Informationssäkerhetsexpert

Subset AB; Stockholms kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Subset AB söker en informationssäkerhetsexpert som ska utveckla och implementera robusta säkerhetsramverk samt styra ISO27001-certifieringsprocesser och riskhantering hos kund. Du arbetar tvärfunktionellt och leder förändringar för att stärka säkerhetskulturen.

Du är van att kommunicera säkerhet på svenska och engelska, utbilda team och ledning samt driva projekt i konsultrollen i Stockholm.

Qualifications

• Erfarenhet av att arbeta med cybersäkerhet och informationssäkerhet i kritiska system.
• Dokumenterad förmåga att leda säkerhetsprojekt och implementera ramverk.
• Kännedom om ISO27001, NIS2, CIS och NIST samt liknande ramverk.
• Van att utbilda och vägleda ledning och medarbetare i säkerhetsfrågor.

Responsibilities

• Utveckla, implementera och underhålla informationssäkerhetsstrategi hos kund.
• Leda ISO27001-certifieringsprocesser, riskhantering och policyutveckling.
• Arbeta tvärfunktionellt för att främja säkerhetskultur och medvetenhet.
• Leda förändringsledning och utbildning i säkerhetsfrågor.

Skills

Cybersäkerhet

Informationssäkerhet

ISO27001/NIS2

Riskhantering

Sårbarhetsanalys

Projektledning

Kommunikation

Svenska

Engelska

Education

IT-inriktad utbildning

Job description

Subset söker nu en informationssäkerhetsexpert med passion för att utveckla och implementera robusta säkerhetsramverk. Vi söker dig som har erfarenhet av arbete med ISO27001/2, NIS2 och liknande ramverk. Subset arbetar med säkra lösningar och vi har specialiserat oss på att bygga robusta och pålitliga system för våra kunder samtidigt som vi rådgiver och hjälper kunderna på vägen dit. Våra kunder väljer vi med omsorg där vi gärna ser att det vi jobbar med är ett bidrag till en tryggare omvärld. Hos oss finns möjligheten att utvecklas inom informationssäkerhet, men även inom förändringsledning, ledarskap och kommunikation.

Uppdrag

Som informationssäkerhetsexpert kommer du att ha en central position hos vår kund med ansvar för att utveckla, implementera och underhålla deras informationssäkerhetsstrategi. Detta inkluderar ledning och genomförande av ISO27001-certifieringsprocesser, riskhantering, samt utveckling av policys och rutiner för att säkerställa compliance med relevanta lagar och standarder. Du kommer att arbeta tvärfunktionellt med olika avdelningar för att främja en kultur av säkerhet och medvetenhet hos vår kund. Detta innebär att en stor del av ditt uppdrag även är god kommunikation och förändringsledning.

Kvalifikationer

Du är en ödmjuk teamspelare och vi förutsätter att du vill fortsätta utvecklas i din roll även om du kommit en bit i karriären. Du trivs i konsultrollen, har den kognitiva kapaciteten och vanan att självständigt strukturera ditt arbete och besitter ett stort kundfokus. Som person är du relationsskapande, resultatinriktad och skicklig på att kommunicera. Du är lösningsorienterad och har förmågan att beslutsamt fortsätta driva arbetet framåt. Du besitter följande:

• Relevant arbetslivserfarenhet alternativt relevant akademisk utbildning med it-inriktning t. ex. inom datateknik, teknisk fysik, systemvetenskap eller matematik.
• Minst 5 års erfarenhet av arbete med cybersäkerhet/it-säkerhet/informationssäkerhet med verksamhets- och/eller samhällskritiska system.
• Erfarenhet av it-säkerhetsgranskningar kopplat till komplexa it-lösningar.
• Kunskap inom it-säkerhetsarkitektur och sårbarhetsanalyser.
• Gedigen erfarenhet av att arbeta med informationssäkerhet, särskilt med fokus på ISO27001, NIS2, CIS, NIST och liknande ramverk.
• Förmågan att leda och hantera projekt kring implementering och underhåll av säkerhetsstandarder och -praxis.
• Stark analytisk förmåga för att identifiera risker och utveckla effektiva riskhanteringsstrategier.
• Erfarenhet av att utbilda och vägleda team och ledning i säkerhetsrelaterade ämnen.
• Utmärkta kommunikationsfärdigheter på svenska och engelska, med förmågan att översätta komplexa säkerhetskrav till tydlig och begriplig information.

Meriterande

• Erfarenhet av systemutveckling inom it-säkerhet.
• Erfarenhet av att jobba agilt.
• Certifiering inom it- eller informationssäkerhet, exempelvis CISSP eller motsvarande.
• Erfarenhet av att arbeta i offentlig sektor med fokus på it-säkerhet.
• Erfarenhet av arbete med olika säkerhetsstandarder exempelvis ISO27000, NIST, CIS.
• Erfarenhet av säker mjukvaruutveckling, exempelvis SSDLC (Secure Software Development Lifecycle).
• Erfarenhet av olika it-säkerhetselement exempelvis penetrationstester, härdning och systemarkitektur.

Om oss

Som arbetsgivare vill Subset skapa de bästa förutsättningarna för samtliga anställda att kunna förbättra befintlig kompetens samt tillgodogöra sig nya kvalifikationer. Vår ambition är att medarbetarna ska utvecklas hos oss och vi strävar efter att hitta synergier mellan våra kollegors intressen och verksamhetens behov.Vi är ett företag som värderar kunskapsdelning och samarbete högt. Hos oss kommer du att vara en del av ett team med djup kunskap inom säkerhet. Vi ser vikten av att våra medarbetare växer och utvecklas i sina roller, och erbjuder därför generösa möjligheter till professionell utveckling och vidareutbildning inom medarbetarnas olika expertområden.Enligt vår erfarenhet är det noggrannhet och målmedvetenhet hos våra medarbetare som förstärker kvalitén på arbetet som utförs hos oss på Subset.

I våra uppdrag arbetar vi i team och vi sitter i nya lokaler på 24:e våningen i Sthlm 01 i Hammarby Sjöstad med en fantastisk utsikt över Stockholm. Vissa team sitter på plats hos kund. På Subset maximerar vi värdet av tiden på arbetsplatsen och tillsammans arbetar vi för en jämlik och inkluderande företagskultur där hälsa, välmående och förtroende står i centrum.

Genom att förse våra medarbetare med spännande och utvecklande uppdrag skapar vi en arbetsplats att vara stolta över.