Arbetsbeskrivning

Avaron AB är ett växande konsultbolag med fokus på teknik, finans och verksamhetsstöd. Vi matchar din spetskompetens med marknadens mest intressanta uppdrag och erbjuder en plattform där din utveckling står i centrum.

Vi söker en revisor med fokus på internrevision inom IT- och informationssäkerhet till en organisation i energibranschen. Uppdraget syftar till att identifiera styrkor och brister som underlag för fortsatt utvecklingsarbete och regelefterlevnad. Du genomför en uppföljningsrevision av en tidigare genomförd granskning av koncernens nuläge avseende IT- och informationssäkerhet enligt lagkrav.

Granskningen omfattar områden som styrning (ledningssystem, styrande dokument, strategi, rutiner och organisation), personal och behörigheter, IT-drift (incidenthantering, informationsklassning, nätverk, brandväggar och kontinuitetsplanering), programförändringar (förändringshantering) samt personuppgifter (dataskydd, rutiner, utbildning och molntjänster).

• Genomföra dokumentgranskning (desk-top revision) av relevanta styrande och operativa dokument.
• Planera och genomföra intervjuer med nyckelfunktioner inom säkerhet, IT-drift, digital utveckling samt dataskydd.
• Sammanställa iakttagelser och bedöma efterlevnad mot relevanta krav inom IT- och informationssäkerhet.
• Ta fram och presentera en slutrapport med goda exempel, avvikelser samt förbättringsmöjligheter.

• Minst 3 års dokumenterad erfarenhet av arbete enligt ISO 27000-serien.
• Dokumenterad erfarenhet av IT-säkerhet och informationssäkerhet enligt NIS-direktiv och relevant lagstiftning.
• Erfarenhet av riskhantering samt god metodkompetens inom riskanalys.
• Oberoende, opartisk och kvalitetscertifierad revisor (t.ex. IIA).

• Förmåga att kommunicera resultat tydligt till både ledning och verksamhet.
• Erfarenhet som internrevisor eller externrevisor inom energibranschen.
• Dokumenterad erfarenhet av revisioner i verksamheter kopplade till produktion och distribution av energi samt datakommunikation/fiber.

Våra tjänster kan komma att tillsättas innan sista ansökningsdag, då vi hanterar ansökningarna löpande. Vi rekommenderar dig därför att söka så snart som möjligt.