Informationssäkerhetsspecialist – informationsklassning och säkerhetskultur

Centio; Stockholms kommun; On-site; SEK 650,000 - 850,000; Full time

Job summary

Centio söker en informationssäkerhetsspecialist inom informationsklassning och säkerhetskultur för en myndighet inom trafik. Stationering i Stockholm, heltid. Du arbetar operativt med informationssäkerhet, stödjer ägare och verksamhet i klassificering, upphandlingar och utbildningar.

Du bidrar med rådgivning inom informationssäkerhet, följer lagstiftning och interna riktlinjer samt utvecklar arbetssätt och dokument inom LIS. Taktiskt och strategiskt arbete kan förekomma.

Qualifications

• Minst 2 års dokumenterad erfarenhet av självständigt stöd vid genomförande av informationsklassificering (senaste 10 åren).
• Minst 2 års erfarenhet av att stödja och vägleda verksamheten i informationssäkerhetens frågor (senaste 10 åren).
• Minst 2 års erfarenhet av tillämpning av OSL och GDPR i informationssäkerhet och hantering (senaste 10 åren).
• Minst 1 års dokumenterad erfarenhet av arbete enligt ISO/IEC 27001 (senaste 10 åren).
• Minst 1 års erfarenhet av informationssäkerhet med kommunikation, utbildning och awareness-insatser (senaste 10 åren).
• Flytande svenska i tal och skrift.

Responsibilities

• Operativt arbete med stöd och granskning av informationsklassning i projekt och upphandlingar.
• Bevaka och hantera frågor i informationssäkerhetsfunktionens brevlåda.
• Ge rådgivning till verksamheten inom informationssäkerhet vid projekt och upphandlingar.
• Stödja informationsägare och verksamheten i informationssäkerhet och informationshantering.
• Höja säkerhetskulturen genom utbildningar och workshops.
• Delta i utvecklingen av LIS-dokument och arbetssätt.

Skills

Informationsklassificering

Informationssäkerhet frågor

OSL & GDPR

ISO/IEC 27001

Informationssäkerhetsutbildning

Tools

Lead Implementer

CISA

CISM

Job description

Vi söker en informationssäkerhetsspecialist inom informationsklassning och säkerhetskultur till en myndighet inom trafik.

Detta är ett konsultuppdrag. Stationeringsort är Stockholm.

Tjänsten är på heltid.

Uppdraget innebär ett nära samarbete med kunden vilket ställer stora krav på flexibilitet och samarbetsförmåga.

Uppdraget

Vi söker en informationssäkerhetsspecialist till en myndighet inom trafik för ett uppdrag med fokus på informationsklassning, säkerhetsrådgivning och utveckling av organisationens säkerhetskultur.

Du kommer att arbeta operativt inom informationssäkerhetsfunktionen och självständigt stödja informationsägare och verksamheten i arbetet med informationsklassning, framför allt inom projekt och upphandlingar.

Rollen innebär även att ge råd och vägledning inom informationssäkerhet samt bidra till att organisationen arbetar riskbaserat och följer gällande lagstiftning och interna riktlinjer.

I uppdraget ingår också att genomföra utbildningar och kunskapshöjande insatser samt delta i utvecklingen av arbetssätt och styrande dokument inom ledningssystemet för informationssäkerhet (LIS). Visst taktiskt och strategiskt arbete kan förekomma.

Arbetsuppgifter

Operativt arbete med stöd och granskning av informationsklassning till hela verksamheten inom framförallt projekt och upphandlingar men även vid egen utveckling.

Bevaka och hantera inkomna frågor och ärenden i informationssäkerhetsfunktionens funktionsbrevlåda.

Ge rådgivning till verksamheten inom informationssäkerhet, framför allt i samband med projekt och upphandlingar.

Stödja och vägleda informationsägare och verksamheten i frågor om informationssäkerhet och informationshantering.

Höja säkerhetskulturen genom att hålla utbildningar, workshops och andra kunskapshöjande insatser inom informationssäkerhet.

Delta i arbetet med att förbättra och utveckla styrande dokument inom ledningssystemet för informationssäkerhet (LIS).

Bidra till utveckling av befintliga arbetssätt och ett proaktivt, riskbaserat informationssäkerhetsarbete.

Krav (OBS, obligatoriska)

Du ska ha minst två (2) års dokumenterad erfarenhet av att självständigt stödja verksamheter vid genomförande av informationsklassificering. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst två (2) års dokumenterad erfarenhet av att självständigt stödja och vägleda verksamheten med inkommande frågor inom informationssäkerhet. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst två (2) års yrkeserfarenhet av att tillämpa offentlighets- och sekretesslagen (OSL) och dataskyddsförordningen (GDPR) i arbetet med informationssäkerhet och informationshantering. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst ett (1) års dokumenterad erfarenhet av arbete enligt ISO/IEC 27001-standard. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst ett (1) års dokumenterad erfarenhet av informationssäkerhetsarbete med fokus på kommunikation, utbildning och awareness-insatser. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Flytande svenska i tal och skrift.

Meriterande

Du är certifierad inom informationssäkerhet t.ex. Lead implementer, CISA, CISM alternativt har genomgått annan eftergymnasial utbildning inom informationssäkerhet (minst yrkesutbildningsnivå).

Du har dokumenterad erfarenhet av teknisk kravhantering inom informationssäkerhet baserat på etablerade standarder och ramverk, exempelvis ISO/IEC 27001, CIS Controls eller NIST.

Du ska ha dokumenterad erfarenhet från minst två (2) uppdrag inom offentlig verksamhet som omfattat genomförande av KRT-klassningar.

Om oss

Centios övergripande mål är att vara ett konsultbolag som erbjuder smarta och hållbara lösningar som utvecklar samhället på ett positivt sätt.

Våra medarbetare erbjuds villkor som är anpassade för individen. Det innebär att arbetstider, arbetsomfattning, arbetsplats och kompetensutveckling så långt som möjligt anpassas utifrån medarbetarens behov.

Bland våra medarbetare hittar du engagerad personer som brinner för samhällsutveckling. Vi jobbar i små grupper där du kan bidra med dina erfarenheter samtidigt som du får ta del av andras kunskap och erfarenhet.

För oss är det viktigt med välmående och att hitta en sund balans mellan arbete och fritid. Därför har vi en nollvision mot stress och sätter trivsel och hälsa främst.

Läs gärna mer om oss på centio.se.