Informationssäkerhetsspecialist

Consecuty AB; Stockholms kommun; On-site; SEK 600,000 - 900,000; Full time

Job summary

ConSecuty söker en informationssäkerhetsspecialist som arbetar i kunduppdrag med att utveckla och stärka organisationers informationssäkerhetsarbete.

Du bidrar till riskanalyser, styrande dokument, kontinuitetsplanering och incidenthantering samt stödjer ledningssystem och utbildningar. Läs mer om hur vi formar säkerhetskulturen hos våra kunder.

Qualifications

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete.
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete.
• Erfarenhet av relevanta ramverk/standarder/regelverk som ISO 27001,NIST,NIS2,DORA,GDPR eller CIS Controls.

Responsibilities

• Utföra riskanalyser, skapa styrande dokument och stödja kontinuitetsplanering och incidenthantering.
• Bidra till införande och utveckling av ledningssystem för informationssäkerhet och genomföra utbildningar.
• Kommunicera säkerhetsfrågor tydligt till verksamhet och teknik.

Skills

Riskanalys

Informationssäkerhet

Riskbaserat arbete

Kommunikationssäkerhet

Education

CISSP

CISM

CISA

CRISC

CompTIA Security+

Job description

Anställningsform:

Tillsvidare- eller tidsbegränsad anställning

Sista ansökningsdag

21 feb. (om 178 dagar)

Referens

teamtailor-8258650-2160500

Lönetyp:

Fast månads- vecko- eller timlön

Om rollen

Som informationssäkerhetsspecialist arbetar du i kunduppdrag med att utveckla och stärka organisationers informationssäkerhetsarbete. Du hjälper våra kunder att förstå sina risker, identifiera skyddsvärda tillgångar och omsätta krav och regelverk till konkreta säkerhetsåtgärder.

I rollen arbetar du bland annat med riskanalyser, styrande dokument, kontinuitetsplanering och incidenthantering. Du kan även stötta vid införande och utveckling av ledningssystem för informationssäkerhet, genomföra utbildningar och följa upp att säkerhetsåtgärder ger avsedd effekt.

Du arbetar nära både verksamhet och teknik och bidrar till att göra informationssäkerhet begripligt, relevant och användbart i organisationen.

Vi söker dig som har

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete
• Erfarenhet av ett eller flera relevanta ramverk, standarder eller regelverk, exempelvis ISO 27001, NIST, NIS2, DORA, GDPR, Säkerhetsskyddslagen eller CIS Controls
• God förståelse för styrning, regelefterlevnad och verksamhetsbehov samt förmåga att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt
• Relevant utbildning, kan vara inom IT/informationssäkerhet och/eller relevant certifiering, exempelvis CISSP, CISM, CISA, CRISC eller CompTIA Security+

Det är extra intressant om du har erfarenhet inom ett eller flera områden som kontinuitetsplanering, incidenthantering, leverantörsrisker eller informationsklassificering. Vi ser också positivt på erfarenhet av säkerhetsgranskningar, mognadsmätningar och uppföljning av säkerhetsarbete, eller att du har arbetat med att ta fram och utveckla styrande dokument. Tidigare konsulterfarenhet är också meriterande.

Ingen kan allt, men vi tror på att dela kunskap. Vi söker dig som kompletterar och stärker vår kompetens, och ser fram emot en vardag där vi lär av din expertis och du av vår.

Om ConSecuty

Vi är ett konsultbolag med seniora specialister och en tydlig ambition: att förändra hur företag arbetar med säkerhet genom att bygga en stark, proaktiv säkerhetskultur. Våra kunder är samhällsviktiga organisationer och företag där säkerhet är en avgörande del av verksamheten. Vi arbetar nära våra kunder, sätter oss in i deras utmaningar och bygger lösningar som håller, både tekniskt och organisatoriskt.

Hos oss finns en stark sammanhållning där vi delar kunskap och löser problem tillsammans. Här får du utvecklas tillsammans med erfarna kollegor, arbeta nära våra kunder och bidra till att bygga en säkerhetskultur som verkligen gör skillnad.