Information Security and Audit Manager

Uppdragsförfrågan – Informationssäkerhet / GRC Kunden söker en operativ informationssäkerhets-/GRC-konsult som kan stötta CISO och den befintliga Risk & Compliance-funktionen i det löpande arbetet. CISO äger och ansvarar för arbetet, medan konsultens roll är att stötta i förvaltning, koordinering och uppföljning av redan etablerade processer och kontroller. Huvudsakliga arbetsuppgifter - Stötta pågående SOC 2-revision med evidenshantering, dokumentation och uppföljning av kontroller. - Bidra till löpande förvaltning och uppföljning av befintliga GRC- och complianceprocesser. - Stötta arbetet inom GDPR/privacy. - Bidra till förvaltning och uppföljning inom Business Application, Management/systemförvaltning. - Koordinera aktiviteter och följa upp ansvariga i verksamheten. - Stötta CISO med löpande förbättringar av befintliga arbetssätt. Krav på erfarenhet och kompetens - Praktisk erfarenhet av SOC 2, inklusive revision och evidenshantering. - Praktisk erfarenhet av PCI DSS. - Erfarenhet av informationssäkerhet, GRC och compliance. - Praktisk erfarenhet av GDPR/privacy. - Erfarenhet av operativ förvaltning och uppföljning av etablerade processer. - God förmåga att arbeta strukturerat, självständigt och i nära samarbete med olika intressenter. Önskad profil Vi söker en hands-on, strukturerad och självgående konsult som trivs i en operativ och stödjande roll. Fokus ligger på att avlasta CISO, säkerställa kontinuitet och följa upp befintligt arbete snarare än att äga eller driva den övergripande GRC-strategin. Vid intresse, vänligen kontakta moa.ortengren@castra.se