Uppdraget:

Tullverket söker en it-säkerhetsspecialist till myndighetens cybersäkerhetsteam och it-säkerhetsfunktion med erfarenhet av arbete inom it-säkerhetsfrågor på operativ, taktiskt och strategisk nivå.

Arbetet omfattar i huvudsak uppgifter inom it-säkerhet, men förutsätter en förståelse för såväl informationssäkerhet som dataskyddsfrågor. Arbetsuppgifter kan omfatta, men är inte begränsat till, att;

Producera interna regler och rutiner

•Vägleda implementationsprojekt i it-säkerhetsfrågor

•Utveckla och bistå med metodstöd

•Genomföra omvärldsanalyser och bevaka relevanta förändringar i lagstiftning

•Effektivisera funktionens cybersäkerhetsförmågor

•Granska säkerhetsfunktioner

•Konsulten förutsätts kunna dimensionera, motivera och kommunicera säkerhetsfunktioner mot aktuella regulatoriska krav, hotbild och verksamhetsbehov inom såväl verksamhetsskydd som säkerhetsskydd.

Uppdraget innebär både individuellt arbete och arbete i team, varvid både eget ansvar och samarbetsförmåga är viktiga egenskaper.

Obligatoriska krav:

• Gedigen erfarenhet av styrning och implementation av lösningar för säkerhetsskydd inom statlig myndighet under de senaste 5 åren. • Gedigen erfarenhet av att hantera säkerhetskyddsklassificerade uppgifter

• Minst 5 års erfarenhet av arbete inom cybersäkerhet som omfattas av regulatoriska krav (exempelvis PMFS, MSFSB)

• Minst 2 års erfarenhet av informationssäkerhetsarbete med stöd av ledningssystem för informationssäkerhet

Konsulten ska kunna vara på plats i våra lokaler i Luleå minst 2 dagar per vecka. Under perioder kommer det att krävas närvaro upp till 5 dagar per vecka.

Meriterande:

Erfarenhet av ISO 27000

Erfarenhet av Zero Trust

Erfarenhet av CIS Controls eller NIST CSF

Observera:

Uppdraget kommer kräva genomförande av säkerhetsklassning enligt RK