Informationssäkerhetsspecialist – Risk & Ledningssystem

Consecuty AB; Stockholms län; On-site; SEK 550,000 - 750,000; Full time

Job summary

Consecuty AB söker en informativ säkerhetsspecialist som kan utveckla och stärka kunders informationssäkerhetsarbete. Du analyserar risker, utvecklar styrande dokument och bidrar till ledningssystem och kontinuitetsplanering.

Du utbildar och följer upp att åtgärder ger effekt. Du arbetar nära verksamhet och teknik, kommunicerar komplexa säkerhetsfrågor pedagogiskt och bidrar till en stark säkerhetskultur hos våra samhällsviktiga kunder.

Qualifications

• Cirka tre års erfarenhet av informationssäkerhet, IT-säkerhet eller närliggande säkerhetsarbete.
• Erfarenhet av riskanalyser och riskbaserat informationssäkerhetsarbete.
• Erfarenhet av ett eller flera relevanta ramverk, standarder eller regelverk, exempelvis ISO 27001, NIST, NIS2, DORA, GDPR, Säkerhetsskyddslagen eller CIS Controls.
• God förståelse för styrning, regelefterlevnad och verksamhetsbehov samt förmåga att kommunicera säkerhetsfrågor på ett tydligt och pedagogiskt sätt.
• Relevant utbildning, kan vara inom IT/informationssäkerhet och/eller relevant certifiering, exempelvis CISSP, CISM, CISA, CRISC eller CompTIA Security+.
• Det är extra intressant om du har erfarenhet inom kontinuitetsplanering, incidenthantering, leverantörsrisker eller informationsklassificering. Tidigare konsulterfarenhet är också meriterande.

Responsibilities

• Utföra riskanalyser och utveckla styrande dokument.
• Bidra till kontinuitetsplanering och incidenthantering.
• Stödja införande och utveckling av ledningssystem för informationssäkerhet och genomföra utbildningar.
• Kommunicera säkerhetsfrågor på ett tydligt sätt mellan verksamhet och teknik.

Skills

Informationssäkerhet

Riskanalys

Kommunikation av säkerhet

Education

CISSP / CISM / CISA certifieringar

Job description

Consecuty AB söker en informativ säkerhetsspecialist som kan utveckla och stärka kunders informationssäkerhetsarbete. Du analyserar risker, utvecklar styrande dokument och bidrar till ledningssystem och kontinuitetsplanering.

Du utbildar och följer upp att åtgärder ger effekt. Du arbetar nära verksamhet och teknik, kommunicerar komplexa säkerhetsfrågor pedagogiskt och bidrar till en stark säkerhetskultur hos våra samhällsviktiga kunder.