skapa samhällsnytta. Vi är en myndighet som vill göra tjänstepension enkelt för alla som är eller har varit statligt anställda. Vårt fokus är våra kunder, handlingskraft och nytänkande. Att jobba tillsammans i hela organisationen tror vi är en viktig nyckel för att göra ett bra jobb med hög kvalitet. 1 plats(er). ARBETSUPPGIFTER I rollen som informationssäkerhetsspecialist kommer du att ha en nyckelroll i att stärka säkerhetskulturen, samordna det systematiska informationssäkerhetsarbetet, stödja och vägleda övrig verksamhet i informationssäkerhetsfrågor och säkerställa att arbetet följer gällande lagstiftning. Exempel på arbetsuppgifter: • Arbeta långsiktigt med förbättringar inom informationssäkerhetsområdet och med att höja säkerhetskulturen på myndigheten. • Utveckla och revidera styrande dokument inom området, samt förbättra och utveckla metodstöd och processer inom området. • Stödja övrig verksamhet i informationsklassificeringar och informationssäkerhetsfrågor. • Arbeta med, och följa upp, att myndighetens arbetssätt och informationssäkerhet lever upp till gällande och kommande lagstiftning exempelvis gällande lagar, förordningar och föreskrifter kopplat till säkerhetsområdet, samt NIS2-direktivet (cybersäkerhetslagstiftning). • Arbeta med incidenter kopplat till säkerhetsområdet. • Stödja verksamheten i frågor om digitalisering och riskhantering utifrån ett säkerhetsperspektiv. I din roll kommer du också arbeta nära andra kompetenser inom säkerhetsområdet. Tillsammans arbetar ni systematiskt för att stärka säkerheten enligt bland annat ISO27001, analyserar hot och risker utifrån omvärldsläget, samt tar fram förslag på åtgärder. Du kommer även att arbeta med utbildning och information till SPV:s medarbetare. I det arbetet ingår att ta fram stödmaterial som vägledningar, metoder och utbildningsmaterial. I viss mån kommer du, tillsammans med övriga teammedlemmar, även att planera och hålla i säkerhetsrelaterade övningar för olika målgrupper. KVALIFIKATIONER Vi söker dig som har aktuell arbetslivserfarenhet inom säkerhetsområdet. Du har även mycket goda kunskaper i svenska, i såväl tal som skrift. Vi ser det som meriterande om du har: • aktuell erfarenhet av arbete med ledningssystem inom informationssäkerhet (LIS) • aktuell erfarenhet av arbete med/enligt ISO-standard (ex ISO27001) • aktuell erfarenhet av arbete med informationsklassificering och riskanalyser • goda kunskaper i lagstiftning och direktiv kopplat till informationssäkerhetsområdet • aktuell erfarenhet av arbete med säkerhetsrelaterade finansiella regelverk, exempelvis DORA • goda kunskaper i engelska, i såväl tal som skrift • aktuell erfarenhet av arbete med NIS2-direktivet samt CER • aktuell erfarenhet att föreslå och genomdriva åtgärder inom säkerhetsområdet. För att lyckas i det här uppdraget är dina personliga egenskaper mycket viktiga och vi kommer att lägga stor vikt vid dem i den här rekryteringen. Som person: • är du självgående. Du tar stort eget ansvar för dina arbetsuppgifter. Du strukturerar själv ditt tillvägagångssätt och driver dina processer vidare. • har du god samarbetsförmåga. Du arbetar bra med andra människor och relaterar till dem på ett lyhört och smidigt sätt. Du lyssnar, kommunicerar och löser eventuella konflikter på ett konstruktivt sätt. • har du specialistkunskap inom området. Du förstår de fackmässiga aspekterna av arbetet särskilt bra. Underhåller kontinuerligt sin specialistkunskap. Är en kunskapsresurs för andra. • har du ett gott omdöme. Du gör genomtänkta avvägningar och prioriteringar. Du väger samman komplex information och olika typer av hänsynstaganden och visar gott omdöme vid uttalanden, agerande och beslut. • har du pedagogisk insikt. Du har god förståelse för hur människan tar till sig kunskap och människors olika förutsättningar. Du anpassar sättet att förmedla ditt budskap till mottagaren. Som en del av rekryteringsprocessen kan