Informationssäkerhetsspecialist

Göteborgs universitet; Göteborgs kommun; On-site; SEK 550,000 - 750,000; Full time

Job summary

Göteborgs universitet söker en informationssäkerhetsspecialist som vill omsätta ledningssystemets principer i praktiken och stärka säkerheten i hela organisationen.

Du kommer arbeta nära IT-säkerhet, dataskydd och Forskningsdatastöd för att skapa riskbaserat och användbart skydd som stödjer forskning, utbildning och verksamhet.

Tjänsten är tillsvidare, heltid, placerad i Göteborg med fokus på utveckling och utbildning av medarbetare.

Qualifications

• Minst fem års erfarenhet av liknande arbete inom informationssäkerhet.
• Utveckla LIS eller annat systematiskt informationssäkerhetsarbete.
• God kunskap om GDPR och dataskydd.
• God kunskap om cybersäkerhetslagen och AI-förordningen.
• Erfarenhet av ISO 27000-serien och revisioner.
• Hålla utbildningar eller leda workshops.
• Självständigt genomföra riskanalyser.
• God förmåga att uttrycka dig på svenska och engelska.

Responsibilities

• Förvalta, förankra och vidareutveckla GU-LIS.
• Bygga upp informationssäkerhetsorganisationen inklusive arbetssätt och roller.
• Arbeta nära IT-säkerhetsansvarig och dataskyddsansvarig.
• Identifiera behov och föreslå förbättringsåtgärder.
• Genomföra och samordna riskanalyser.
• Bidra i relevanta forum som dataskyddsgruppen.
• Ge stöd kring anskaffningar och arbetssätt.
• Stärka säkerhetskulturen genom utbildning och workshops.

Skills

Informationssäkerhet

Riskanalys

Ledarskap

Kommunikation

Samarbete

Job description

Göteborgs universitet möter samhällets utmaningar med mångsidig kunskap. 58 000 studenter och 6800 medarbetare gör universitetet till en stor och inspirerande arbetsplats. Stark forskning och attraktiva utbildningar lockar forskare och studenter från hela världen. Med ny kunskap och nya perspektiv bidrar Göteborgs universitet till en bättre framtid.

Informationssäkerhetsspecialist till Göteborgs universitet - var med och bygg nästa steg i vårt säkerhetsarbete

Vill du arbeta med informationssäkerhet i en organisation där du inte bara förvaltar det som redan finns, utan får vara med och påverka hur säkerhetsarbetet faktiskt ska fungera?

Göteborgs universitet befinner sig i en spännande utvecklingsfas inom informationssäkerhetsområdet. Vi har etablerat ett nytt ledningssystem för informationssäkerhet och bygger nu vidare på organisationen, arbetssätten och stödet runt omkring det. Därför söker vi ytterligare en informationssäkerhetsspecialist som vill vara med och omsätta struktur och styrning till ett säkerhetsarbete som fungerar i praktiken och skapar verklig nytta för universitetets verksamhet.

Här får du möjlighet att påverka. Tillsammans med kollegor inom bland annat IT-säkerhet, dataskydd och Forskningsdatastöd får du vidareutveckla hur universitetet arbetar med informationssäkerhet – från övergripande styrning och riskhantering till konkret stöd för forskning, utbildning och verksamhetsstöd.

Vår ambition är tydlig: informationssäkerhet ska inte vara ett parallellt spår eller en administrativ pålaga. Den ska vara en naturlig del av verksamhetens beslut och arbetssätt, vara anpassad efter faktiska risker och göra det enklare för verksamheten att göra rätt.

Ditt team och din arbetsplats

Den centrala IT-enheten driver universitetets digitala utveckling och består av cirka 120 kollegor fördelade på flera sektioner.

Du blir en del av teamet för IT- och informationssäkerhet och arbetar nära andra relevanta funktioner inom universitetet. Informationssäkerhet är ett område som spänner över hela organisationen, vilket innebär att en viktig del av rollen är att bygga relationer och skapa fungerande samarbete mellan olika kompetenser och verksamheter.

Du rapporterar till sektionschefen för IT-säkerhet, systemförvaltning och avtal.

• Möjligheten att påverka på riktigt. Du kommer in i ett skede där mycket är på plats, men där det fortfarande finns stora möjligheter att påverka hur informationssäkerhetsarbetet ska utvecklas och fungera i praktiken.
• Ett uppdrag där säkerhet ska skapa verksamhetsnytta. Ambitionen är inte att bygga administration för administrationens skull, utan att skapa ett riskbaserat och användbart säkerhetsarbete som stödjer universitetets uppdrag.
• En komplex och stimulerande miljö. Universitetets forskning, utbildning och verksamhetsstöd innebär många olika typer av information, tekniska miljöer, samarbeten och behov – vilket gör informationssäkerhetsarbetet både utmanande och varierat.
• Frihet under ansvar och stort förtroende. Du får utrymme att använda din kompetens, ta initiativ och vara med och forma arbetssätt och lösningar.
• Goda möjligheter till personlig och professionell utveckling, bland annat genom utbildningar och samarbeten inom säkerhetsområdet.
• En arbetsgivare som värnar balans mellan arbetsliv och privatliv och prioriterar medarbetarnas hälsa.
• Ett meningsfullt uppdrag där ditt arbete bidrar till att skapa förutsättningar för forskning och utbildning som gör skillnad – lokalt, nationellt och globalt.

