IT-säkerhets specialist

Sista svarsdag: 2026-08-28 Uppdragsplats: Göteborg. Distansarbete får förekomma upp till 40% av omfattningen. Uppdragsperiod: 2026-09-16 till 2028-09-15, option 2x12 månader. Omfattning: 80-100% Uppdragsbeskrivning Anläggningen utgör en samhällskritisk teknisk och digital infrastruktur som stödjer planering, drift, övervakning och styrning av verksamhetskritiska funktioner inom transport- och infrastruktursektorn. Anläggningen är en integrerad del av den nationella infrastrukturen och har en central roll för att säkerställa säker, tillförlitlig och kontinuerlig verksamhet. Anläggningen består av en sammansättning av IT-system, tekniska plattformar, integrationslösningar och underliggande infrastruktur, vilka tillsammans möjliggör hantering av information och styrning av processer i både realtid och planerade flöden. Den omfattar såväl interna system som externa tjänster och beroenden. Uppdraget omfattar främst: - Uppdraget avser stöd inom kravhantering kopplat till IT, informationssäkerhet och cybersäkerhet inom Kundens verksamhet och IT-miljöer. - Konsulten ska säkerställa att lösningar uppfyller krav avseende informationssäkerhet, regulatoriska krav och verksamhetsbehov inom samhällskritisk verksamhet. - Konsulten ska bidra i arbete med att analysera, dokumentera och kvalitetssäkra verksamhetskrav, tekniska krav och säkerhetskrav i samband med utveckling, förvaltning och förändring av IT-system och digitala tjänster. - Arbetet omfattar samverkan med verksamhet, IT, arkitektur, säkerhetsfunktioner, projektledare och externa leverantörer. - Analys av kommande behov utifrån nya krav inom verksamheten utifrån befintliga system och organisation. Skallkrav - Kompetensnivå 4 (9-12 år) - God förmåga att kommunicera på svenska och engelska. - Minst 5 års dokumenterad erfarenhet av arbete med följande: Arbete med sårbarhetsinformation från exempelvis CVE-databaser, leverantörsbulletiner och säkerhetsrådgivningar. Genomfört riskbedömningar baserade på identifierade sårbarheter. Bedömt påverkan på verksamhetens system och föreslagit relevanta åtgärder. - Certifieringar inom informations- eller cybersäkerhet, exempelvis: CISSP, CISM, CRISC, GIAC-certifieringar. - Dokumenterad erfarenhet av arbete med minst tre av följande: ISO/IEC 27001, ISO/IEC 27002, NIS2-direktivet, NIST 800-53, Cyber Resilience Act (CRA), GDPR. Referenskrav Minst ett relevant referensuppdrag på minimum 300 timmar, slutfört inom de senaste två åren. Återkom till oss senast 28/8 med nedan: - CV på svenska där det tydligt framgår hur respektive krav uppfylls - Timpris - Om UK, bolags- och kontaktuppgifter Tack på förhand!