Konsult inom Informationssäkerhet och Riskhantering

ConSecuty; Stockholms kommun; On-site; SEK 614,000 - 837,000; Full time

Job summary

ConSecuty söker en informationssäkerhetsspecialist som arbetar i kunduppdrag för att utveckla och stärka kunders säkerhetsarbete. Du analyserar risker, bygger styrande dokument och bidrar till kontinuitetsplanering samt incidenthantering.

Du arbetar nära verksamhet och teknik och kommunicerar säkerhetsfrågor på ett tydligt sätt. Tidigare konsultfärdigheter och certifieringar som CISSP/CISM/CISA/CRISC eller CompTIA Security+ ses som meriterande.

Qualifications

• Ungefär tre års erfarenhet av informationssäkerhet eller närliggande säkerhetsarbete.
• Erfarenhet av riskanalyser och riskbaserat säkerhetsarbete.
• Kunskap om ramverk/regler som ISO 27001, NIST, NIS2, DORA, GDPR och CIS Controls.
• God förmåga att kommunicera säkerhetsfrågor tydligt och pedagogiskt.
• Relevant utbildning eller certifiering som CISSP, CISM, CISA, CRISC eller CompTIA Security+.

Responsibilities

• Genomföra riskanalyser och leda riskbaserade informationssäkerhetsarbete.
• Utarbeta och uppdatera styrande dokument samt kontinuitetsplanering.
• Hantera incidenter och stödja införande av ledningssystem för information och säkerhet.
• Utbilda och följa upp säkerhetsåtgärder samt säkerställa avsedd effekt.
• Samarbeta med verksamhet och teknik för att göra säkerhet begriplig och användbar.

Skills

Riskanalys

Informationssäkerhet

Kommunikation av säkerhetsfrågor

Regelverk & efterlevnad

Education

IT/Informationssäkerhet relevant utbildning

CISSP

CISM

CISA

CRISC

CompTIA Security+

Tools

ISO 27001

NIST

NIS2

DORA

GDPR

Säkerhetsskyddslagen

Job description

ConSecuty söker en informationssäkerhetsspecialist som arbetar i kunduppdrag för att utveckla och stärka kunders säkerhetsarbete. Du analyserar risker, bygger styrande dokument och bidrar till kontinuitetsplanering samt incidenthantering.

Du arbetar nära verksamhet och teknik och kommunicerar säkerhetsfrågor på ett tydligt sätt. Tidigare konsultfärdigheter och certifieringar som CISSP/CISM/CISA/CRISC eller CompTIA Security+ ses som meriterande.