Senior informationssäkerhetskonsult

Vi söker en erfaren informationssäkerhetskonsult som ska förvalta, vidareutveckla och stödja verksamheten inom organisationens ledningssystem för informationssäkerhet (LIS) samt tillhörande metodstöd. I uppdraget ingår att säkerställa att ledningssystemet och dess processer fortsätter att utvecklas i linje med verksamhetens behov, regulatoriska krav och etablerade standarder. Konsulten kommer att vara en central resurs i arbetet med att stödja verksamheternas användning av metodstöden för informationsklassning, efterlevnadsanalyser och operativ riskhantering. Rollen innebär ett nära samarbete med verksamhetsföreträdare, säkerhetsfunktioner, riskägare och andra intressenter inom organisationen. Obligatoriska krav - Dokumenterad erfarenhet av att arbeta med ledningssystem för informationssäkerhet (LIS). - Dokumenterad erfarenhet av att tillämpa och omsätta kraven i ISO/IEC 27000-serien, särskilt ISO 27001 och ISO 27002. - God kunskap om NIS2-direktivets krav och dess praktiska tillämpning. - Erfarenhet av arbete med informationsklassning, riskanalyser och efterlevnadsarbete. - Erfarenhet av att stötta verksamheter i införande och tillämpning av säkerhetsrelaterade processer och metodstöd. - Förmåga att uttrycka sig obehindrat på svenska i tal och skrift. Meriterande krav - Erfarenhet av arbete inom samhällsviktig verksamhet. - Erfarenhet av GRC-verktyg (Governance, Risk & Compliance). - Erfarenhet av förändringsledning och införande av nya arbetssätt. Personliga egenskaper För att lyckas i uppdraget ser vi att konsulten är: - En tydlig och förtroendeingivande ledare. - En mycket god kommunikatör som kan anpassa budskap till olika målgrupper. - Pedagogisk och skicklig på att omsätta komplexa krav till praktiskt genomförbara arbetssätt. - Initiativtagande, strukturerad och resultatorienterad. - Relationsskapande med god samarbetsförmåga. - Van att driva arbete självständigt samtidigt som denne skapar engagemang hos verksamheten.