Text copied to clipboard!
Titel
Text copied to clipboard!Informationssäkerhetskonsult
Beskrivning
Text copied to clipboard!
Vi söker en erfaren och engagerad informationssäkerhetskonsult som vill vara med och stärka våra kunders säkerhetsarbete. Som informationssäkerhetskonsult kommer du att arbeta med att identifiera, analysera och hantera risker kopplade till informationssäkerhet inom olika organisationer och branscher. Du kommer att hjälpa våra kunder att utveckla och implementera strategier, policys och rutiner för att skydda deras informationstillgångar mot interna och externa hot.
I rollen ingår att genomföra säkerhetsanalyser, riskbedömningar och revisioner av befintliga system och processer. Du kommer att ge råd kring efterlevnad av lagar och standarder såsom GDPR, ISO 27001 och NIS-direktivet. Vidare kommer du att utbilda och stödja personal i säkerhetsfrågor, samt delta i incidenthantering och utredningar vid säkerhetsincidenter.
Du arbetar nära både tekniska och icke-tekniska intressenter och fungerar som en länk mellan IT, ledning och verksamhet. Arbetet kräver god kommunikationsförmåga, analytiskt tänkande och en stark vilja att hålla dig uppdaterad inom det snabbt föränderliga området informationssäkerhet.
Vi erbjuder dig en dynamisk arbetsmiljö med möjlighet att arbeta med spännande projekt hos olika kunder. Du får chansen att utvecklas inom ditt område och bidra till att skapa tryggare och mer motståndskraftiga organisationer. Om du brinner för informationssäkerhet och vill göra skillnad, är detta rollen för dig!
Ansvar
Text copied to clipboard!- Genomföra riskanalyser och säkerhetsbedömningar
- Utveckla och implementera säkerhetspolicys och rutiner
- Rådgivning kring efterlevnad av lagar och standarder
- Utbilda och stödja personal i informationssäkerhet
- Delta i incidenthantering och utredningar
- Utföra revisioner av system och processer
- Följa upp och rapportera säkerhetsstatus till ledning
- Samverka med IT och verksamhet för att identifiera säkerhetsbehov
- Delta i utveckling av säkerhetsstrategier
- Hålla sig uppdaterad om nya hot och trender inom informationssäkerhet
Krav
Text copied to clipboard!- Relevant högskoleutbildning inom IT, informationssäkerhet eller motsvarande
- Minst 2 års erfarenhet av arbete med informationssäkerhet
- Kunskap om lagar och standarder som GDPR, ISO 27001, NIS
- Erfarenhet av riskanalyser och säkerhetsrevisioner
- God kommunikativ förmåga på svenska och engelska
- Analytisk och problemlösande förmåga
- Förmåga att arbeta självständigt och i team
- Certifieringar som CISSP, CISM eller liknande är meriterande
- Erfarenhet av incidenthantering är ett plus
- Strukturerad och noggrann arbetsmetodik
Potentiella intervjufrågor
Text copied to clipboard!- Vilken erfarenhet har du av att arbeta med informationssäkerhet?
- Hur hanterar du riskanalyser och säkerhetsbedömningar?
- Vilka standarder och lagar har du arbetat med tidigare?
- Har du erfarenhet av att utbilda personal i säkerhetsfrågor?
- Hur håller du dig uppdaterad om nya hot och trender?
- Kan du ge exempel på en incident du hanterat?
- Vilka certifieringar har du inom informationssäkerhet?
- Hur samarbetar du med andra avdelningar kring säkerhetsfrågor?
- Vilka verktyg och metoder använder du för säkerhetsrevisioner?
- Hur säkerställer du efterlevnad av säkerhetspolicys?
