IT-säkerhetsarkitekt

Sveriges vackraste arbetsplats söker en IT-säkerhetsarkitekt med placering i Norrköping Du kommer tillhöra Sjöfartsverkets IT-avdelning som i dagsläget består av ungefär 100 medarbetare. På IT-avdelningen arbetar vi nära både varandra och verksamheten både fysiskt och digitalt. Vi har möjlighet att arbeta på distans några dagar i veckan samtidigt som vi värnar högt om att ses fysiskt när det behövs. Tätt samarbete skapar förutsättningar för snabba beslutsvägar och smidig samverkan mellan olika roller och avdelningar. Arbetssättet är agilt, vilket gör att det finns utrymme att bidra med nya idéer som skapar både användarvärde och IT-nytta under IT-tjänsternas hela livscykel. Du kommer att tillhöra IT-säkerhetsenheten på IT-avdelningen. Arbetsuppgifter Som IT-säkerhetsarkitekt ansvarar du för att utveckla, förvalta och långsiktigt forma Sjöfartsverkets IT-säkerhetsarkitektur. Rollen är strategisk och taktisk och har ett tydligt fokus på att säkerställa att IT- och informationssäkerhet är integrerad i arkitektur, design och vidareutveckling av myndighetens IT-miljö. Du fungerar som en central specialist inom IT-säkerhetsenheten och är ett arkitekturstöd till verksamhet, projekt, lösningsarkitekter, tekniska specialister, driftorganisation m.m. Rollen innebär att omsätta verksamhetsbehov, säkerhetskrav och lagkrav till hållbara arkitekturella principer och lösningar. En viktig del av uppdraget är att säkerställa att säkerhet byggs in från början i nya och förändrade lösningar enligt etablerade arkitekturprinciper och ett Security by Design-perspektiv. I rollen kommer du bland annat att: utveckla, förvalta och vidareutveckla Sjöfartsverkets IT-säkerhetsarkitektur ta fram och etablera arkitekturprinciper, riktlinjer och målarkitekturer inom IT- och informationssäkerhet kravställa och granska lösningar ur ett IT- och informationssäkerhetsperspektiv säkerställa att säkerhetskrav, verksamhetskrav och lagkrav omsätts till hållbara arkitekturlösningar genomföra arkitekturgranskningar, riskbedömningar och hotmodellering inför nya lösningar och förändringar ge stöd till projekt, utvecklingsinitiativ och lösningsarkitektur i frågor som rör IT-säkerhetsarkitektur bidra med säkerhetskrav i upphandlingar och införande av nya IT-lösningar samverka med IT-säkerhetsenheten, övriga enheter på IT-avdelningen, verksamheten och externa leverantörer för att säkerställa en sammanhängande säkerhetsarkitektur leda och facilitera workshops inom IT- och informationssäkerhet samt arkitektur ta fram utlåtanden/yttranden kopplat mot IT-säkerhet följa utvecklingen inom cybersäkerhet och omsätta nya hot, tekniker och arbetssätt till arkitekturella principer och riktning vid behov kan du även delta i projekt och utvecklingsinitiativ inom området Vem är du? Vi söker dig som har: universitets- eller högskoleutbildning inom IT-säkerhet, datateknik, datavetenskap, systemvetenskap eller annan utbildning och erfarenhet som bedöms likvärdig flerårig aktuell erfarenhet, minst tre år, av arbete som IT-säkerhetsarkitekt eller motsvarande roll i statlig myndighet, annan offentlig verksamhet eller större organisation aktuell erfarenhet av att arbeta med IT-säkerhetsarkitektur i större och komplexa IT-miljöer aktuell erfarenhet av att ta fram, etablera och vidareutveckla arkitekturprinciper inom IT- och informationssäkerhet erfarenhet av att kravställa, granska och utvärdera tekniska lösningar ur ett säkerhetsperspektiv erfarenhet av att omsätta verksamhetskrav och lagkrav till teknisk arkitektur god kunskap om relevanta regelverk och standarder inom IT- och informationssäkerhet likt Cybersäkerhetslagen, ISO27001 & ISO27002 samt Myndigheten för Civilt Försvars (MCF) styrande förordningar inom IT- och informationssäkerhet m.m. erfarenhet av arbete i projekt och förändringsinitiativ god kommunikativ förmåga och vana att arbeta med olika intressenter på olika nivåer goda kunskaper i svenska och engelska, både i tal och skrift Det är meriterande om du har: erfarenhet av arbete med arkitektur och säkerhet i hybridmiljöer erfarenhet av arbete med säkerhetsstrategin Zero Trust och moderna säkerhetsarkitekturer certifieringar inom IT-arkitektur eller IT- och informationssäkerhet erfarenhet av arbete enligt säkerhetsskyddslagstiftningen (PMFS 2022:1) och förståelse för krav i säkerhetskänslig verksamhet Vi kommer att lägga stor vikt vid dina personliga egenskaper. Vi söker dig som har ett strategiskt, analytiskt och strukturerat arbetssätt och som trivs i en roll där du får arbeta med komplexa frågeställningar i gränslandet mellan verksamhet, teknik och säkerhet Du har förmåga att se helheten och samtidigt förstå de tekniska detaljerna som påverkar arkitekturella vägval. Du är kommunikativ och kan förklara komplexa samband på ett tydligt och pedagogiskt sätt för både tekniska specialister och icke-tekniska intressenter Du är samarbetsinriktad, prestigelös och trygg i din specialistroll. Du trivs med att leda workshops, skapa samsyn och driva arkitekturella frågor framåt tillsammans med andra Varför ska du välja Sjöfartsverket? Sjöfartsverket är ett tjänsteproducerande affärsverk inom transportsektorn. Vår arbetsmiljö är unik och vårt uppdrag är unikt – Sveriges vackraste arbetsplats. Vårt uppdrag är att utveckla transport och sjöfart i linje med riksdagens och regeringens beslut. Vår affärsidé är att erbjuda effektiva sjövägar, moderna tjänster och maritimt partnerskap för tillväxt, konkurrenskraft och hållbar utveckling. Sjöfartsverket erbjuder en trivsam arbetsmiljö med goda möjligheter att förena arbetsliv och privatliv, det kan till exempel finnas möjlighet till enskild överenskommelse om distansarbete några dagar i veckan. Hur och när? Den här rekryteringen gäller en tillsvidareanställning som beräknas tillsättas snarast. Sjöfartsverket kan komma att tillämpa sex månaders provanställning. Befattningen kan innebära krigsplacering vid Sjöfartsverket. För den här befattningen tillämpas individuell lönesättning. Tjänsten kan komma att kräva sv