Informationssäkerhetskonsult med fokus på IT-säkerhet

ArkivIT är ett av Sveriges ledande konsultbolag inom digital arkiv- och informationshantering – med spetskompetens inom informationssäkerhet, dataskydd, e-arkiv samt arkiv & registratur. Sedan starten 2010 har vi breddat vårt tjänsteutbud och byggt upp ett team av engagerade och kunniga konsulter som arbetar med verksamheter över hela landet. Vår styrka ligger i kombinationen av djup fackkunskap, ödmjukhet och resultatfokus – och vårt mål är att bidra till en trygg, strukturerad och hållbar informationsförvaltning i både offentlig och privat sektor. Är du en IT-säkerhetsspecialist som vill arbeta brett med säkerhetsfrågor? Hos ArkivIT får du arbeta i ett erfaret team där din kompetens tas tillvara och utvecklas. Vi söker dig som vill arbeta med IT-säkerhet i ett större sammanhang – där teknik, informationssäkerhet och fysisk säkerhet tillsammans skapar hållbara och tillförlitliga lösningar. Du får frihet att forma din vardag, samtidigt som du bidrar till samhällsnytta i några av Sveriges viktigaste verksamheter. Om rollen Som IT-säkerhetskonsult arbetar du nära våra kunders verksamheter och är ofta en nyckelperson i deras säkerhetsarbete. Du verkar i gränslandet mellan teknik och verksamhet och bidrar till att skapa ett strukturerat och verksamhetsförankrat IT-säkerhetsarbete. Rollen innebär att du stöttar både förvaltning och projekt i att säkerställa efterlevnad av lagar, regelverk och interna styrdokument. Du fungerar som rådgivare, samordnare och sakkunnig inom IT-säkerhet och är med och driver arbetet framåt – både strategiskt och operativt. Exempel på arbetsuppgifter: - Stötta förvaltning och projektledning i att säkerställa processefterlevnad i IT-säkerhetsarbetet - Följa upp lagar, regelverk, standarder och interna styrdokument - Identifiera, analysera och rapportera risker, sårbarheter och avvikelser - Leda och strukturera arbetet där du tillsammans med verksamheten identifierar risker, hot och sårbarheter i system eller processer. - Ta fram dokumentation, beslutsunderlag och underlag för styrning - Kravställa IT-säkerhet i utveckling, förändring och förvaltning - Agera rådgivare och sakkunnig inom IT- och informationssäkerhet - Samordna säkerhetsfrågor med andra delar av verksamheten - Delta i möten, samråd och representera säkerhetsfunktionen i verksamheten - Föreslå och driva säkerhetsförbättringar - Stötta vid incidenthantering och kontinuitetsarbete - Bedriva omvärldsbevakning inom IT- och informationssäkerhet (hotbild, lagstiftning, standarder och trender) Kvalifikationer Krav: - Minst 3 års erfarenhet av IT-säkerhetsarbete - Erfarenhet av att tillämpa relevanta ramverk och standarder, t.ex. ISO 27001, NIST, CIS Controls eller Open Security Architecture - Erfarenhet av kravställning och uppföljning inom IT-säkerhet - Erfarenhet av IT-säkerhetsarbete i projekt- och/eller förvaltningsmiljö - God förståelse för samspelet mellan IT-säkerhet och informationssäkerhet - Flytande svenska och god engelska i tal och skrift - Relevant högskoleutbildning eller motsvarande erfarenhet Meriterande: - Erfarenhet av liknande arbete i offentlig sektor - Erfarenhet av OT-miljöer (t.ex. ICS/SCADA) - Erfarenhet av etablerade förvaltningsmodeller (t.ex. pm3) - Erfarenhet av arbete i Security Operations Center (SOC) - Kunskap inom dataskydd och GDPR ur ett tekniskt perspektiv - Certifieringar inom säkerhet (t.ex. CISSP, CISM, CEH) - Erfarenhet av konsultroll och/eller projektledning