Informationssäkerhetsspecialist

Vi söker nu en erfaren Informationssäkerhetsspecialist till ett långsiktigt konsultuppdrag inom en större offentlig organisation.

Rollen passar dig som har gedigen erfarenhet av informationssäkerhet inom offentlig verksamhet och som kan arbeta både strategiskt och operativt med riskhantering, säkerhetsåtgärder, NIS2/cybersäkerhetslagen och ISO 27000-serien.

Om uppdraget

Som informationssäkerhetsspecialist får du en central roll i organisationens informationssäkerhetsarbete. Du kommer att stödja ledning, informationsägare och systemägare samt bidra till att utveckla, följa upp och kvalitetssäkra säkerhetsarbetet.

Uppdraget omfattar bland annat vidareutveckling av ledningssystem för informationssäkerhet enligt ISO 27001, arbete med riskanalyser och säkerhetsåtgärder samt stöd kopplat till NIS2 och cybersäkerhetslagen.

Du kommer även att bidra till utbildning och ökad säkerhetsmedvetenhet samt delta i eller leda informationssäkerhetsprojekt, incidentövningar och cyberövningar.

Arbetsuppgifter

Genomföra och stödja riskanalyser inom informationssäkerhet

Planera, genomföra och följa upp säkerhetsåtgärder

Ge strategiskt och operativt stöd inom informationssäkerhet

Stödja ledning, informationsägare och systemägare

Arbeta med krav kopplade till NIS2 och cybersäkerhetslagen

Bidra till införande och vidareutveckling av ledningssystem enligt ISO 27001

Följa upp informationssäkerhetsarbetet inom organisationens förvaltningsmodell

Delta i eller leda informationssäkerhetsprojekt

Planera och genomföra incident- och cyberövningar

Arbeta med stabsmetodik i samband med incidenter och övningar

Genomföra utbildnings- och informationsinsatser för att stärka säkerhetsmedvetenheten

Obligatoriska krav

Vi söker dig som:

Uppfyller kompetensnivå 3 inom informationssäkerhet

Har god svenska och engelska i tal och skrift

Har dokumenterad kunskap inom stabsmetodik

Har dokumenterad pedagogisk förmåga

Har dokumenterad erfarenhet av informationssäkerhetsarbete inom en hälso- och sjukvårdsregion

Har erfarenhet av riskanalyser inom offentlig verksamhet

Har erfarenhet av att planera och följa upp säkerhetsåtgärder

Har erfarenhet av arbete enligt krav i cybersäkerhetslagen/NIS2 inom offentlig verksamhet

Har kompetens inom informationssäkerhet på både strategisk och operativ nivå

Har dokumenterad kompetens inom förvaltningsledning enligt pm3

Meriterande

Det är särskilt meriterande om du har:

Omfattande erfarenhet av informationssäkerhetsarbete inom hälso- och sjukvårdsregion

Erfarenhet av att leda, delta i och utveckla arbetsgrupper

Fördjupad erfarenhet av säkerhetsåtgärder och uppföljning

Fördjupad erfarenhet av NIS2/cybersäkerhetslagen inom offentlig verksamhet

Bred erfarenhet av att kombinera operativt och strategiskt informationssäkerhetsarbete

Personliga egenskaper

För att lyckas i rollen ser vi att du är strukturerad, självgående och trygg i att arbeta med komplexa säkerhetsfrågor.

Du har god pedagogisk förmåga och kan kommunicera informationssäkerhetsfrågor på ett tydligt sätt till både tekniska och verksamhetsnära målgrupper. Du trivs med att samarbeta med olika delar av organisationen och kan samtidigt självständigt driva frågor framåt.

Uppdragsinformation

Omfattning: 100 %

Plats: Umeå

Arbetsform: I huvudsak på distans enligt överenskommelse

Närvaro i Umeå: cirka 1–2 gånger per månad, 1–2 dagar per tillfälle

Möjlighet till förlängning finns

Sista ansökningsdag: 21 september 2026

Om Soros Consulting

Soros Consulting arbetar med kvalificerad konsultförmedling inom IT, teknik och verksamhetsutveckling. Vi matchar erfarna specialister med uppdrag där deras kompetens skapar tydliga resultat. Vårt fokus är kvalitet, långsiktighet och att skapa goda förutsättningar både för konsulter och uppdragsgivare genom tydlighet, professionalism och hållbara relationer.

Tveka inte på att skicka in din ansökan redan idag!