Informationssäkerhetsspecialist – upphandling och avtal

Centio; Stockholms kommun; Presencial; SEK 850.000 - 1.050.000; Jornada completa

Descripción de la vacante

Centio söker en informationssäkerhetsspecialist till myndighet inom trafik för uppdrag med fokus på uppföljning och kravställning av informationssäkerhet, särskilt kopplat till leverantörer och upphandlingar. Rollen är operativ och innebär självständigt arbete med uppföljningar i leverantörs- och intern miljöer.

Du stödjer informationsägare, bidrar till att följa lagstiftning och interna riktlinjer samt deltar i revisioner och förbättrar LIS-dokument och processer.

Formación

• Minst ett års dokumenterad erfarenhet av stöd till uppföljning av säkerhetskrav i avtal.
• Erfarenhet av upphandling och kravställning inom offentlig verksamhet.
• God kännedom om offentliga regleringar inom informationssäkerhet (OSL och GDPR).
• Flytande svenska i tal och skrift.
• Meriterande: ISO 27001-certifiering eller motsvarande utbildning.

Responsabilidades

• Operativt arbete med uppföljning av informationsklassning inom främst projekt och upphandlingar.
• Bevaka och hantera inkomna frågor i informationssäkerhetsfunktionens brevlåda.
• Delta i uppstartsfasen av nya trafikavtal och följa upp informationssäkerhet i avtal och hos leverantörer.
• Utveckla och förbättra processen för uppföljning av informationssäkerhet i trafikavtal.
• Ge rådgivning till verksamheten i informationssäkerhetsfrågor, särskilt i projekt och upphandlingar.

Conocimientos

Informationssäkerhet

Rådgivning

Koordination

Educación

Kandidatexamen eller gymnasial utbildning inom IT-säkerhet

Descripción del empleo

Vi söker en informationssäkerhetsspecialist inom upphandling och avtal till en myndighet inom trafik.

Detta är ett konsultuppdrag. Stationeringsort är Stockholm.

Tjänsten är på heltid.

Uppdraget innebär ett nära samarbete med kunden vilket ställer stora krav på flexibilitet och samarbetsförmåga.

Uppdraget

Vi söker en informationssäkerhetsspecialist till en myndighet inom trafik för ett uppdrag med fokus på uppföljning, kravställning och rådgivning inom informationssäkerhet, särskilt kopplat till leverantörer, trafikavtal och upphandlingar.

Du kommer främst att arbeta operativt inom informationssäkerhetsfunktionen och självständigt planera och genomföra uppföljningar av informationssäkerhetsarbetet hos leverantörer och inom den egna verksamheten. I rollen ingår även att delta i revisioner och säkerställa att informationssäkerhetskrav beaktas vid upphandlingar och i avtal.

Du kommer att stödja och vägleda informationsägare och verksamheten i frågor om informationssäkerhet samt bidra till att organisationen följer gällande lagstiftning och interna riktlinjer.

Uppdraget omfattar även utveckling av processer för uppföljning av informationssäkerhet i trafikavtal och förbättring av styrande dokument inom ledningssystemet för informationssäkerhet (LIS). Visst taktiskt och strategiskt arbete kan förekomma.

Arbetsuppgifter

Operativt arbete med stöd och granskning av informationsklassning till hela verksamheten inom framförallt projekt och upphandlingar men även vid egen utveckling.

Bevaka och hantera inkomna frågor och ärenden i informationssäkerhetsfunktionens funktionsbrevlåda.

Delta i uppstartsfasen av nya trafikavtal och efter trafikstart genomföra uppföljning av informationssäkerhet i trafikavtal och hos andra leverantörer.

Utveckla och förbättra befintlig process för uppföljning av informationssäkerhet i trafikavtal.

Ge rådgivning till verksamheten inom informationssäkerhet, framför allt i samband med projekt och upphandlingar.

Ställa informationssäkerhetskrav i upphandlingar inom trafik, produkter, tjänster, resurser och entreprenader.

Delta i arbetet med att förbättra och utveckla styrande dokument inom ledningssystemet för informationssäkerhet (LIS).

Krav (OBS, obligatoriska)

Du ska ha minst ett (1) års dokumenterad erfarenhet av att självständigt stödja verksamheter vid genomförande av informationsklassning. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha dokumenterad erfarenhet från minst två (2) uppdrag inom offentlig verksamhet som omfattat självständigt arbete med uppföljning av informationssäkerhetskrav i avtal. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha dokumenterad erfarenhet från minst två (2) uppdrag inom offentlig verksamhet som omfattat självständigt arbete med kravställning av informationssäkerhet i upphandlingar. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst två (2) års dokumenterad erfarenhet av att självständigt stödja och vägleda verksamheten med inkommande frågor inom informationssäkerhet. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst två (2) års yrkeserfarenhet av att tillämpa offentlighets- och sekretesslagen (OSL) och dataskyddsförordningen (GDPR) i arbetet med informationssäkerhet och informationshantering. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Du ska ha minst ett (1) års dokumenterad erfarenhet av arbete enligt ISO/IEC 27001-standard. Erfarenheten ska vara förvärvad de senaste tio (10) åren.

Flytande svenska i tal och skrift.

Meriterande

Du är certifierad inom informationssäkerhet t.ex. Lead implementer, CISA, CISM alternativt har genomgått annan eftergymnasial utbildning inom informationssäkerhet (minst yrkesutbildningsnivå)

Du har dokumenterad erfarenhet av teknisk kravhantering inom informationssäkerhet baserat på etablerade standarder och ramverk, exempelvis ISO/IEC 27001, CIS Controls eller NIST.

Du har dokumenterad erfarenhet från minst tre (3) uppdrag inom offentlig verksamhet inom informationssäkerhet och informationshantering.

Om oss

Centios övergripande mål är att vara ett konsultbolag som erbjuder smarta och hållbara lösningar som utvecklar samhället på ett positivt sätt.

Våra medarbetare erbjuds villkor som är anpassade för individen. Det innebär att arbetstider, arbetsomfattning, arbetsplats och kompetensutveckling så långt som möjligt anpassas utifrån medarbetarens behov.

Bland våra medarbetare hittar du engagerad personer som brinner för samhällsutveckling. Vi jobbar i små grupper där du kan bidra med dina erfarenheter samtidigt som du får ta del av andras kunskap och erfarenhet.

För oss är det viktigt med välmående och att hitta en sund balans mellan arbete och fritid. Därför har vi en nollvision mot stress och sätter trivsel och hälsa främst.

Läs gärna mer om oss på centio.se.