IT-säkerhetsarkitekt

Uppdragsbeskrivning Vi söker en erfaren IT-säkerhetsarkitekt för att stärka en organisations tekniska säkerhetsarkitektur, cyberresiliens och incidenthanteringsförmåga. Du analyserar befintlig IT- och säkerhetsmiljö, identifierar risker och tekniska beroenden samt tar fram målarkitektur, arkitekturprinciper och roadmap. Uppdraget omfattar även att prioritera säkerhetsåtgärder, utforma tekniska säkerhetskrav och lösningar för nya och befintliga system samt stödja implementering. Du samarbetar med informationssäkerhet, IT-specialister och verksamheten samt bidrar med dokumentation, beslutsunderlag och kunskapsöverföring. Rollen är tekniskt inriktad och kräver förmåga att omsätta säkerhetskrav och riskbedömningar till konkreta, genomförbara arkitekturlösningar, snarare än en renodlad GRC-profil. Skall-krav: Du ska ha minst 8 års dokumenterad erfarenhet av IT-säkerhetsarkitektur, cybersäkerhet eller närliggande tekniska säkerhetsområden, exempelvis applikations-, moln- eller nätverkssäkerhet. Du ska ha dokumenterad erfarenhet av att ta fram målbild, målarkitektur, roadmap eller strategisk säkerhetsinriktning i organisationer med flera verksamhetsområden och IT-system. Du ska ha erfarenhet av nulägesanalyser, riskbaserade bedömningar samt identifiering och prioritering av säkerhetsåtgärder. Du ska ha erfarenhet av etablerade ramverk och standarder för cybersäkerhet, exempelvis ISO 27001, NIST CSF eller CIS Controls. Du ska ha erfarenhet av att utforma tekniska säkerhetskrav eller IT-säkerhetsarkitektur för nya och befintliga IT-system. Du ska ha erfarenhet av att designa tekniska säkerhetslösningar och säkerhetsarkitektur med hänsyn till komponenter, integrationer, beroenden, säkerhetskontroller och implementeringskrav. Du ska ha mycket goda kunskaper i svenska, både i tal och skrift. Bör-krav: Du bör ha erfarenhet från offentlig sektor eller annan reglerad verksamhet, exempelvis finans eller hälso- och sjukvård. Du bör ha erfarenhet inom samtliga följande områden: teknisk cyberresiliens, incidenthantering, IT-kontinuitet, infrastruktursäkerhet samt säkerhetskrav och uppföljning av externa leverantörer. Du bör ha erfarenhet av DORA eller motsvarande regulatoriska säkerhetskrav. Du bör ha erfarenhet av att leda workshops och förankra säkerhetsinitiativ i tvärfunktionella grupper. Du bör ha en giltig certifiering inom IT- eller cybersäkerhet, exempelvis CISSP, CISM, SABSA eller motsvarande. Certifikat ska bifogas. Du ska kunna kombinera strategisk säkerhetsarkitektur med praktisk teknisk design och genomförande, ha god förståelse för komplexa IT-miljöer, tekniska beroenden och säkerhetsrisker samt kunna prioritera åtgärder utifrån riskreducering, verksamhetsnytta och genomförbarhet. Du är strukturerad och samarbetsinriktad, kan ta fram tydliga beslutsunderlag, målarkitekturer och genomförandeplaner, skapa förankring mellan verksamhet, informationssäkerhet, arkitekter och tekniska specialister samt kommunicera komplexa säkerhetsfrågor på ett tydligt och verksamhetsnära sätt.