Konsult/Interim Informationssäkerhet i Stockholm | Ada Digital

Sakerhetsvarlden; Stockholms kommun; Hybrid; SEK 600,000 - 750,000; Full time

Job summary

En konsultverksamhet inom cybersäkerhet söker en specialist inom informationssäkerhet för ett interimsuppdrag i Stockholm. Rollen inkluderar fokus på IKT-styrning, riskhantering, och säkerhetsramverk med ansvar för att driva säkerhetskontroller och riskanalyser. Du ska ha erfarenhet av att arbeta i komplexa organisationer och omsätta krav till praktiska lösningar. Uppdraget kan starta omgående och varar i sex månader med möjlighet till förlängning, och hybridarbete är möjligt.

Qualifications

• Erfarenhet av att arbeta med IT/IKT-styrning och informationssäkerhet.
• Förmåga att omsätta regelverk till praktiska kontroller.
• Strukturerat och analytiskt arbetssätt krävs.

Responsibilities

• Äga och förvalta revisionsbok för IKT och cybersäkerhet.
• Utveckla och säkerställa efterlevnad av IKT-styrning.
• Facilitera riskanalyser på strategisk och taktisk nivå.

Skills

IKT-styrning

Informationssäkerhet

Riskhantering

Analytiskt arbetssätt

Job description

Interimsuppdrag i Stockholm: driva IKT-styrning, riskhantering och säkerhetsramverk inom IT/cybersäkerhet. Start snarast, 6 mån. Ansök med LinkedIn.

Ny tjänst: Ada Digital söker Konsult/Interim: Informationssäkerhet, Stockholm i Stockholm – det här söker arbetsgivaren

Ada Digital söker för kunds räkning en specialist inom informationssäkerhet för ett konsult/interimsuppdrag i Stockholm. Enligt annonsen är rollen central för hur organisationen styr, hanterar och utvecklar sin IT- och cybersäkerhet, med tydligt ägarskap för IKT-styrning, IKT-riskhantering och hotbildsarbete.

Uppdraget förväntas starta så snart som möjligt och pågå i sex månader, med möjlighet till förlängning. Placering är Stockholm och det finns möjlighet till hybridarbete. Vilken kund det gäller framgår inte i annonsen.

Ansvar och arbetsuppgifter

Rollen beskrivs som ett gränsland mellan strategiskt och operativt arbete, med fokus på styrning, risk, kontroller och efterlevnad i en komplex IT-miljö. Arbetsuppgifterna omfattar bland annat:

• Äga och förvalta revisionsbok för IKT och cybersäkerhet
• Utveckla och säkerställa efterlevnad av IKT-styrning och säkerhetsramverk
• Införa, följa upp och utvärdera säkerhetskontroller
• Ansvara för IKT-riskhantering på systemnivå (process, metod, dokumentation)
• Facilitera riskanalyser på strategisk, taktisk och operativ nivå
• Följa upp risker, åtgärder och KRI:er samt rapportera till relevanta forum
• Samordna hotbildsarbete och omvärldsbevakning
• Följa upp IKT-incidenter och koppla problemhantering till riskåtgärder
• Stödja systemägare, processägare och Tech Leads i aktiv riskhantering

Organisatoriskt ingår man i en funktion med fokus på IT-risk, säkerhet och styrning och samverkar nära IT, säkerhet, compliance och verksamheten.

Kravprofil: kompetens och erfarenhet

• Erfarenhet av att arbeta med IT/IKT-styrning, informationssäkerhet och riskhantering i komplexa organisationer
• Förmåga att omsätta regelverk och krav till praktiska kontroller och arbetssätt
• Strukturerat och analytiskt arbetssätt
• Trygghet i att facilitera dialoger kring risk och säkerhet

Meriterande

Det framgår inte av annonsen vilka meriterande kompetenser, certifieringar eller specifika regelverk/standarder som efterfrågas.

Vilken typ av säkerhetsroll är det?

Uppdraget är tydligt placerat inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med tyngdpunkt på governance, risk och compliance-liknande arbete (styrning, kontroller, uppföljning och rapportering). Annonsen pekar särskilt på:

• IKT-styrning och säkerhetsramverk
• Riskhantering på systemnivå och riskanalyser
• Hotbildsarbete och omvärldsbevakning
• Incidentuppföljning kopplad till riskåtgärder

Det finns inget i annonsen som tyder på att rollen omfattar säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning.

Det här bör kandidater lyfta i ansökan

Annonsen signalerar ett behov av en person som kan skapa struktur och driva förbättring i en miljö med många intressenter. Kandidater kan med fördel konkretisera:

• Exempel på hur du arbetat med IKT-/IT-styrning och omsatt krav till kontroller, rutiner och uppföljning
• Metodik och erfarenhet av riskanalyser (strategisk, taktisk och operativ nivå) samt hur du faciliterat workshops och beslutsunderlag
• Hur du följt upp risker, åtgärdsplaner och nyckelriskindikatorer (KRI:er) och rapporterat till styrgrupper eller forum
• Arbete med hotbildsarbete/omvärldsbevakning och hur det kopplats till prioriteringar i säkerhetsarbetet
• Erfarenhet av incidentuppföljning och att koppla problemhantering till långsiktiga riskreducerande åtgärder
• Samverkan med IT, säkerhet, compliance, systemägare och tech leads i praktiskt genomförande

Så söker du tjänsten

Enligt annonsen är detta ett konsultuppdrag där du antingen blir anställd av Ada Digital eller anlitas som underkonsult, beroende på upplägg. För att ansöka behöver du inte bifoga dokument. I stället ska du skriva en kort motivering och bifoga din LinkedIn-profil.

Urval sker löpande och uppdraget kan tillsättas före sista ansökningsdatum. Sista ansökningsdag framgår inte i annonsen. Den som vill veta mer uppmanas att kontakta ansvarig rekryterare.

Sammanfattningsvis är detta ett interimsuppdrag i Stockholm för en informationssäkerhetsspecialist med tydligt ägarskap för IKT-styrning, riskhantering och kontroller, i nära samspel med IT, säkerhet och compliance.