Informationssäkerhetskonsult – operativ implementering och GRC

Castra Group AB; Sundbybergs kommun; On-site; SEK 725,000 - 1,004,000; Full time

Job summary

Castra söker en operativ informationssäkerhetskonsult till ett uppdrag i Stockholm. Du arbetar nära senior lead inom informationssäkerhet/NIS2 och bistår i genomförandekraft över flera parallella arbetsströmmar.

Du bidrar till riskanalyser, kravhantering och utvecklar rutiner samt dokumentation. Start hösten 2026, cirka 70% omfattning med hög närvaro hos kund i Stockholm.

Qualifications

• Par års erfarenhet av operativ informationssäkerhet i större organisationer.
• Förmåga att omsätta krav till konkreta aktiviteter.
• Samarbete med CISO eller säkerhetsfunktion.

Responsibilities

• Bryta ner krav till aktiviteter och åtgärdsplaner.
• Följa upp parallella projekt och arbetsströmmar.
• Delta i workshops med IT, risk och compliance.
• Bidra till riskanalyser och kravspårbarhet.
• Utveckla rutiner och dokumentation.
• Stötta implementering av kontinuitet och incidenthantering.
• Säkerställa förankring hos linjeorganisationen.
• Omsätta styrning till praktiskt genomförande.

Skills

Informationssäkerhet

NIS2

Riskhantering

Kontinuitet

Incidenthantering

Job description

Vill du ta ditt konsultande till nästa nivå hosSveriges bästa arbetsgivare? Vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Vårt körsbär på konsulttårtan är något annat. Sök jobbet och smaka själv!

Vi på Castra söker en informationssäkerhetskonsult för anställning till ett spännande uppdrag hos en större organisation i Stockholm. Kunden står inför ett omfattande förbättringsarbete inom informationssäkerhet, cybersäkerhet och regelefterlevnad där fokus nu ligger på att gå från identifierade gap till faktisk implementering.

Du blir en viktig del av ett befintligt projektteam och arbetar nära en senior lead inom informationssäkerhet/NIS2.

Om uppdraget

Kunden har genomfört en GAP-analys inom bland annat informationssäkerhet, cybersäkerhet/NIS2, styrning, riskhantering, kontinuitet, incidenthantering och leverantörsstyrning. Nästa steg är att omsätta identifierade förbättringsområden till fungerande processer, kontroller, ansvarsfördelning och arbetssätt.

Som operativ informationssäkerhetskonsult blir du en nära samarbetspartner till projektets seniora lead. Du bidrar med genomförandekraft i flera parallella arbetsströmmar och arbetar tillsammans med verksamhet, IT, risk, juridik/compliance, inköp och andra nyckelfunktioner.

Det här är en roll för dig som vill vara nära verksamheten och arbeta praktiskt med införande, förankring och uppföljning.

Exempel på arbetsuppgifter

• Bryta ner informationssäkerhetskrav och identifierade gap till konkreta aktiviteter och åtgärdsplaner.
• Samordna och följa upp aktiviteter i flera parallella projekt och arbetsströmmar.
• Delta i workshops och förankringsarbete med verksamhet, IT, risk, compliance och processägare.
• Bidra till riskanalyser, informationsklassning, kravspårbarhet och åtgärdsarbete.
• Ta fram och vidareutveckla rutiner, processer, mallar, kontrollpunkter och dokumentation.
• Stötta implementering av arbetssätt inom exempelvis kontinuitet, incidenthantering och leverantörsstyrning.
• Säkerställa att nya arbetssätt förankras och kan överlämnas till linjeorganisationen.
• Omsätta övergripande styrning och rekommendationer till praktiskt genomförande.

Vi söker dig som

Har ett par års erfarenhet av operativ informationssäkerhet i större eller komplexa organisationer och är van att arbeta nära en CISO, informationssäkerhetschef, säkerhetsfunktion eller motsvarande. Du förstår hur krav och styrning behöver omsättas till fungerande aktiviteter i olika delar av en verksamhet.

Vi ser gärna att du har erfarenhet av:

• Implementering av informationssäkerhetskrav, kontroller, processer och arbetssätt.
• Riskhantering, informationsklassning, kravhantering och GAP-/åtgärdsarbete.
• Att driva eller stötta flera parallella projekt, arbetsströmmar eller verksamhetsområden.
• Regelefterlevnad kopplat till exempelvis NIS2, cybersäkerhetslagen, ISO 27001, MSB metodstöd ( NCSC Metodstöd sedan 2026), GDPR, DORA eller liknande ramverk och regelverk.
• Att samarbeta med både tekniska och verksamhetsnära intressenter.

Det är meriterande om du har arbetat med kontinuitetshantering, incidenthantering eller leverantörsstyrning. Erfarenhet från samhällsviktig, reglerad eller annan komplex verksamhet är också mycket värdefull.

Vem är du?

Vi lägger stor vikt vid dina personliga egenskaper. Du är kommunikativ, trygg och prestigelös, med en naturlig förmåga att skapa förtroende hos människor med olika roller och perspektiv.

Praktisk information

Start: Hösten 2026

Omfattning: Preliminärt omkring 70 %. Exakt omfattning fastställs i dialog.

Plats: Stockholm, med hög fysisk närvaro hos kund.

Språk: Mycket god svenska i tal och skrift samt god engelska.

Uppdraget omfattas av sekretess, vilket innebär att ytterligare information om kund och uppdrag delas i ett senare skede av processen.

Bara detbästa åt de bästa – vår personalfilosofi

Castra är en konsultgrupp inom IT och Management. Eller ja, en elite squad kan man säga. Vi samlar de vassaste och mest erfarna konsulterna, helt enkelt för att det är hos oss de får ut max i både kapacitet och livskvalitet. Vi är verksamma inom Systemutveckling, IT-infrastruktur, IT-styrning & Ledarskap samt IT-säkerhet.

Vi är utsedda till Sveriges- och Europas bästa arbetsplats, på riktigt! Det låter lite skrytsamt, men det är faktiskt inte vi som sagt det. Castra har sedan 2017 blivit certifierad av Great Place to Work, en utmärkelse som är helt baserat på medarbetarundersökningar. Vi har de senaste tre åren blivit utnämnda till Sveriges Bästa Arbetsplats för stora bolag och nu senast kammade vi även hem förstaplatsen bland Europas Bästa Arbetsplatser. Som grädde på moset är vi även ett Gasell- och Karriärföretag!

På Castra tror vi på frihet, utveckling och gemenskap. Du som konsult styr själv vilka uppdrag du tar, när du jobbar, om du vill levla upp någon kompetens och hur och mycket lön och semester du tar ut. Att du får bygga din egen logga är bara en bonus! Trodde du det var allt? Då trodde du fel. Stöd av bra chefer, aktiviteter, kompetent och snabbfotad säljstyrka, möjlighet till delägarskap, stora möjligheter att påverka bolagets framtid och härliga kollegor – listan på vad som gör Castra till en fantastisk arbetsplats kan göras lååång. Möjligheterna bra nära oändliga. Win för alla parter, säger vi.

Castra har kontor i Göteborg, Stockholm, Malmö, Linköping, Norrköping, Örebro, Jönköping och Sundsvall.

Läs mer om hur det är att jobba hos oss på castra.se/konsulterbjudande/