Informationssäkerhetsspecialist

ConSecuty; Stockholms kommun; Presencial; SEK 614.000 - 837.000; Jornada completa

Descripción de la vacante

ConSecuty söker en informationssäkerhetsspecialist som arbetar i kunduppdrag för att utveckla och stärka kunders säkerhetsarbete. Du analyserar risker, bygger styrande dokument och bidrar till kontinuitetsplanering samt incidenthantering.

Du arbetar nära verksamhet och teknik och kommunicerar säkerhetsfrågor på ett tydligt sätt. Tidigare konsultfärdigheter och certifieringar som CISSP/CISM/CISA/CRISC eller CompTIA Security+ ses som meriterande.

Formación

• Ungefär tre års erfarenhet av informationssäkerhet eller närliggande säkerhetsarbete.
• Erfarenhet av riskanalyser och riskbaserat säkerhetsarbete.
• Kunskap om ramverk/regler som ISO 27001, NIST, NIS2, DORA, GDPR och CIS Controls.
• God förmåga att kommunicera säkerhetsfrågor tydligt och pedagogiskt.
• Relevant utbildning eller certifiering som CISSP, CISM, CISA, CRISC eller CompTIA Security+.

Responsabilidades

• Genomföra riskanalyser och leda riskbaserade informationssäkerhetsarbete.
• Utarbeta och uppdatera styrande dokument samt kontinuitetsplanering.
• Hantera incidenter och stödja införande av ledningssystem för information och säkerhet.
• Utbilda och följa upp säkerhetsåtgärder samt säkerställa avsedd effekt.
• Samarbeta med verksamhet och teknik för att göra säkerhet begriplig och användbar.

Conocimientos

Riskanalys

Informationssäkerhet

Kommunikation av säkerhetsfrågor

Regelverk & efterlevnad

Educación

IT/Informationssäkerhet relevant utbildning

CISSP

CISM

CISA

CRISC

CompTIA Security+

Herramientas

ISO 27001

NIST

NIS2

DORA

GDPR

Säkerhetsskyddslagen

Descripción del empleo

Om rollen

Som informationssäkerhetsspecialist arbetar du i kunduppdrag med att utveckla och stärka organisationers informationssäkerhetsarbete. Du hjälper våra kunder att förstå sina risker, identifiera skyddsvärda tillgångar och omsätta krav och regelverk till konkreta säkerhetsåtgärder.

I rollen arbetar du bland annat med riskanalyser, styrande dokument, kontinuitetsplanering och incidenthantering. Du kan även stötta vid införande och utveckling av ledningssystem för informationssäkerhet, genomföra utbildningar och följa upp att säkerhetsåtgärder ger avsedd effekt.

Du arbetar nära både verksamhet och teknik och bidrar till att göra informationssäkerhet begripligt, relevant och användbart i organisationen.

Vi söker dig som har

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete
• Erfarenhet av ett eller flera relevanta ramverk, standarder eller regelverk, exempelvis ISO 27001, NIST, NIS2, DORA, GDPR, Säkerhetsskyddslagen eller CIS Controls
• God förståelse för styrning, regelefterlevnad och verksamhetsbehov samt förmåga att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt
• Relevant utbildning, kan vara inom IT/informationssäkerhet och/eller relevant certifiering, exempelvis CISSP, CISM, CISA, CRISC eller CompTIA Security+

Det är extra intressant om du har erfarenhet inom ett eller flera områden som kontinuitetsplanering, incidenthantering, leverantörsrisker eller informationsklassificering. Vi ser också positivt på erfarenhet av säkerhetsgranskningar, mognadsmätningar och uppföljning av säkerhetsarbete, eller att du har arbetat med att ta fram och utveckla styrande dokument. Tidigare konsulterfarenhet är också meriterande.

Ingen kan allt, men vi tror på att dela kunskap. Vi söker dig som kompletterar och stärker vår kompetens, och ser fram emot en vardag där vi lär av din expertis och du av vår.

Om ConSecuty

Vi är ett konsultbolag med seniora specialister och en tydlig ambition: att förändra hur företag arbetar med säkerhet genom att bygga en stark, proaktiv säkerhetskultur. Våra kunder är samhällsviktiga organisationer och företag där säkerhet är en avgörande del av verksamheten. Vi arbetar nära våra kunder, sätter oss in i deras utmaningar och bygger lösningar som håller, både tekniskt och organisatoriskt.

Hos oss finns en stark sammanhållning där vi delar kunskap och löser problem tillsammans. Här får du utvecklas tillsammans med erfarna kollegor, arbeta nära våra kunder och bidra till att bygga en säkerhetskultur som verkligen gör skillnad.

Ansökan

Vid frågor, kontakta ansvarig rekryterare Clara Eberhardt på [e-mail].