Specialist inom informations- och cybersäkerhet

Castra; Karlstads kommun; On-site; SEK 800,000 - 1,100,000; Full time

Benefits offered by this job

Delägarskap

Great Place to Work-certifierad arbets

Konkurrenskraftig arbetsmiljö

Job summary

Castra söker en senior konsult som trivs i skärningspunkten mellan informationssäkerhet, IT och verksamhet. Du hjälper våra kunder att utveckla, stärka och ibland bygga upp sitt informations- och IT-säkerhetsarbete från grunden, skapa tydlig struktur och prioriteringar samt driva förbättringar i befintliga säkerhetsprogram.

Du påverkar vilka uppdrag du tar, hur du vill utvecklas och ansluta dig till ett bolag där medarbetarna äger och påverkar bolagets framtid genom delägarskap och inflytande.

Qualifications

• Gedigen erfarenhet inom informationssäkerhet, IT-säkerhet eller cybersäkerhet.
• Erfarenhet av att arbeta nära verksamhet och projekt.
• Erfarenhet av krav, risker och ramverk och att omsätta dem i konkreta arbetssätt.

Responsibilities

• Hjälpa kunder utveckla och stärka informations- och IT-säkerhetsarbete.
• Skapa struktur, styrning och tydliga arbetssätt i uppdrag.
• Driva förbättringar i befintliga säkerhetsprogram och kravställning vid upphandlingar.

Skills

Informationssäkerhetens helhet

Säkerhetsarbete i verksamhet

Riskhantering

Ramverk & kravställning

Kommunikation av komplexa frågor

Education

Gedigen erfarenhet av säkerhetsarbete

Tools

IAM

Molnsäkerhet

Internrevision/ kontrollramverk

Job description

Vill du ta ditt konsultande till nästa nivå hos en av Sveriges bästa arbetsgivare? Ja, vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Sök jobbet och kolla själv!

Hoten, regelverken och förkortningarna blir bara fler. NIS2, DORA och ISO 27001 är några av de krav och ramverk som många organisationer behöver förhålla sig till. Men i slutändan handlar informations- och IT-säkerhet om något väldigt konkret: att prioritera rätt risker och bygga ett säkerhetsarbete som faktiskt fungerar över tid.

Vi på Castra söker nu en senior konsult som trivs i skärningspunkten mellan informationssäkerhet, IT och verksamhet. Du gillar när komplexa krav blir tydliga arbetssätt, när risker blir konkreta prioriteringar och när säkerhet går från dokument och ambition till verklig effekt i organisationen.

Hos oss får du påverka vilka uppdrag du tar, hur du vill utvecklas och vara en del av ett bolag där medarbetarna faktiskt är med och bygger företaget genom delägarskap och inflytande. För vi tror att de bästa konsulterna också ska ha den bästa arbetsplatsen.

Vem är du?

Du är trygg i din kompetens och van att ta ansvar i komplexa miljöer där säkerhetsfrågor behöver bli tydliga, prioriterade och verksamhetsnära. Du kan se helheten, men också förstå vad som faktiskt behöver göras för att komma framåt.

Du är förmodligen den som andra vänder sig till när säkerhetsfrågorna spänner över flera delar av organisationen. Inte för att du kan alla standarder utantill, även om du säkert kan några, utan för att du kan omsätta krav, risker och ramverk till struktur, prioriteringar och konkreta nästa steg.

Kanske arbetar du idag inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk, compliance eller säkerhetsledning. Titeln spelar egentligen ingen större roll. Det viktigaste är att du vill hjälpa kunder att bygga säkerhetsarbete som fungerar i verkligheten.

Om rollen

Du kommer att hjälpa våra kunder att utveckla, stärka och ibland bygga upp sitt informations- och IT-säkerhetsarbete från grunden.

I vissa uppdrag handlar det om att skapa struktur, styrning och tydliga arbetssätt. I andra om att höja säkerhetsmognaden, förbereda organisationen för nya krav eller driva förbättringar i ett redan etablerat säkerhetsarbete.

