Informationssäkerhetsspecialist

Göteborgs universitet möter samhällets utmaningar med mångsidig kunskap. 58 000 studenter och 6800 medarbetare gör universitetet till en stor och inspirerande arbetsplats. Stark forskning och attraktiva utbildningar lockar forskare och studenter från hela världen. Med ny kunskap och nya perspektiv bidrar Göteborgs universitet till en bättre framtid.

Informationssäkerhetsspecialist till Göteborgs universitet - var med och bygg nästa steg i vårt säkerhetsarbete

Vill du arbeta med informationssäkerhet i en organisation där du inte bara förvaltar det som redan finns, utan får vara med och påverka hur säkerhetsarbetet faktiskt ska fungera?

Göteborgs universitet befinner sig i en spännande utvecklingsfas inom informationssäkerhetsområdet. Vi har etablerat ett nytt ledningssystem för informationssäkerhet och bygger nu vidare på organisationen, arbetssätten och stödet runt omkring det. Därför söker vi ytterligare en informationssäkerhetsspecialist som vill vara med och omsätta struktur och styrning till ett säkerhetsarbete som fungerar i praktiken och skapar verklig nytta för universitetets verksamhet.

Här får du möjlighet att påverka. Tillsammans med kollegor inom bland annat IT-säkerhet, dataskydd och Forskningsdatastöd får du vidareutveckla hur universitetet arbetar med informationssäkerhet - från övergripande styrning och riskhantering till konkret stöd för forskning, utbildning och verksamhetsstöd.

Vår ambition är tydlig: informationssäkerhet ska inte vara ett parallellt spår eller en administrativ pålaga. Den ska vara en naturlig del av verksamhetens beslut och arbetssätt, vara anpassad efter faktiska risker och göra det enklare för verksamheten att göra rätt.

Ditt team och din arbetsplats

Den centrala IT-enheten driver universitetets digitala utveckling och består av cirka 120 kollegor fördelade på flera sektioner.

Du blir en del av teamet för IT- och informationssäkerhet och arbetar nära andra relevanta funktioner inom universitetet. Informationssäkerhet är ett område som spänner över hela organisationen, vilket innebär att en viktig del av rollen är att bygga relationer och skapa fungerande samarbete mellan olika kompetenser och verksamheter.

Du rapporterar till sektionschefen för IT-säkerhet, systemförvaltning och avtal.

Vi erbjuder dig

• Möjligheten att påverka på riktigt. Du kommer in i ett skede där mycket är på plats, men där det fortfarande finns stora möjligheter att påverka hur informationssäkerhetsarbetet ska utvecklas och fungera i praktiken.
• Ett uppdrag där säkerhet ska skapa verksamhetsnytta. Ambitionen är inte att bygga administration för administrationens skull, utan att skapa ett riskbaserat och användbart säkerhetsarbete som stödjer universitetets uppdrag.
• En komplex och stimulerande miljö. Universitetets forskning, utbildning och verksamhetsstöd innebär många olika typer av information, tekniska miljöer, samarbeten och behov - vilket gör informationssäkerhetsarbetet både utmanande och varierat.
• Frihet under ansvar och stort förtroende. Du får utrymme att använda din kompetens, ta initiativ och vara med och forma arbetssätt och lösningar.
• Goda möjligheter till personlig och professionell utveckling, bland annat genom utbildningar och samarbeten inom säkerhetsområdet.
• En arbetsgivare som värnar balans mellan arbetsliv och privatliv och prioriterar medarbetarnas hälsa.
• Ett meningsfullt uppdrag där ditt arbete bidrar till att skapa förutsättningar för forskning och utbildning som gör skillnad - lokalt, nationellt och globalt.

Arbetsuppgifter

Du blir en nyckelperson i universitetets fortsatta utveckling av informationssäkerheten. Rollen kombinerar strategiskt utvecklingsarbete med verksamhetsnära och operativt stöd.

En central del av uppdraget är att tillsammans med kollegor fortsätta utveckla och förankra universitetets ledningssystem för informations- och cyberesäkerhet (GU-LIS). Ledningssystemet bygger på ISO/IEC 27000-serien och har utformats för att vara riskbaserat, verksamhetsintegrerat och praktiskt användbart.

I rollen får du en viktig uppgift i att omsätta ledningssystemets principer i praktiken och vara med och forma hur universitetets informationssäkerhetsarbete utvecklas över tid.

Du kommer bland annat att:

• Förvalta, förankra och vidareutveckla GU-LIS och bidra till att ledningssystemet blir ett användbart stöd i universitetets olika verksamheter.
• Vara med och fortsätta bygga upp universitetets informationssäkerhetsorganisation, inklusive arbetssätt, roller, samverkan och stöd till verksamheten.
• Arbeta nära IT-säkerhetsansvarig, dataskyddsansvarig och andra relevanta funktioner samt i hög grad ge stöd till forskning men även till stödfunktioner.
• Identifiera behov och proaktivt föreslå förbättringar av skydd, kontroller och arbetssätt för att stärka universitetets informations- och cybersäkerhet.
• Genomföra och samordna riskanalyser och informationsklassningar samt följa upp säkerhetsåtgärder.
• Bidra med informationssäkerhetsperspektivet i relevanta forum, exempelvis dataskyddsgruppen och Forskningsdatastöd.
• Ge stöd och rådgivning kring anskaffningar, arbetssätt etc. så att universitetet lever upp till lagar och regler.
• Stärka universitetets säkerhetskultur genom utbildning, kommunikation, workshops och verksamhetsnära stöd.

