Informationssäkerhetsspecialist

Göteborg Energi; Göteborgs kommun; On-site; SEK 495,000 - 605,000; Full time

Job summary

Göteborg Energi söker en informationssäkerhetsspecialist som vill vidareutveckla företagets säkerhetsarbete. Rollen innebär att driva säkerhetsprogram, kravställning och kontinuerlig förbättring inom informationssäkerhet.

Du kommer att vara rådgivare och stöd i projekt och dagliga verksamheten, med fokus på att stärka informationssäkerheten och efterlevnad i koncernen.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet.
• Erfarenhet av informationssäkerhetsstyrning och riskhantering.
• Kännedom om ramverk och regulatoriska krav som NIS2 och AI-säkerhet.
• Förmåga att omsätta säkerhetskrav i praktiska lösningar och arbetssätt.

Responsibilities

• Driva utvecklingen av informationssäkerhetsarbetet och stödja verksamheten i kravställning.
• Utveckla och genomföra säkerhetsprogram, styrande dokument och processutveckling.
• Utföra informationsklassificeringar och riskanalyser för skydd av informationstillgångar.
• Genomföra utbildningar och höja säkerhetskulturen i organisationen.
• Följa upp efterlevnaden av ramverk och bidra till NIS2 och relaterade initiativ.

Skills

Informationssäkerhet

Riskbedömning

Informationsstyrning

IT-säkerhet

Tools

ISO 27000-familjen

COBIT

NIST

Cybersecurity Framework

Job description

Har du erfarenhet inom informationssäkerhet och är redo för nästa steg? På Göteborg Energi arbetar vi varje dag för att skapa förutsättningar för ett fungerande och hållbart samhälle. Omvärlden förändras i snabb takt, vilket ställer nya krav på hur vi arbetar med informationssäkerhet, digitalisering och framtida teknologier. Nu söker vi vår nästa Informationssäkerhetsspecialist som vill vara med och vidareutveckla vårt informationssäkerhetsarbete. Läs mer om tjänsten här!

På Göteborg Energi är informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet & Informationsstyrkning inom Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen.

Teamet präglas av samarbete, prestigelöshet och en genuin vilja att hjälpa varandra att lyckas. För dig som vill utvecklas inom informationssäkerhet finns det goda möjligheter att både bredda och fördjupa din kompetens.

I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av informationssäkerhetsarbetet.

I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela koncernen.

• Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet.
• Ta fram och förvalta kravbilder, riktlinjer och styrande dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav.
• Driva och genomföra informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och säkerhetsåtgärder för verksamhetens informationstillgångar.
• Planera och genomföra utbildnings- och medvetandehöjande insatser som stärker informationssäkerhetskulturen i organisationen.
• Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten.
• Driva kontinuerliga förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter.
• Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor.

Vi söker dig som har ett genuint intresse för informationssäkerhet och drivs av att göra skillnad i verksamheten. Du är nyfiken på hur organisationer fungerar och motiveras av att förstå verksamhetsprocesser, informationsflöden och skyddsbehov för att kunna omsätta säkerhetskrav till praktiska och hållbara lösningar. För att lyckas i rollen tror vi att du är ödmjuk, självgående och engagerad med en naturlig förmåga att ta initiativ och driva frågor framåt. Du arbetar strukturerat och långsiktigt och trivs i en miljö där utveckling och ständiga förbättringar är en naturlig del av vardagen.

Kommunikation och pedagogik är naturliga delar av din vardag och du har lätt för att skapa förståelse för informationssäkerhetsfrågor hos olika målgrupper. Du ser värdet i att bygga relationer för att skapa förändring, trivs i samarbeten och motiveras av samhällsuppdraget.

