Vi söker en IT-säkerhetsspecialist, nivå 3, med dokumenterad erfarenhet av uppdrag inom statlig myndighet.
Konsulten ska kunna arbeta självständigt och verksamhetsnära med informationssäkerhet – från styrning och informationsklassning till riskhantering och incidentrapportering. Rollen kräver god förmåga att analysera befintliga arbetssätt och omsätta krav och regelverk till tydliga, proportionerliga och praktiskt användbara modeller, rutiner och styrdokument.
Relevant kompetens omfattar framför allt:
- Informationssäkerhetspolicy och styrande dokument
- Informationsklassning och klassningsmodeller
- Riskanalys och riskhantering
- Hantering och rapportering av informationssäkerhetsincidenter
- Kartläggning av verksamhetskritiska system och beroenden
- Relevanta regelverk såsom GDPR, OSL, AI Act och arkivlagen
Om uppdraget
Uppdraget genomförs inom offentlig sektor och syftar till att vidareutveckla och strukturera verksamhetens informationssäkerhetsarbete. Grundläggande styrdokument finns redan på plats och konsulten ska komplettera dessa med en sammanhållen struktur inom ett antal prioriterade områden.
Konsulten kommer att:
- Ta fram en övergripande informationssäkerhetspolicy.
- Införa en enkel och verksamhetsanpassad informationsklassningsmodell utifrån relevanta lagkrav.
- Uppdatera befintlig riskanalys och etablera en enhetlig metod för fortsatt riskhantering.
- Införa en enkel rutin för incidentrapportering som omfattar informationssäkerhetsincidenter generellt.
- Identifiera och dokumentera kritiska system och beroenden som grund för förståelse av verksamhetens sårbarheter, prioriteringar och fortsatta kontinuitetsarbete.
Ska-krav
- Kompetensnivå 3.
- Mycket god svenska i tal och skrift.
- Dokumenterad erfarenhet av liknande uppdrag på statlig myndighet.
- Arbetet sker huvudsakligen på distans, med minst tre tillfällen på plats i Göteborg.
Vi ser fram emot din ansökan!