Uppdragsbeskrivning

Vi söker en informationssäkerhetsspecialist som blir en del av ett informationssäkerhetsteam och CIO Office-funktionen. Rollen innebär att bidra till utvecklingen av organisationens informationssäkerhetsarbete och säkerställa att krav och regelverk efterlevs.

Uppdraget omfattar att genomföra riskanalyser och säkerhetsbedömningar av system, processer och leverantörer samt att stödja arbetet med att utveckla och implementera policys, riktlinjer och rutiner. Du säkerställer efterlevnad av regelverk som NIS2, GDPR och ISO/IEC 27001, deltar i incidenthantering och bidrar till att öka medvetenheten kring informationssäkerhet i organisationen.

Rollen innebär nära samarbete med IT, juridik, dataskyddsombud och andra nyckelfunktioner samt stöd i arbetet med Business Continuity Management (BCM) och Disaster Recovery (DR).

Kvalifikationer:

• Du har dokumenterad erfarenhet av arbete med informationssäkerhet i större organisationer.
• Du har god kunskap om relevanta regelverk och standarder (ex. ISO 27001, NIS2, GDPR).
• Du har erfarenhet av riskhantering, incidenthantering och säkerhetsgranskningar.
• du har förmåga att kommunicera komplexa säkerhetsfrågor på ett begripligt sätt.
• Du har certifieringar såsom CISSP, CISM, eller liknande är meriterande.
• Du är flytande i svenska och engelska, i tal och skrift.
• Du har erfarenhet av kontinuitetsplanering, inklusive BCM och DR, är starkt meriterande.