Erfarenhetsmässigt söker vi dig som har:

• Minst fem års erfarenhet inom informationssäkerhet, där du arbetat verksamhetsnära med att omsätta säkerhetskrav, risker och regelverk till praktiska lösningar och arbetssätt.
• Erfarenhet av informationssäkerhetsstyrning, exempelvis genom arbete med riskhantering, informationsklassificering, styrande dokument, processutveckling eller implementering av administrativa säkerhetsåtgärder.
• God kunskap om etablerade standarder och ramverk såsom ISO 27000-familjen, COBIT, NIST, Cybersecurity Framework eller motsvarande.
• God förmåga att skapa verksamhetsförståelse och identifiera vilka informations- och verksamhetstillgångar som är mest skyddsvärda utifrån verksamhetens behov och riskbild.

Har du erfarenhet av IT-säkerhet, arbete med ledningssystem för informationssäkerhet (LIS) eller frågor kopplade till säkerhetsskydd, NIS2 och andra regulatoriska krav inom samhällsviktig verksamhet ser vi det som meriterande. Certifieringar från exempelvis (ISC)², ISACA eller IAPP är också ett plus, men inget krav.

Därför Göteborg Energi
Göteborg Energi är en del av stadens kritiska infrastruktur och är kraften i omställningen av Västsverige. Tillsammans arbetar vi för regionens utveckling, stärker stadens konkurrenskraft och säkrar göteborgarnas energileveranser. Vi ägs av Göteborgs Stad, vilket innebär att vi arbetar för alla göteborgare och med hela staden. Här får du kombinera samhällsnytta, säkerhet och utveckling i en verksamhet som behöver ha en hög utvecklingstakt i och med nya möjligheter och utmaningar inom digitalisering / AI, regulatoriska krav och cybersäkerhet. Här blir du en del av:

• Ett prestigelöst och samarbetsinriktat team där kunskap delas och utveckling uppmuntras
• En organisation med hög säkerhetsmognad där informationssäkerhet är en prioriterad fråga och ditt arbete får genomslag
• En spännande utvecklingsresa där frågor kopplade till digitalisering, AI, NIS2 och cybersäkerhet står högt på agendan

Låter detta intressant?
Tjänsten är en tillsvidareanställning med placeringsort Johan Willins gata 3. I den här rekryteringen samarbetar vi med Experis.

Sista ansökningsdag är 25 oktober. Vi arbetar med löpande urval och rekommenderar dig därför att visa ditt intresse så snart du kan då tjänsten kan komma att tilldelas innan sista ansökningsdag.

Vi ser fram emot din ansökan och att få veta mer om dig!

Göteborg Energi är en del av Sveriges kritiska infrastruktur och många av våra tjänster är säkerhetsklassade. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen.

Göteborg Energi är ett energibolag som ägs av Göteborgs Stad. Det innebär att vi arbetar för alla göteborgare och med hela staden. Förutom att leverera och utveckla nya lösningar inom energi och stadsfiber för boende, företag och transporter, jobbar vi också för ett större mål – ett hållbart Göteborg. Delar du vår vision och vill vara med oss på resan för att skapa en mer hållbar vardag för göteborgarna? Välkommen till Göteborg Energi!

Som anställd hos oss kan du räkna med en arbetsplats som är både spännande och utvecklande. Vi har förmåner som uppmuntrar till ett hållbart arbetsliv. Det ska vara tryggt att jobba med oss. Men det ska kännas roligt också. Hos oss har du goda möjligheter att växa på jobbet och utvecklas inom organisationen. Läs mer om vårt erbjudande på goteborgenergi.se/jobbamedoss .

Vi tror på en arbetsplats med mångfald och jämställdhet. Medarbetare med olika erfarenheter utvecklar vår verksamhet! Styrkan i olikheter skapar framgång. Delar du våra värderingar och vill vara med och bidra till en inkluderande arbetsplats? Vi ser fram emot din ansökan!

Anställningsform Tillsvidareanställning

Anställningens omfattning

Tillträde

Tillträde Enligt överenskommelse

Antal lediga befattningar

Sysselsättningsgrad