Det här är med andra ord inte en roll där uppdraget enbart är att förvalta ett färdigt regelverk. Vi söker dig som också tycker att det är stimulerande att bygga vidare, pröva arbetssätt, skapa förankring och tillsammans med andra hitta lösningar som både ger rätt säkerhetsnivå och fungerar i vardagen.

Kvalifikationer

Om dig

Stor vikt kommer att läggas vid personlig lämplighet och vi söker dig som kombinerar gedigen kunskap inom informationssäkerhet med förmågan att förstå verksamhetens behov och omsätta säkerhetskrav till fungerande lösningar.

Du har ett strategiskt perspektiv och ser informationssäkerhet som en möjliggörare för en trygg, effektiv och hållbar verksamhet. Samtidigt trivs du med att arbeta nära verksamheten och är beredd att gå från princip och styrning till konkret genomförande.

För att lyckas i rollen tror vi också att du är nyfiken och utvecklingsorienterad. Du behöver inte ha alla svar från början, men du ska vilja förstå olika verksamheters förutsättningar och tillsammans med andra hitta lösningar som fungerar. Du är strukturerad och ansvarstagande, kan driva frågor självständigt och är samtidigt bra på att skapa samarbete och förankring.

Eftersom en viktig del av uppdraget handlar om att göra informationssäkerhet begriplig och användbar behöver du kunna kommunicera komplexa frågor på ett tydligt och pragmatiskt sätt - oavsett om du pratar med tekniska specialister, forskare, chefer eller andra delar av universitetet.

För att lyckas i rollen behöver du ha följande kvalifikationer:

• Minst fem års erfarenhet av liknande arbete inom informationssäkerhet under de senaste tio åren.
• Erfarenhet av att utveckla LIS eller annat systematiskt informationssäkerhetsarbete.
• God kunskap om GDPR och praktisk tillämpning av dataskyddsfrågor.
• God kunskap om cybersäkerhetslagen och AI förordningen
• Erfarenhet av att tillämpa standarder och ramverk, exempelvis ISO 27000-serien, samt genomföra revisioner eller analyser baserade på dem.
• Erfarenhet av att hålla utbildningar eller leda workshops.
• Erfarenhet av att självständigt genomföra riskanalyser och föreslå relevanta förbättringsåtgärder.
• God förmåga att uttrycka dig på svenska och engelska, både muntligt och skriftligt.

Det är meriterande om du har:

• Erfarenhet av kravställning inom IT- och informationssäkerhet.
• Certifiering såsom CISA, CISM, CISSP eller Lead Auditor ISO 27001.
• Erfarenhet av säkerhetsskyddsfrågor.
• Erfarenhet av informationssäkerhetsarbete inom offentlig sektor, i synnerhet från universitetssektorn, som konsult eller anställd.

Anställning

Anställningen är tillsvidare och heltid, 100 procent, med placering vid IT-enheten i centrala Göteborg. Din tjänstebenämning kommer att vara informationssäkerhetsspecialist. Tillträde så snart som möjligt enligt överenskommelse.

Provanställning kan komma att tillämpas. Universitetet tillämpar individuell lönesättning

Bra att veta

En anställning hos oss kan innebära placering i säkerhetsklass. En säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan därför komma att genomföras före beslut om anställning eller när anställningen påbörjats. För en del av våra arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.

Tillsättningsförfarande

Intervjuer planeras påbörjas under vecka 47, 2026.

Kontaktuppgifter för anställningen

Vid frågor om tjänsten är du välkommen att kontakta rekryterande sektionschef Thomas Zaks på 031-786 57 92 eller thomas.zaks@gu.se.

Fackliga organisationer

Fackliga företrädare vid Göteborgs universitet hittar du här: https://www.gu.se/jobba-hos-oss/sa-blir-du-en-av-oss#kollektivavtal-och-fackliga-foretradare

Ansökan

Du söker anställningen via Göteborgs universitets rekryteringsportal genom att klicka på knappen "Ansök". Du som sökande ansvarar för att ansökan är komplett i enlighet med annonsen och att den är universitetet tillhanda senast sista ansökningsdag.

Ansökan ska vara inkommen senast: 2026-11-08

Universitetet arbetar aktivt för en arbetsmiljö med jämställda förhållanden och sätter värde på de kvalitéer mångfald tillför verksamheten.

Universitetet tillämpar individuell lönesättning.

Enligt Riksarkivets föreskrifter är universitetet skyldigt att förvara ansökningshandlingar i två år efter tillsättningsbeslutet. Om du som sökande till en anställning särskilt begär tillbaka dina handlingar återsänds de när de två åren har förflutit, i annat fall kommer de att gallras ut.

Till bemannings- och rekryteringsföretag och till dig som är försäljare: Göteborgs universitet anlitar upphandlad annonsbyrå i samband med rekrytering av personal. Vi undanber oss vänligen men bestämt direktkontakt med bemannings- och rekryteringsföretag samt försäljare av jobbannonser.