Informationssäkerhetsspecialist

Vi söker nu en erfaren Informationssäkerhetsspecialist till ett långsiktigt konsultuppdrag inom en större offentlig organisation.

Rollen passar dig som har gedigen erfarenhet av informationssäkerhet inom offentlig verksamhet och som kan arbeta både strategiskt och operativt med riskhantering, säkerhetsåtgärder, NIS2/cybersäkerhetslagen och ISO 27000-serien.

Om uppdraget

Som informationssäkerhetsspecialist får du en central roll i organisationens informationssäkerhetsarbete. Du kommer att stödja ledning, informationsägare och systemägare samt bidra till att utveckla, följa upp och kvalitetssäkra säkerhetsarbetet.

Uppdraget omfattar bland annat vidareutveckling av ledningssystem för informationssäkerhet enligt ISO 27001, arbete med riskanalyser och säkerhetsåtgärder samt stöd kopplat till NIS2 och cybersäkerhetslagen.

Du kommer även att bidra till utbildning och ökad säkerhetsmedvetenhet samt delta i eller leda informationssäkerhetsprojekt, incidentövningar och cyberövningar.

Arbetsuppgifter

• Genomföra och stödja riskanalyser inom informationssäkerhet
• Planera, genomföra och följa upp säkerhetsåtgärder
• Ge strategiskt och operativt stöd inom informationssäkerhet
• Stödja ledning, informationsägare och systemägare
• Arbeta med krav kopplade till NIS2 och cybersäkerhetslagen
• Bidra till införande och vidareutveckling av ledningssystem enligt ISO 27001
• Följa upp informationssäkerhetsarbetet inom organisationens förvaltningsmodell
• Delta i eller leda informationssäkerhetsprojekt
• Planera och genomföra incident- och cyberövningar
• Arbeta med stabsmetodik i samband med incidenter och övningar
• Genomföra utbildnings- och informationsinsatser för att stärka säkerhetsmedvetenheten

Obligatoriska krav

Vi söker dig som:

• Uppfyller kompetensnivå 3 inom informationssäkerhet
• Har god svenska och engelska i tal och skrift
• Har dokumenterad kunskap inom stabsmetodik
• Har dokumenterad pedagogisk förmåga
• Har dokumenterad erfarenhet av informationssäkerhetsarbete inom en hälso- och sjukvårdsregion
• Har erfarenhet av riskanalyser inom offentlig verksamhet
• Har erfarenhet av att planera och följa upp säkerhetsåtgärder
• Har erfarenhet av arbete enligt krav i cybersäkerhetslagen/NIS2 inom offentlig verksamhet
• Har kompetens inom informationssäkerhet på både strategisk och operativ nivå
• Har dokumenterad kompetens inom förvaltningsledning enligt pm3

Meriterande

Det är särskilt meriterande om du har:

• Omfattande erfarenhet av informationssäkerhetsarbete inom hälso- och sjukvårdsregion
• Erfarenhet av att leda, delta i och utveckla arbetsgrupper
• Fördjupad erfarenhet av säkerhetsåtgärder och uppföljning
• Fördjupad erfarenhet av NIS2/cybersäkerhetslagen inom offentlig verksamhet
• Bred erfarenhet av att kombinera operativt och strategiskt informationssäkerhetsarbete

Personliga egenskaper

För att lyckas i rollen ser vi att du är strukturerad, självgående och trygg i att arbeta med komplexa säkerhetsfrågor.

Du har god pedagogisk förmåga och kan kommunicera informationssäkerhetsfrågor på ett tydligt sätt till både tekniska och verksamhetsnära målgrupper. Du trivs med att samarbeta med olika delar av organisationen och kan samtidigt självständigt driva frågor framåt.

Uppdragsinformation

• Omfattning: 100 %
• Plats: Umeå
• Arbetsform: I huvudsak på distans enligt överenskommelse
• Närvaro i Umeå: cirka 1–2 gånger per månad, 1–2 dagar per tillfälle
• Möjlighet till förlängning finns
• Sista ansökningsdag: 21 september 2026

Om Soros Consulting

Soros Consulting arbetar med kvalificerad konsultförmedling inom IT, teknik och verksamhetsutveckling. Vi matchar erfarna specialister med uppdrag där deras kompetens skapar tydliga resultat. Vårt fokus är kvalitet, långsiktighet och att skapa goda förutsättningar både för konsulter och uppdragsgivare genom tydlighet, professionalism och hållbara relationer.

Tveka inte på att skicka in din ansökan redan idag!