Arbetsbeskrivning

Vill du arbeta med informationssäkerhet i en verksamhet som är central för Göteborgs samhällsutveckling? Som vikarierande Riskspecialist hos Göteborg Energi får du en nyckelroll i vårt riskarbete och möjlighet att bidra till ett tryggt och hållbart energisystem under en period på cirka ett år. Din uppgift Som Riskspecialist inom informationssäkerhet är du koncernens expert inom riskområdet kopplat till informationssäkerhet. Du arbetar brett och strategiskt med riskhantering, genomför riskanalyser och följer upp utvecklingen över tid. Just nu ligger stort fokus på riskanalyser av OT‑system, men även IT‑miljöer ingår i uppdraget. Därför behöver du känna dig trygg i att analysera risker i båda typerna av system. I rollen kommer du bland annat att: - Underhålla och vidareutveckla strategier, program och planer baserade på relevanta standarder och god praxis - Följa upp och utvärdera efterlevnad av ramverk, regler, processer och rutiner genom att genomföra riskanalyser - Vara rådgivande för hela koncernen i frågor som rör risker inom informationssäkerhet Du arbetar nära kollegorna inom avdelningen Informationssäkerhet & Informationsstyrning och deltar i avdelningens gemensamma uppdrag. Ditt team Tjänsten är ett vikariat på cirka ett år och är placerad på avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling och Digitalisering. Avdelningen ansvarar för att styra och stödja informations- och IT‑säkerhetsarbetet i hela Göteborg Energi‑koncernen. Teamet består av ett tiotal specialister inom bland annat informationssäkerhet, IT‑säkerhet och incidenthantering. Du rapporterar till vår CISO. Göteborg Energi är en del av Sveriges kritiska infrastruktur. Om tjänsten är säkerhetsklassad genomförs säkerhetsprövning enligt säkerhetsskyddslagen innan anställning. Din kompetens Vi söker dig som trivs i dialog med andra och som med hjälp av din kommunikativa förmåga kan förklara, analysera och konkretisera komplexa frågor. Vi tror att du har: - Relevant eftergymnasial utbildning eller motsvarande arbetslivserfarenhet. - Minst tre års erfarenhet av informationssäkerhet eller IT‑säkerhet, med vana att arbeta med riskhantering och genomföra riskanalyser. - God kunskap om IT‑system och gärna även OT‑miljöer. Det är meriterande om du har erfarenhet av standarder och regelverk såsom ISO 31000, ISO 27005, ISO 27k‑familjen, COBIT eller NIST. Kunskap om NIS2, cybersäkerhetslagen och informationssäkerhetsklassning är också ett plus. Göteborg Energi är en del av Sveriges kritiska infrastruktur och många av våra tjänster är säkerhetsklassade. Är denna tjänst säkerhetsklassad kommer säkerhetsprövning genomföras innan anställning, i enlighet med säkerhetsskyddslagen. Vår arbetsplats Göteborg Energi är ett energibolag som ägs av Göteborgs Stad. Det innebär att vi arbetar för alla göteborgare och med hela staden. Förutom att leverera och utveckla nya lösningar inom energi och stadsfiber för boende, företag och transporter, jobbar vi också för ett större mål – ett hållbart Göteborg. Delar du vår vision och vill vara med oss på resan för att skapa en mer hållbar vardag för göteborgarna? Välkommen till Göteborg Energi! Som anställd hos oss kan du räkna med en arbetsplats som är både spännande och utvecklande. Vi har förmåner som uppmuntrar till ett hållbart arbetsliv. Det ska vara tryggt att jobba med oss. Men det ska kännas roligt också. Hos oss har du goda möjligheter att växa på jobbet och utvecklas inom organisationen. Läs mer om vårt erbjudande på https://www.goteborgenergi.se/om-oss/jobba-med-oss . Vi tror på en arbetsplats med mångfald och jämställdhet. Medarbetare med olika erfarenheter utvecklar vår verksamhet! Styrkan i olikheter skapar framgång. Delar du våra värderingar och vill vara med och bidra till en inkluderande arbetsplats? Vi ser fram emot din ansökan!