det bli aktuellt med arbetsprov. Anställningsform: Tillsvidareanställning. Varaktighet: Tillsvidare, tillträde: Enligt överenskommelse. Vi tillämpar 6 månaders provanställning. Hos oss blir du varmt välkomnad. Här jobbar 250 engagerade personer och vi tycker det är viktigt att du trivs hos oss. Vi är öppna för nya idéer, vår omvärld och mot varandra. Och vi gillar att testa nytt och har ett starkt driv framåt. Vi ser rekrytering som en långsiktig investering och tycker det är viktigt att du som medarbetare mår bra, har balans i livet och ges möjlighet att utveckla dina talanger. Vi jobbar på en flexibel arbetsplats, både i härliga lokaler och det finns vissa möjligheter till distansarbete. I SPV-huset rekommenderar vi en fika i vår vinterträdgård eller varför inte en stund i vårt fräscha gym. Dessutom har vi olika friskvårdsaktiviteter du kan delta i då det finns något för alla. Vi strävar efter mångfald och att ha ett inkluderande synsätt på alla nivåer i organisationen. SPV har individuell och differentierad lönesättning som tillämpas i enlighet med de centrala löneavtalen RALS/RALS-T. Mer information om oss som arbetsgivare och de anställningsförmåner du erbjuds finns under Jobba på SPV på SPV.se. Mer information om oss som arbetsgivare och de anställningsförmåner du erbjuds finns under Jobba på SPV på SPV.se. Tjänsten innebär placering i säkerhetsklass. Mer information om vad säkerhetsprövning innebär kan du få här: https://sakerhetspolisen.se/sakerhetsskydd/registerkontroll.html Vi avsäger oss vänligen men bestämt, alla erbjudanden om hjälp med annonsering och rekrytering.

Professional Galaxy är ett IT- och teknikkonsultbolag som tillhandahåller högspecialiserad kompetens inom IT, mjukvaruutveckling, SAP, inköp, elektronik och mekanisk konstruktion. Vi samarbetar med erfarna seniora experter och levererar strategiskt värdeskapande kompetens till några av Sveriges mest komplexa och analytiskt krävande projekt. Vårt fokus ligger alltid på hög kvalitet, professionalism och tydliga, mätbara resultat. Vi söker nu en Informationssäkerhetsspecialist hos vår kund. Om uppdraget · Vidareutveckla, implementera och förvalta ISMS (ISO/IEC 27001) Genomföra riskanalyser, DPIA:er och andra konsekvensbedömningar Stödja verksamheten i frågor kopplade till GDPR och dataskydd Ta fram och uppdatera policys, riktlinjer och styrande dokument Säkerställa efterlevnad i projekt och förändringsinitiativ Planera och genomföra interna kontroller samt revisioner Hantera och utreda säkerhetsincidenter, inklusive personuppgiftsincidenter Bidra till ökad säkerhets- och integritetsmedvetenhet i organisationen Kravprofil Minst cirka 5 års erfarenhet inom informationssäkerhet, GRC eller dataskydd Dokumenterad erfarenhet av:GRC (Governance, Risk & Compliance) Praktiskt GDPR-arbete Riskhantering och intern styrning ISMS och ISO 27001 Erfarenhet av arbete i reglerad eller säkerhetskänslig verksamhet Förmåga att omsätta regelverk till praktiska arbetssätt Meriterande kompetenser Erfarenhet av DPIA, incidenthantering och registerförteckningar Internrevision och efterlevnadsuppföljning Leverantörssäkerhet och tredjepartsriskhantering Kunskap om regelverk såsom:NIS2 ISO 27001 CMMC Cyber Essentials Erfarenhet av säkerhetsarbete kopplat till exportkontrollerad information Personliga egenskaper Strukturerad och van att arbeta med styrning och regelverk Analytisk med förmåga att bryta ner komplexa krav Kommunikativ och pedagogisk i dialog med olika intressenter Självständig i leverans, men fungerar väl i samarbete Uppdragsperiod: 2026-06-01 till 2026-12-31 Är du rätt person för uppdraget, eller vill du rekommendera en stark kandidat? Tveka inte att kontakta oss. Ansök gärna redan idag, urval och intervjuer sker löpande Ansök genom att bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett. Vänligen notera att krav och eventuella meriter ska vara uppfyllda vid ansökningstillfället.