Specialist inom informations- och cybersäkerhet

<p><span><strong>Välkommen hit </strong>🧡</span></p><p>Vill du ta ditt konsultande till nästa nivå hos en av Sveriges bästa arbetsgivare? Ja, vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Sök jobbet och kolla själv!</p><p>Hoten, regelverken och förkortningarna blir bara fler. NIS2, DORA och ISO 27001 är några av de krav och ramverk som många organisationer behöver förhålla sig till. Men i slutändan handlar informations- och IT-säkerhet om något väldigt konkret: att prioritera rätt risker och bygga ett säkerhetsarbete som faktiskt fungerar över tid. 🔒</p><p>Vi på Castra söker nu en senior konsult som trivs i skärningspunkten mellan informationssäkerhet, IT och verksamhet. Du gillar när komplexa krav blir tydliga arbetssätt, när risker blir konkreta prioriteringar och när säkerhet går från dokument och ambition till verklig effekt i organisationen.</p><p>Hos oss får du påverka vilka uppdrag du tar, hur du vill utvecklas och vara en del av ett bolag där medarbetarna faktiskt är med och bygger företaget genom delägarskap och inflytande. För vi tror att de bästa konsulterna också ska ha den bästa arbetsplatsen.</p><h2>Vem är du?</h2><p>Du är trygg i din kompetens och van att ta ansvar i komplexa miljöer där säkerhetsfrågor behöver bli tydliga, prioriterade och verksamhetsnära. Du kan se helheten, men också förstå vad som faktiskt behöver göras för att komma framåt.</p><p>Du är förmodligen den som andra vänder sig till när säkerhetsfrågorna spänner över flera delar av organisationen. Inte för att du kan alla standarder utantill, även om du säkert kan några, utan för att du kan omsätta krav, risker och ramverk till struktur, prioriteringar och konkreta nästa steg.</p><p>Kanske arbetar du idag inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk, compliance eller säkerhetsledning. <span>Titeln spelar egentligen ingen större roll. Det viktigaste är att du vill hjälpa kunder att bygga säkerhetsarbete som fungerar i verkligheten.</span></p><h2>Om rollen</h2><p>Du kommer att hjälpa våra kunder att utveckla, stärka och ibland bygga upp sitt informations- och IT-säkerhetsarbete från grunden.</p><p>I vissa uppdrag handlar det om att skapa struktur, styrning och tydliga arbetssätt. I andra om att höja säkerhetsmognaden, förbereda organisationen för nya krav eller driva förbättringar i ett redan etablerat säkerhetsarbete.</p><p>Exempel på vad du kan arbeta med:</p><ul><li><p>Informationssäkerhet, IT-säkerhet och cybersäkerhet</p></li><li><p>Risk-, gap- och mognadsanalyser</p></li><li><p>ISO 27001, LIS/ISMS, NIST, CIS Controls och andra säkerhetsramverk</p></li><li><p>Policys, styrande dokument och säkerhetsprocesser</p></li><li><p>GDPR, NIS2, DORA och andra regulatoriska krav</p></li><li><p>Internrevision, säkerhetsgranskningar och förbättringsarbete</p></li><li><p>Kontinuitetshantering, Business Impact Analysis och beredskapsplanering</p></li><li><p>Security awareness, workshops och utbildningar</p></li><li><p>Rådgivning och stöd till säkerhetsfunktioner, IT, projekt och verksamhet</p></li><li><p>Kravställning vid upphandlingar, nya system eller större förändringar</p></li></ul><h2>Vi ser gärna att du har:</h2><ul><li><p>Gedigen erfarenhet inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk eller compliance</p></li><li><p>Erfarenhet av att arbeta nära verksamhet, IT, projekt eller säkerhetsfunktioner</p></li><li><p>Erfarenhet av att arbeta med säkerhetsrelaterade krav, risker, processer eller ramverk</p></li><li><p>Vana att omsätta krav, risker och analyser till konkreta arbetssätt och prioriteringar</p></li><li><p>Erfarenhet av att självständigt driva säkerhetsinitiativ, analyser eller förbättringsarbete</p></li><li><p>Förmåga att skapa förtroende och kommunicera komplexa säkerhetsfrågor på ett tydligt sätt</p></li></ul><p><strong>Meriterande:</strong></p><ul><li><p>Erfarenhet av ISO 27001, LIS/ISMS, NIST eller CIS Controls</p></li><li><p>Erfarenhet av risk-, gap- eller mognadsanalyser</p></li><li><p>Kunskap om GDPR, NIS2, DORA eller säkerhetsskydd</p></li><li><p>Erfarenhet av internrevision, kontrollramverk eller förbättringsarbete</p></li><li><p>Erfarenhet inom IAM, molnsäkerhet, applikationssäkerhet eller incidenthantering</p></li></ul><p><span>Du är trygg i både svenska och engelska, i tal och skrift, då flera uppdrag kräver det i det dagliga samarbetet med kund.</span></p><p>I den här rollen är det viktigt att du känner dig trygg i att driva ditt arbete framåt och ta ansvar för både leveransen och kunddialogen. Samtidigt vet vi att ingen checkar varje box. Känner du igen dig i det mesta? Då tycker vi definitivt att du ska söka.</p><h2>Varför Castra ? ✨</h2><p><span>What’s in it for you? Vi tror att de bästa konsulterna förtjänar den bästa arbetsplatsen. Castra är en entreprenörsdriven konsultgrupp inom IT och management där medarbetarna har möjlighet till delägarskap. Det betyder att vi inte bara bygger lösningar åt våra kunder, vi är också med och bygger det företag vi själva vill jobba på.</span></p><p><span>Här tror vi på frihet, möjligheter och medbestämmande. Du påverkar vilka uppdrag du tar, hur du vill utveckl