Senior Information Security Consultant på TechSeed

På TechSeed är vi övertygade om att det är tekniken som kommer göra världen till en bättre plats. Vi ser ett stort behov i vårt samhälle att kombinera affärsförståelse, digitalt ledarskap samt innovativa arbetssätt och lösningar med framtidens tekniker i uppkopplade ekosystem. Vi tror på en hållbar framtid med säkra lösningar genom exempelvis IoT-lösningar, digitala tvillingar, AI och cybersäkerhet. Det här är vårt WHY och det fyller oss med energi varje dag. Det här är vår arena. TechSeed är ett medarbetarägt konsultbolag i ScaleUp-fasen och vi söker nu en Informationssäkerhetskonsult inom GRC som vill vara med och bygga framtidens erbjudanden med modern teknik, innovativa lösningar, och en kultur av samarbete och gemenskap. Hos oss arbetar du som konsult tillsammans med våra kunder och bidrar med din spets samtidigt som du är del av expertenheten TechSeed Cyber Security, vars uppdrag är att se till att uppkopplade lösningar är säkra och följer relevanta regelverk genom expertrådgivning. Du hjälper kunder att bygga, implementera och förvalta ledningssystem för informationssäkerhet och att möta krav som NIS2, DORA och CRA. Du genomför risk-, gap- och mognadsanalyser mot ramverk som ISO/IEC 27001 och NIST CSF och gör om resultaten till prioriterade åtgärdsplaner. Du kliver också in som operativt stöd, till exempel som interim CISO, internrevisor eller stöd inför certifiering och tillsyn. Du översätter säkerhetsrisker till affärskonsekvenser för ledning och styrelse, tillsammans med kollegor inom informationssäkerhet, privacy, cybersäkerhet och tech law. Som delägare och anställd kommer du vara med i utvecklingen av våra erbjudanden, få möjlighet att påverka de områden som du drivs av och samtidigt få tryggheten av ett team med gemensamt mål och gemensamma intressen. Vem söker vi? Du trivs i konsultrollen och gillar att samarbeta, ta ägandeskap över ditt arbete, och bygga långsiktiga relationer. Framför allt går du igång på tanken av att få bidra, bygga ett bolag från grunden med dina kollegor, ha riktigt kul på vägen, och dela på värdet vi skapar - tillsammans. Du har även: Relevant erfarenhet av att bygga, driva eller förvalta GRC-arbete inom informations- eller cybersäkerhet, som konsult eller in-house, med minst 5 års erfarenhet Goda kunskaper inom ISO 27000-serien (främst 27001/27002), riskhantering (exempelvis ISO 27005 och ISO 31000) samt NIS2, DORA och NIST CSF Tillräcklig teknisk förståelse för att föra en trovärdig dialog med IT, exempelvis kring moln, identitet och behörighet, loggning och sårbarhetshantering Relevant akademisk examen inom exempelvis informationssäkerhet, systemvetenskap, IT, ekonomi, juridik eller motsvarande Mycket goda kunskaper i svenska och engelska, i tal och skrift, och kan vara i uppdrag i kundmiljöer där båda språk talas Det är meriterande om du har certifieringar som CISSP, CISM, CISA, CRISC eller ISO/IEC 27001 Lead Implementer/Lead Auditor. Erfarenhet från reglerade sektorer eller av tillsynsdialog, säkerhetsskydd eller sälj är också meriterande.