Informationssäkerhetskonsult med fokus på IT-säkerhet

ArkivIT är ett av Sveriges ledande konsultbolag inom digital arkiv- och informationshantering – med spetskompetens inom informationssäkerhet, dataskydd, e-arkiv samt arkiv & registratur. Sedan starten 2010 har vi breddat vårt tjänsteutbud och byggt upp ett team av engagerade och kunniga konsulter som arbetar med verksamheter över hela landet. Vår styrka ligger i kombinationen av djup fackkunskap, ödmjukhet och resultatfokus – och vårt mål är att bidra till en trygg, strukturerad och hållbar informationsförvaltning i både offentlig och privat sektor. Är du en IT-säkerhetsspecialist som vill arbeta brett med säkerhetsfrågor? Hos ArkivIT får du arbeta i ett erfaret team där din kompetens tas tillvara och utvecklas. Vi söker dig som vill arbeta med IT-säkerhet i ett större sammanhang – där teknik, informationssäkerhet och fysisk säkerhet tillsammans skapar hållbara och tillförlitliga lösningar. Du får frihet att forma din vardag, samtidigt som du bidrar till samhällsnytta i några av Sveriges viktigaste verksamheter. Om rollen Som IT-säkerhetskonsult arbetar du nära våra kunders verksamheter och är ofta en nyckelperson i deras säkerhetsarbete. Du verkar i gränslandet mellan teknik och verksamhet och bidrar till att skapa ett strukturerat och verksamhetsförankrat IT-säkerhetsarbete. Rollen innebär att du stöttar både förvaltning och projekt i att säkerställa efterlevnad av lagar, regelverk och interna styrdokument. Du fungerar som rådgivare, samordnare och sakkunnig inom IT-säkerhet och är med och driver arbetet framåt – både strategiskt och operativt. Exempel på arbetsuppgifter: Stötta förvaltning och projektledning i att säkerställa processefterlevnad i IT-säkerhetsarbetet Följa upp lagar, regelverk, standarder och interna styrdokument Identifiera, analysera och rapportera risker, sårbarheter och avvikelser Leda och strukturera arbetet där du tillsammans med verksamheten identifierar risker, hot och sårbarheter i system eller processer. Ta fram dokumentation, beslutsunderlag och underlag för styrning Kravställa IT-säkerhet i utveckling, förändring och förvaltning Agera rådgivare och sakkunnig inom IT- och informationssäkerhet Samordna säkerhetsfrågor med andra delar av verksamheten Delta i möten, samråd och representera säkerhetsfunktionen i verksamheten Föreslå och driva säkerhetsförbättringar Stötta vid incidenthantering och kontinuitetsarbete Bedriva omvärldsbevakning inom IT- och informationssäkerhet (hotbild, lagstiftning, standarder och trender) Kvalifikationer Krav: Minst 3 års erfarenhet av IT-säkerhetsarbete Erfarenhet av att tillämpa relevanta ramverk och standarder, t.ex. ISO 27001, NIST, CIS Controls eller Open Security Architecture Erfarenhet av kravställning och uppföljning inom IT-säkerhet Erfarenhet av IT-säkerhetsarbete i projekt- och/eller förvaltningsmiljö God förståelse för samspelet mellan IT-säkerhet och informationssäkerhet Flytande svenska och god engelska i tal och skrift Relevant högskoleutbildning eller motsvarande erfarenhet Meriterande: Erfarenhet av liknande arbete i offentlig sektor Erfarenhet av OT-miljöer (t.ex. ICS/SCADA) Erfarenhet av etablerade förvaltningsmodeller (t.ex. pm3) Erfarenhet av arbete i Security Operations Center (SOC) Kunskap inom dataskydd och GDPR ur ett tekniskt perspektiv Certifieringar inom säkerhet (t.ex. CISSP, CISM, CEH) Erfarenhet av konsultroll och/eller projektledning