Du blir en nyckelperson i universitetets fortsatta utveckling av informationssäkerheten. Rollen kombinerar strategiskt utvecklingsarbete med verksamhetsnära och operativt stöd.

En central del av uppdraget är att tillsammans med kollegor fortsätta utveckla och förankra universitetets ledningssystem för informations- och cyberesäkerhet (GU-LIS). Ledningssystemet bygger på ISO/IEC 27000-serien och har utformats för att vara riskbaserat, verksamhetsintegrerat och praktiskt användbart.

I rollen får du en viktig uppgift i att omsätta ledningssystemets principer i praktiken och vara med och forma hur universitetets informationssäkerhetsarbete utvecklas över tid.

• Förvalta, förankra och vidareutveckla GU-LIS och bidra till att ledningssystemet blir ett användbart stöd i universitetets olika verksamheter.
• Vara med och fortsätta bygga upp universitetets informationssäkerhetsorganisation, inklusive arbetssätt, roller, samverkan och stöd till verksamheten.
• Arbeta nära IT-säkerhetsansvarig, dataskyddsansvarig och andra relevanta funktioner samt i hög grad ge stöd till forskning men även till stödfunktioner.
• Identifiera behov och proaktivt föreslå förbättringar av skydd, kontroller och arbetssätt för att stärka universitetets informations- och cybersäkerhet.
• Genomföra och samordna riskanalyser och informationsklassningar samt följa upp säkerhetsåtgärder.
• Bidra med informationssäkerhetsperspektivet i relevanta forum, exempelvis dataskyddsgruppen och Forskningsdatastöd.
• Ge stöd och rådgivning kring anskaffningar, arbetssätt etc. så att universitetet lever upp till lagar och regler.
• Stärka universitetets säkerhetskultur genom utbildning, kommunikation, workshops och verksamhetsnära stöd.

Det här är med andra ord inte en roll där uppdraget enbart är att förvalta ett färdigt regelverk. Vi söker dig som också tycker att det är stimulerande att bygga vidare, pröva arbetssätt, skapa förankring och tillsammans med andra hitta lösningar som både ger rätt säkerhetsnivå och fungerar i vardagen.

Kvalifikationer

Stor vikt kommer att läggas vid personlig lämplighet och vi söker dig som kombinerar gedigen kunskap inom informationssäkerhet med förmågan att förstå verksamhetens behov och omsätta säkerhetskrav till fungerande lösningar.

Du har ett strategiskt perspektiv och ser informationssäkerhet som en möjliggörare för en trygg, effektiv och hållbar verksamhet. Samtidigt trivs du med att arbeta nära verksamheten och är beredd att gå från princip och styrning till konkret genomförande.

För att lyckas i rollen tror vi också att du är nyfiken och utvecklingsorienterad. Du behöver inte ha alla svar från början, men du ska vilja förstå olika verksamheters förutsättningar och tillsammans med andra hitta lösningar som fungerar. Du är strukturerad och ansvarstagande, kan driva frågor självständigt och är samtidigt bra på att skapa samarbete och förankring.

Eftersom en viktig del av uppdraget handlar om att göra informationssäkerhet begriplig och användbar behöver du kunna kommunicera komplexa frågor på ett tydligt och pragmatiskt sätt – oavsett om du pratar med tekniska specialister, forskare, chefer eller andra delar av universitetet.

För att lyckas i rollen behöver du ha följande kvalifikationer:

• Minst fem års erfarenhet av liknande arbete inom informationssäkerhet under de senaste tio åren.
• Erfarenhet av att utveckla LIS eller annat systematiskt informationssäkerhetsarbete.
• God kunskap om GDPR och praktisk tillämpning av dataskyddsfrågor.
• God kunskap om cybersäkerhetslagen och AI förordningen
• Erfarenhet av att tillämpa standarder och ramverk, exempelvis ISO 27000-serien, samt genomföra revisioner eller analyser baserade på dem.
• Erfarenhet av att hålla utbildningar eller leda workshops.
• Erfarenhet av att självständigt genomföra riskanalyser och föreslå relevanta förbättringsåtgärder.
• God förmåga att uttrycka dig på svenska och engelska, både muntligt och skriftligt.

Det är meriterande om du har:

• Erfarenhet av kravställning inom IT- och informationssäkerhet.
• Certifiering såsom CISA, CISM, CISSP eller Lead Auditor ISO 27001.
• Erfarenhet av säkerhetsskyddsfrågor.
• Erfarenhet av informationssäkerhetsarbete inom offentlig sektor, i synnerhet från universitetssektorn, som konsult eller anställd.

Anställningen är tillsvidare och heltid, 100 procent, med placering vid IT-enheten i centrala Göteborg. Din tjänstebenämning kommer att vara informationssäkerhetsspecialist. Tillträde så snart som möjligt enligt överenskommelse.

Provanställning kan komma att tillämpas. Universitetet tillämpar individuell lönesättning

Bra att veta

En anställning hos oss kan innebära placering i säkerhetsklass. En säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan därför komma att genomföras före beslut om anställning eller när anställningen påbörjats. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.

Tillsättningsförfarande

Intervjuer planeras påbörjas under vecka 47, 2026.

Kontaktuppgifter för anställningen

Vid frågor om tjänsten är du välkommen att kontakta rekryterande sektionschef Thomas Zaks på 031-786 57 92 eller [e-mail] .

Ansökan ska vara inkommen senast: 2026-11-08