Informationssäkerhetsspecialist

Infinity IT Consulting; Stockholms kommun; On-site; SEK 550,000 - 750,000; Full time

Benefits offered by this job

Måltids/restaurangförmåner

Job summary

Infinity IT Consulting söker fler informationssäkerhetsspecialister som utvecklar och stärker kunders säkerhetsarbete. Du hanterar styrande dokument, riskanalyser och följer upp att krav efterlevs.

Du samarbetar nära verksamhet, IT och säkerhetsfunktioner, bidrar med rådgivning och utbildning samt tolkar krav som ISO 27001, NIS2 och GDPR i praktiken.

Qualifications

• Har flera års erfarenhet av informationssäkerhetsarbete inom styrning, risk, compliance eller säkerhetsledning.
• Har erfarenhet av att planera, driva och följa upp informationssäkerhetsarbete.
• Har arbetat med riskanalyser, informationsklassificering eller säkerhetskrav.

Responsibilities

• Utveckla och stärka organisationers informationssäkerhetsarbete.
• Utveckla styrande dokument och rutiner.
• Genomföra risk- och sårbarhetsanalyser och tolka externa krav.
• Omvandla krav till praktiska åtgärder och arbetssätt.
• Rådgiva, utbilda och stödja projekt samt följa upp efterlevnad av krav.

Skills

Informationssäkerhet

Riskanalys

Styrning

Compliance

Säkerhetsledning

Kommunikation av säkerhetsfrågor

Education

CISM

CISSP

CISA

Job description

Vi söker fler informationssäkerhetsspecialister till vårt team!

Hos oss får du möjlighet att arbeta med olika typer av uppdrag där informationssäkerhet är en central del av verksamheten – från strategiskt säkerhetsarbete och styrning till riskhantering, regelefterlevnad och verksamhetsnära säkerhetsfrågor.

Om rollen

I rollen arbetar du med att utveckla och stärka organisationers informationssäkerhetsarbete. Du kan exempelvis ansvara för att utveckla styrande dokument, genomföra risk- och sårbarhetsanalyser, tolka externa krav och omsätta dem till praktiska åtgärder och arbetssätt.

Rollen innebär ofta nära samarbete med verksamhet, IT, säkerhetsfunktioner och andra intressenter. Du kan även bidra med rådgivning, utbildning och stöd i projekt och förändringsinitiativ samt följa upp att säkerhetskrav och arbetssätt efterlevs.

Beroende på uppdrag kan arbetet beröra exempelvis ISO 27001, NIS2, cybersäkerhetslagen, GDPR, säkerhetsskydd eller andra relevanta regelverk och ramverk.

Vi söker dig som

• Har flera års erfarenhet av informationssäkerhetsarbete, exempelvis inom styrning, risk, compliance eller säkerhetsledning.
• Har erfarenhet av att planera, driva och följa upp informationssäkerhetsarbete.
• Har arbetat med riskanalyser, informationsklassificering, säkerhetskrav eller liknande.
• Har erfarenhet av att ta fram och vidareutveckla styrande dokument, riktlinjer och rutiner.
• Har god förståelse för relevanta regelverk, standarder och ramverk, exempelvis ISO 27001, NIS2 eller NIST.
• Är van att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt och anpassa kommunikationen efter målgrupp.
• Har mycket god svenska och engelska i tal och skrift.

Erfarenhet från offentlig sektor, samhällskritisk eller annan reglerad verksamhet är meriterande, liksom relevanta certifieringar såsom CISM, CISSP eller CISA.

För att trivas i rollen tror vi att du

Är strukturerad, analytisk och trygg i att ta ansvar. Du har lätt för att sätta dig in i komplexa verksamheter och omsätta krav och risker till tydliga åtgärder. Du trivs i konsultrollen och samarbetar gärna med olika verksamheter och intressenter.

Om Infinity IT Consulting

Infinity IT Consulting är ett personligt konsultbolag inom IT, Management och HR. Vi tror på långsiktiga relationer och på att skapa uppdrag där kompetens och utveckling går hand i hand. Hos oss blir du en del av ett team där vi värdesätter samarbete, engagemang och kvalitet.

Våra uppdrag finns inom olika typer av verksamheter, och vissa kan omfattas av säkerhetsprövning. Du behöver därför vara beredd att genomgå säkerhetsprövning när uppdraget kräver det.