Uppdragsbeskrivning

Vi söker en revisionskonsult till ett uppdrag inom internrevision, med fokus på IT-säkerhet kopplat till systemutveckling. Rollen innebär att ingå i ett granskningsteam och bidra med specialistkompetens i kombination med erfarenhet av revision eller utredande granskning.

I uppdraget arbetar du med att identifiera relevanta granskningsområden och risker, delta i intervjuer med verksamhet, IT och säkerhetsspecialister samt granska underlag såsom styrande dokument, kravställning för säkerhetstester och resultat från genomförda tester. Du bedömer hur identifierade brister hanteras och följs upp, samt hur de återförs till utvecklings- och förvaltningsorganisationen.

Du bidrar även till att formulera observationer, rekommendationer och slutsatser enligt etablerad internrevisionsmetodik, i nära samarbete med internrevisionen.

Kvalifikationer:

• Du är en senior konsult med djup kompetens inom IT‑säkerhet kopplat till systemutveckling och dokumenterad erfarenhet av revision, granskning eller utredning.
• Du kan kombinera teknisk expertis med ett strukturerat revisionsperspektiv.
• Du har flerårig erfarenhet av IT‑säkerhet i utvecklings- och förändringsmiljöer
• Du har praktisk och teoretisk kunskap om säkerhetstestning, särskilt penetrationstestning
• Du har förståelse för Secure SDLC, vanliga sårbarheter och angreppsmetoder (t.ex. OWASP)
• Du har erfarenhet av att granska styrande dokument, avrop/uppdragsbeskrivningar och testresultat
• Du har vana att identifiera risker, bedöma efterlevnad och formulera tydliga observationer och slutsatser
• Du har god kännedom om relevant god praxis och regelverk (t.ex. ISO 27001, NIST)
• Du har erfarenhet av intervjuer och dialog med både tekniska specialister och verksamhet
• Du har förmåga att arbeta enligt etablerad internrevisionsmetodik

Meriterande:

• Certifieringar såsom CISA, CISSP, CISM eller motsvarande
• Erfarenhet från större eller komplexa organisationer