Informationssäkerhetsspecialist – Stockholm
Vill du hjälpa organisationer att styra sin informationssäkerhet på riktigt, inte bara på papper?
Efterfrågan på informationssäkerhet och styrning fortsätter att växa. NIS2, ISO 27001, krav på leverantörsstyrning och nya regler för AI gör att fler organisationer behöver ett ledningssystem som fungerar i praktiken. Regent Security söker nu en informationssäkerhetsspecialist som vill arbeta med kunder inom kritisk infrastruktur, bank och finans och offentlig sektor i Stockholmsregionen.
Om rollen
Du arbetar som konsult i kunduppdrag där du bygger upp, utvecklar och förvaltar kundens arbete med informationssäkerhet. Uppdragen löper ofta sex månader eller längre och kan till exempel handla om att:
- bygga upp eller vidareutveckla ledningssystem för informationssäkerhet (LIS/ISMS) enligt ISO 27001
- leda risk- och sårbarhetsanalyser och följa upp åtgärderna
- ta fram styrdokument, informationsklassning och säkerhetskrav
- förbereda kunden för NIS2 och för certifiering eller revision
- styra och följa upp säkerheten hos leverantörer och andra tredje parter
- koppla ihop informationssäkerhet med kontinuitetshantering och krisberedskap
- ta in AI i riskanalys och informationsklassning, till exempel vid införande av AI-tjänster
- vara stöd till CISO eller informationssäkerhetsansvarig, eller tillfälligt ta den rollen
Vi tror att du har
- flera års erfarenhet av att arbeta med informationssäkerhet, hos en organisation eller som konsult
- god kunskap om ISO 27001 och 27002 och erfarenhet av att arbeta i eller bygga ett ledningssystem
- erfarenhet av riskanalys och informationsklassning
- förmåga att omsätta regelverk i rutiner som fungerar i verksamheten
- trygghet i att leda workshoppar och arbeta med ledningsgrupper
- vana att använda AI-verktyg säkert i ditt arbete och att avgöra vilken kundinformation som inte får hanteras där
- mycket god svenska och god engelska i tal och skrift
Meriterande
- certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Implementer eller Lead Auditor
- erfarenhet av NIS2, DORA eller tredjepartsrisk
- erfarenhet av kontinuitetshantering (ISO 22301) eller säkerhetsskydd
- kunskap om AI-förordningen eller ISO 42001
- erfarenhet från kritisk infrastruktur, bank och finans eller myndigheter
Många av våra uppdrag kräver säkerhetsprövning, och du behöver kunna och vilja genomgå en sådan.