Permobil: Information Security Specialist – krav & ansvar

Permobil söker Information Security Specialist med fokus på Microsoft Purview, dataskydd och compliance. Plats:
Stockholm, Sundsvall eller Nashville.

Permobil rekryterar en Information Security Specialist på Permobil med fokus på dataskydd, informationsstyrning (information governance) och regelefterlevnad. Enligt jobbannonsen är rollen operativ (“hands-on”) och ska leda samt stärka organisationens förmåga att klassificera, skydda, bevara och styra information genom hela informationslivscykeln.

Rollen är tydligt inriktad på informationssäkerhet och IT-säkerhetsnära styrning, där Microsoft Purview lyfts som primär plattform för att omsätta säkerhets-, integritets- och compliancekrav till praktiska kontroller. Arbetsuppgifterna omfattar bland annat:

• Äga och förvalta Permobils ramverk för dataklassificering, hanteringsregler och strategi för informationsskydd i Microsoft 365, på klienter/endpoints och i on-prem-miljöer.
• Administrera och vidareutveckla Microsoft Purview-funktioner, inklusive:
  • Information Protection
  • Sensitivity Labels och Auto-Labeling
  • DLP
  • DSPM
  • Insider Risk Management
  • Records Management
  • Compliance Manager
• Övervaka och utreda datarelaterade säkerhetsincidenter samt compliance-larm, och bidra till åtgärder och förbättringsarbete.
• Etablera arbetssätt för dataägarskap, governance, retention och radering i linje med juridiska, integritets-, kvalitets- och verksamhetskrav.
• Samarbeta med Privacy och Legal i frågor som DPIA, register över personuppgiftsbehandlingar, registrerades rättigheter (data subject requests), gränsöverskridande dataöverföringar samt privacy-by-design.
• Förvalta informationssäkerhetspolicys och standarder, genomföra riskanalyser, mappa kontroller mot ISO/IEC 27001 och NIST CSF 2.0 samt stödja revisioner, kundgranskningar och leverantörsbedömningar.
• Genomföra awareness-insatser inom säkerhet och integritet, inklusive utbildningar, phishing-simuleringar och AI literacy-initiativ.
• Ta fram och rapportera KPI:er, exempelvis för täckning av märkning/labeling, DLP-incidenter, revisionsavvikelser och effektivitet i informationsstyrningen.

Annonsen beskriver en kravprofil som kombinerar governance, compliance och teknisk plattformsförmåga i Microsofts ekosystem.

• Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem eller närliggande område – eller motsvarande erfarenhet.
• Minst 5 års erfarenhet inom informationssäkerhet eller IT governance.
• Dokumenterad erfarenhet av att införa program för dataklassificering, känslighetsmärkning (sensitivity labeling) och DLP i en global organisation.
• Goda kunskaper om relevanta standarder och regelverk, inklusive ISO/IEC 27001, ISO/IEC 27701, NIST CSF 2.0, NIS2, GDPR samt amerikansk integritetsreglering (inklusive HIPAA där tillämpligt).
• Kännedom om governance-ramverk såsom COBIT.

• Erfarenhet av AI-datasäkerhet, styrning av Microsoft 365 Copilot, EU AI Act samt arbete i reglerade branscher (exempelvis medicinteknik, life sciences eller healthcare).

Utifrån annonsen är detta främst en roll inom informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på informationsskydd, dataskydd och regelefterlevnad. Tyngdpunkten ligger på governance och kontroller i Microsoft 365 och närliggande miljöer, snarare än exempelvis fysiskt skydd eller personalsäkerhet.

Rollen berör även lag & rätt
-nära frågeställningar genom samverkan med Privacy/Legal kring DPIA, personuppgiftsfrågor, gränsöverskridande dataöverföring och integritetskrav, samt genom arbete mot standarder som ISO/IEC 27001 och ramverk som NIST CSF 2.0. Att NIS2 nämns i kravprofilen signalerar också ett…