Exempel på vad du kan arbeta med:

• Informationssäkerhet, IT-säkerhet och cybersäkerhet
• Risk-, gap- och mognadsanalyser
• ISO 27001, LIS/ISMS, NIST, CIS Controls och andra säkerhetsramverk
• Policys, styrande dokument och säkerhetsprocesser
• GDPR, NIS2, DORA och andra regulatoriska krav
• Internrevision, säkerhetsgranskningar och förbättringsarbete
• Kontinuitetshantering, Business Impact Analysis och beredskapsplanering
• Security awareness, workshops och utbildningar
• Rådgivning och stöd till säkerhetsfunktioner, IT, projekt och verksamhet
• Kravställning vid upphandlingar, nya system eller större förändringar

Vi ser gärna att du har:

• Gedigen erfarenhet inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk eller compliance
• Erfarenhet av att arbeta nära verksamhet, IT, projekt eller säkerhetsfunktioner
• Erfarenhet av att arbeta med säkerhetsrelaterade krav, risker, processer eller ramverk
• Vana att omsätta krav, risker och analyser till konkreta arbetssätt och prioriteringar
• Erfarenhet av att självständigt driva säkerhetsinitiativ, analyser eller förbättringsarbete
• Förmåga att skapa förtroende och kommunicera komplexa säkerhetsfrågor på ett tydligt sätt

Meriterande:

• Erfarenhet av ISO 27001, LIS/ISMS, NIST eller CIS Controls
• Erfarenhet av risk-, gap- eller mognadsanalyser
• Kunskap om GDPR, NIS2, DORA eller säkerhetsskydd
• Erfarenhet av internrevision, kontrollramverk eller förbättringsarbete
• Erfarenhet inom IAM, molnsäkerhet, applikationssäkerhet eller incidenthantering

Du är trygg i både svenska och engelska, i tal och skrift, då flera uppdrag kräver det i det dagliga samarbetet med kund.

I den här rollen är det viktigt att du känner dig trygg i att driva ditt arbete framåt och ta ansvar för både leveransen och kunddialogen. Samtidigt vet vi att ingen checkar varje box. Känner du igen dig i det mesta? Då tycker vi definitivt att du ska söka.

Bara det bästa åt de bästa – vår personalfilosofi

Castra är en konsultgrupp inom IT och Management. Eller ja, en elite squad kan man säga. Vi samlar de vassaste och mest erfarna konsulterna, helt enkelt för att det är hos oss de får ut max i både kapacitet och livskvalitet. Vi är verksamma inom Systemutveckling, IT-infrastruktur, IT-styrning & Ledarskap samt IT-säkerhet.

Vi är utsedda till Sveriges- och Europas bästa arbetsplats, på riktigt! Det låter lite skrytsamt, men det är faktiskt inte vi som sagt det. Castra har sedan 2017 blivit certifierad av Great Place to Work, en utmärkelse som är helt baserat på medarbetarundersökningar. Vi har de senaste tre åren blivit utnämnda till Sveriges Bästa Arbetsplats för stora bolag och nu senast kammade vi även hem förstaplatsen bland Europas Bästa Arbetsplatser. Som grädde på moset är vi även ett Gasell- och Karriärföretag!

På Castra tror vi på frihet, utveckling och gemenskap. Du som konsult styr själv vilka uppdrag du tar, när du jobbar, om du vill levla upp någon kompetens och hur och mycket lön och semester du tar ut. Att du får bygga din egen logga är bara en bonus! Trodde du det var allt? Då trodde du fel. Stöd av bra chefer, aktiviteter, kompetent och snabbfotad säljstyrka, möjlighet till delägarskap, stora möjligheter att påverka bolagets framtid och härliga kollegor – listan på vad som gör Castra till en fantastisk arbetsplats kan göras lååång. Möjligheterna bra nära oändliga. Win för alla parter, säger vi.

Castra har kontor i Göteborg, Stockholm, Malmö, Linköping, Norrköping, Örebro, Karlstad, Jönköping och Sundsvall.

Läs mer om hur det är att jobba hos oss på castra.se/konsulterbjudande/