Till vår kund söker vi nu en IT-säkerhetsspecialist
Övergripande mål
Tillhandahålla kvalificerat stöd i informationssäkerhetsarbetet – med fokus på IT-säkerhet.
Arbetsuppgifter
- Genomföra riskanalyser: Identifiera och bedöma risker för olika informationsmängder, system och tjänster.
- Ta fram dataflödes- och informationsflödesdiagram.
- Stöd i informationsklassning: Hjälpa verksamheter att klassa information på ett enhetligt sätt och dokumentera klassning.
- Översätta klassning till åtgärder: Analysera vilken nivå av säkerhet som krävs och föreslå konkreta tekniska och organisatoriska åtgärder.
- Stöd vid konsekvensbedömningar: Vara bollplank och stöd till verksamheten vid bedömningar enligt GDPR och NIS2
- Vägledning och rådgivning: Hjälpa verksamheten att förstå och hantera komplexa informationssäkerhetsfrågor i pågående och kommande projekt.
Kvalifikationer
Formella krav (måste-krav)
- Dokumenterad erfarenhet (minst 5 år) av informationssäkerhet i komplexa organisationer.
- Djup kunskap om riskanalysmetodik (gärna enligt ISO 27005 eller MSB:s metodstöd för systematiskt informationssäkerhetsarbete).
- Praktisk erfarenhet av informationsklassning och att koppla dessa till tekniska och organisatoriska åtgärder.
- Förmåga att självständigt genomföra och dokumentera konsekvensbedömningar, både informationssäkerhetsmässiga och personuppgiftsrelaterade (DPIA/PIA).
- Förståelse för kopplingen mellan risknivå, klassificeringsnivå och krav på säkerhetsåtgärder (tekniska och administrativa).
- God förmåga att kommunicera komplexa säkerhetsfrågor på ett begripligt sätt för olika målgrupper (ex. ledning, IT, verksamhet).
- Vana att arbeta strukturerat och leveransfokuserat.
Meriterande (bör-krav):
- Certifiering inom informationssäkerhet, t.ex. CISSP, CISM, eller motsvarande.
- Erfarenhet av offentlig sektor, region eller större myndighet.
- Erfarenhet av kravhantering och åtgärdsförslag inom NIS2-förberedelser.
- Erfarenhet av arbete i hybrid IT-miljöer (on-prem och moln).
Personliga egenskaper
- Mycket god kommunikativ förmåga, både muntligt och skriftligt.
- Strukturerad och självgående med god förmåga att agera i komplexa och snabbt föränderliga situationer.
- Hög integritet och säkerhetsmedvetenhet.
- Förmåga att engagera och skapa förtroende i hela organisationen.
Omfattning och varaktighet
• 50-100 % av en heltidstjänst
• Start: Snarast möjligt.
• Varaktighet: 6 månader med möjlighet till förlängning.
Plats
Hybrid: arbete på plats vid behov (i överenskommelse) samt distansarbete.
Språk: Svenska
Vänligen ansök snarast med:
- Ditt uppdaterade CV
- Timpris (inkl. omkostnader)
- Tillgänglighetsdatum
- En kort motivering varför du är lämplig uppdraget.
