Informationssäkerhetsspecialist | Göteborg Energi

Experis Sweden; Göteborgs kommun; Sur place; SEK 700 000 - 950 000; Plein temps

Résumé du poste

Göteborg Energi söker en informationssäkerhetsspecialist som driver utvecklingen av vårt informationssäkerhetsarbete. Du bidrar i genomförandet av strategier och planer samt utvecklar aktiviteter inom säkerhetsstyrning, riskhantering och kontinuitet.

Du arbetar som rådgivare och stöd till verksamheten i säkerhetsfrågor och bidrar till att stärka arbetssätt, processer och efterlevnad i koncernen, i nära samarbete med olika funktioner.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet i verksamhetsnära roll.
• Erfarenhet av informationssäkerhetsstyrning och riskhantering.
• Kunskap om standarder som ISO 27000, COBIT eller NIST.
• Förmåga att omsätta säkerhetskrav till praktiska lösningar.

Responsabilités

• Driva utvecklingen av vårt informationssäkerhetsarbete.
• Bidra till strategier och planering samt utveckla säkerhetsstyrning och riskhantering.
• Fungerar som rådgivare och stöd till verksamheten i säkerhetsfrågor.
• Utveckla arbetssätt, processer och efterlevnad i koncernen.
• Driva säkerhetsprogram, kravbilder och styrande dokument.
• Planera och genomföra utbildningar och medvetandegörande insatser.
• Leda kontinuerliga förbättringar inom informationssäkerhetsområdet.
• Följa upp efterlevnad av ramverk och regulatoriska krav som NIS2/AI.

Connaissances

Informationssäkerhet

Riskhantering

Informationsstyrning

Regulatoriska krav

Description du poste

Har du erfarenhet inom informationssäkerhet och är redo för nästa steg? På Göteborg Energi arbetar vi varje dag för att skapa förutsättningar för ett fungerande och hållbart samhälle. Omvärlden förändras i snabb takt, vilket ställer nya krav på hur vi arbetar med informationssäkerhet, digitalisering och framtida teknologier. Nu söker vi vår nästa Informationssäkerhetsspecialist som vill vara med och vidareutveckla vårt informationssäkerhetsarbete. Läs mer om tjänsten här!

På Göteborg Energi är informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen.

Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen.

Teamet präglas av samarbete, prestigelöshet och en genuin vilja att hjälpa varandra att lyckas. För dig som vill utvecklas inom informationssäkerhet finns det goda möjligheter att både bredda och fördjupa din kompetens.

I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av informationssäkerhetsarbetet.

I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela koncernen.

• Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet.
• Ta fram och förvalta kravbilder, riktlinjer och styrande dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav.
• Driva och genomföra informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och säkerhetsåtgärder för verksamhetens informationstillgångar.
• Planera och genomföra utbildnings- och medvetandehöjande insatser som stärker informationssäkerhetskulturen i organisationen.
• Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten.
• Driva kontinuerliga förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter.
• Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor.

Vi söker dig som har ett genuint intresse för informationssäkerhet och drivs av att göra skillnad i verksamheten. Du är nyfiken på hur organisationer fungerar och motiveras av att förstå verksamhetsprocesser, informationsflöden och skyddsbehov för att kunna omsätta säkerhetskrav till praktiska och hållbara lösningar. För att lyckas i rollen tror vi att du är ödmjuk, självgående och engagerad med en naturlig förmåga att ta initiativ och driva frågor framåt. Du arbetar strukturerat och långsiktigt och trivs i en miljö där utveckling och ständiga förbättringar är en naturlig del av vardagen.

Kommunikation och pedagogik är naturliga delar av din vardag och du har lätt för att skapa förståelse för informationssäkerhetsfrågor hos olika målgrupper. Du ser värdet i att bygga relationer för att skapa förändring, trivs i samarbeten och motiveras av samhällsuppdraget.

Erfarenhetsmässigt söker vi dig som har:

• Minst fem års erfarenhet inom informationssäkerhet, där du arbetat verksamhetsnära med att omsätta säkerhetskrav, risker och regelverk till praktiska lösningar och arbetssätt.
• Erfarenhet av informationssäkerhetsstyrning, exempelvis genom arbete med riskhantering, informationsklassificering, styrande dokument, processutveckling eller implementering av administrativa säkerhetsåtgärder.
• God kunskap om etablerade standarder och ramverk såsom ISO 27000-familjen, COBIT, NIST, Cybersecurity Framework eller motsvarande.
• God förmåga att skapa verksamhetsförståelse och identifiera vilka informations- och verksamhetstillgångar som är mest skyddsvärda utifrån verksamhetens behov och riskbild.

Har du erfarenhet av IT-säkerhet, arbete med ledningssystem för informationssäkerhet (LIS) eller frågor kopplade till säkerhetsskydd, NIS2 och andra regulatoriska krav inom samhällsviktig verksamhet ser vi det som meriterande. Certifieringar från exempelvis (ISC)², ISACA eller IAPP är också ett plus, men inget krav.

Därför Göteborg Energi

Göteborg Energi är en del av stadens kritiska infrastruktur och är kraften i omställningen av Västsverige. Tillsammans arbetar vi för regionens utveckling, stärker stadens konkurrenskraft och säkrar göteborgarnas energileveranser. Vi ägs av Göteborgs Stad, vilket innebär att vi arbetar för alla göteborgare och med hela staden. Här får du kombinera samhällsnytta, säkerhet och utveckling i en verksamhet som behöver ha en hög utvecklingstakt i och med nya möjligheter och utmaningar inom digitalisering / AI, regulatoriska krav och cybersäkerhet.

Här blir du en del av:

• Ett prestigelöst och samarbetsinriktat team där kunskap delas och utveckling uppmuntras
• En organisation med hög säkerhetsmognad där informationssäkerhet är en prioriterad fråga och ditt arbete får genomslag
• En spännande utvecklingsresa där frågor kopplade till digitalisering, AI, NIS2 och cybersäkerhet står högt på agendan

Låter detta intressant?

Tjänsten är en tillsvidareanställning med placeringsort Johan Willins gata 3. I den här rekryteringen samarbetar vi med Experis. Vid frågor om tjänsten är du varmt välkommen att kontakta ansvarig rekryterare Jenny Lilja på [e-mail].

Sista ansökningsdag är 25 oktober. Vi arbetar med löpande urval och rekommenderar dig därför att visa ditt intresse så snart du kan. Tjänsten kan komma att tillsättas innan sista ansökningsdag.

Vi ser fram emot din ansökan och att få veta mer om dig!