Informationssäkerhetsspecialist

Consecuty AB; Stockholms län; On-site; SEK 550,000 - 750,000; Full time

Job summary

Consecuty AB söker en informativ säkerhetsspecialist som kan utveckla och stärka kunders informationssäkerhetsarbete. Du analyserar risker, utvecklar styrande dokument och bidrar till ledningssystem och kontinuitetsplanering.

Du utbildar och följer upp att åtgärder ger effekt. Du arbetar nära verksamhet och teknik, kommunicerar komplexa säkerhetsfrågor pedagogiskt och bidrar till en stark säkerhetskultur hos våra samhällsviktiga kunder.

Qualifications

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete.
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete.
• Erfarenhet av ett eller flera relevanta ramverk, standarder eller regelverk, exempelvis ISO 27001, NIST, NIS2, DORA, GDPR, Säkerhetsskyddslagen eller CIS Controls.
• God förståelse för styrning, regelefterlevnad och verksamhetsbehov samt förmåga att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt.
• Relevant utbildning, kan vara inom IT/informationssäkerhet och/eller relevant certifiering, exempelvis CISSP, CISM, CISA, CRISC eller CompTIA Security+.
• Det är extra intressant om du har erfarenhet inom kontinuitetsplanering, incidenthantering, leverantörsrisker eller informationsklassificering. Tidigare konsulterfarenhet är också meriterande.

Responsibilities

• Utföra riskanalyser och utveckla styrande dokument.
• Bidra till kontinuitetsplanering och incidenthantering.
• Stödja införande och utveckling av ledningssystem för informationssäkerhet och genomföra utbildningar.
• Kommunicera säkerhetsfrågor på ett tydligt sätt mellan verksamhet och teknik.

Skills

Informationssäkerhet

Riskanalys

Kommunikation av säkerhet

Education

CISSP / CISM / CISA certifieringar

Job description

Som informationssäkerhetsspecialist arbetar du i kunduppdrag med att utveckla och stärka organisationers informationssäkerhetsarbete. Du hjälper våra kunder att förstå sina risker, identifiera skyddsvärda tillgångar och omsätta krav och regelverk till konkreta säkerhetsåtgärder.

I rollen arbetar du bland annat med riskanalyser, styrande dokument, kontinuitetsplanering och incidenthantering. Du kan även stötta vid införande och utveckling av ledningssystem för informationssäkerhet, genomföra utbildningar och följa upp att säkerhetsåtgärder ger avsedd effekt.

Du arbetar nära både verksamhet och teknik och bidrar till att göra informationssäkerhet begripligt, relevant och användbart i organisationen.

Vi söker dig som har

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete
• Erfarenhet av ett eller flera relevanta ramverk, standarder eller regelverk, exempelvis ISO 27001, NIST, NIS2, DORA, GDPR, Säkerhetsskyddslagen eller CIS Controls
• God förståelse för styrning, regelefterlevnad och verksamhetsbehov samt förmåga att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt
• Relevant utbildning, kan vara inom IT/informationssäkerhet och/eller relevant certifiering, exempelvis CISSP, CISM, CISA, CRISC eller CompTIA Security+
• Det är extra intressant om du har erfarenhet inom ett eller flera områden som kontinuitetsplanering, incidenthantering, leverantörsrisker eller informationsklassificering. Vi ser också positivt på erfarenhet av säkerhetsgranskningar, mognadsmätningar och uppföljning av säkerhetsarbete, eller att du har arbetat med att ta fram och utveckla styrande dokument. Tidigare konsulterfarenhet är också meriterande.
• Du behöver vara svensk medborgare och tala och skriva flytande svenska och engelska.

Ingen kan allt, men vi tror på att dela kunskap. Vi söker dig som kompletterar och stärker vår kompetens, och ser fram emot en vardag där vi lär av din expertis och du av vår.

Vi är ett konsultbolag med seniora specialister och en tydlig ambition: att förändra hur företag arbetar med säkerhet genom att bygga en stark, proaktiv säkerhetskultur. Våra kunder är samhällsviktiga organisationer och företag där säkerhet är en avgörande del av verksamheten. Vi arbetar nära våra kunder, sätter oss in i deras utmaningar och bygger lösningar som håller, både tekniskt och organisatoriskt.

Hos oss finns en stark sammanhållning där vi delar kunskap och löser problem tillsammans. Här får du utvecklas tillsammans med erfarna kollegor, arbeta nära våra kunder och bidra till att bygga en säkerhetskultur som verkligen gör skillnad.

Vid frågor, kontakta ansvarig rekryterare Clara Eberhardt på [e-mail].

Ingen beskrivning tillgänglig för denna arbetsgivare.