IT-säkerhetsspecialist

Till vår kund söker vi nu en IT-säkerhetsspecialist Övergripande mål Tillhandahålla kvalificerat stöd i informationssäkerhetsarbetet – med fokus på IT-säkerhet. Arbetsuppgifter Genomföra riskanalyser: Identifiera och bedöma risker för olika informationsmängder, system och tjänster. Ta fram dataflödes- och informationsflödesdiagram. Stöd i informationsklassning: Hjälpa verksamheter att klassa information på ett enhetligt sätt och dokumentera klassning. Översätta klassning till åtgärder: Analysera vilken nivå av säkerhet som krävs och föreslå konkreta tekniska och organisatoriska åtgärder. Stöd vid konsekvensbedömningar: Vara bollplank och stöd till verksamheten vid bedömningar enligt GDPR och NIS2 Vägledning och rådgivning: Hjälpa verksamheten att förstå och hantera komplexa informationssäkerhetsfrågor i pågående och kommande projekt. Kvalifikationer Formella krav (måste-krav) Dokumenterad erfarenhet (minst 5 år) av informationssäkerhet i komplexa organisationer. Djup kunskap om riskanalysmetodik (gärna enligt ISO 27005 eller MSB:s metodstöd för systematiskt informationssäkerhetsarbete). Praktisk erfarenhet av informationsklassning och att koppla dessa till tekniska och organisatoriska åtgärder. Förmåga att självständigt genomföra och dokumentera konsekvensbedömningar, både informationssäkerhetsmässiga och personuppgiftsrelaterade (DPIA/PIA). Förståelse för kopplingen mellan risknivå, klassificeringsnivå och krav på säkerhetsåtgärder (tekniska och administrativa). God förmåga att kommunicera komplexa säkerhetsfrågor på ett begripligt sätt för olika målgrupper (ex. ledning, IT, verksamhet). Vana att arbeta strukturerat och leveransfokuserat. Meriterande (bör-krav): Certifiering inom informationssäkerhet, t.ex. CISSP, CISM, eller motsvarande. Erfarenhet av offentlig sektor, region eller större myndighet. Erfarenhet av kravhantering och åtgärdsförslag inom NIS2-förberedelser. Erfarenhet av arbete i hybrid IT-miljöer (on-prem och moln). Personliga egenskaper Mycket god kommunikativ förmåga, både muntligt och skriftligt. Starkt driv Strukturerad och självgående med god förmåga att agera i komplexa och snabbt föränderliga situationer. Hög integritet och säkerhetsmedvetenhet. Förmåga att engagera och skapa förtroende i hela organisationen. Omfattning och varaktighet • 50-100 % av en heltidstjänst • Start: Snarast möjligt. • Varaktighet: 6 månader med möjlighet till förlängning. Plats Hybrid: arbete på plats vid behov (i överenskommelse) samt distansarbete. Språk: Svenska Vänligen ansök snarast med: - Ditt uppdaterade CV - Timpris (inkl. omkostnader) - Tillgänglighetsdatum - En kort motivering varför du är lämplig uppdraget.