Arbetsbeskrivning

Vi söker en informationssäkerhetskonsult till en kommunal verksamhet för att etablera och vidareutveckla ett systematiskt informationssäkerhetsarbete.

Detta är ett konsultuppdrag. Stationeringsort är Bräcke.

Tjänsten är initialt på cirka 50 % av en heltid och kan utökas till 100 % under uppdragets löptid.

Uppdraget innebär ett nära samarbete med kunden vilket ställer stora krav på flexibilitet och samarbetsförmåga.

Uppdraget

Uppdraget innebär att arbeta som informationssäkerhetskonsult och stödja verksamheten i etableringen och vidareutvecklingen av ett systematiskt informationssäkerhetsarbete. Verksamheten befinner sig i en utvecklingsfas och behöver bland annat stöd med informationsklassning och det fortsatta arbetet kopplat till NIS2.

Arbetet ska bedrivas i enlighet med gällande lagstiftning och etablerade standarder, såsom NIS2, GDPR och ISO/IEC 27000-serien. Rollen omfattar både strategiskt och operativt arbete och ska även bidra till kunskapsöverföring inför en planerad förstärkning av informationssäkerhetsfunktionen under 2027.

Arbetsuppgifter

Ta fram och vidareutveckla styrande dokument inom informationssäkerhet, exempelvis informationssäkerhetspolicy, riktlinjer, rutiner och processer för incidenthantering

Etablera metodstöd och processer för riskhantering samt genomföra och stödja verksamheten i riskanalyser

Ta fram metod för informationsklassning enligt MSB:s metodstöd och stödja verksamheten i genomförandet av informationsklassningar

Stödja det fortsatta arbetet med NIS2/Cybersäkerhetslagen samt ge rådgivning och metodstöd inom informationssäkerhetsområdet

Leda workshops samt genomföra utbildnings-, förändrings- och kunskapsöverföringsinsatser för verksamhetens medarbetare

Delta i relevanta nätverk inom informationssäkerhet och bidra till erfarenhets- och kunskapsutbyte

Bedriva arbetet iterativt i nära samarbete med utsedda kontaktpersoner och genomföra regelbundna avstämningar

Krav (OBS, obligatoriska)

Du ska ha hög generalistkompetens eller mycket hög kompetens inom området, erfarenhet av stora uppdrag med mycket hög kvalitet, förmåga att ta huvudansvar för ledning av större grupp samt mycket stor självständighet.

Du ska ha mångårig erfarenhet inom informationssäkerhet, särskilt inom offentlig verksamhet.

Du ska ha erfarenhet av informationsklassning och riskanalyser.

Du ska ha erfarenhet av att ha genomfört minst två liknande uppdrag avseende införande eller etablering av informationssäkerhetsarbete.

Du ska ha mycket goda kunskaper i svenska i tal och skrift.

Du ska kunna arbeta på plats och/eller på distans enligt överenskommelse.

Du ska ha erfarenhet av att leda workshops och genomföra utbildnings- och förändringsarbete.

Du ska ha erfarenhet av minst ett liknande uppdrag.

Meriterande

Erfarenhet av informationsklassning i kommun.

Minst åtta (8) års dokumenterad erfarenhet av kvalificerat informationssäkerhetsarbete.

Erfarenhet av införande/implementering av NIS2/Cybersäkerhetslagen.

Om oss

Centios övergripande mål är att vara ett konsultbolag som erbjuder smarta och hållbara lösningar som utvecklar samhället på ett positivt sätt.

Våra medarbetare erbjuds villkor som är anpassade för individen. Det innebär att arbetstider, arbetsomfattning, arbetsplats och kompetensutveckling så långt som möjligt anpassas utifrån medarbetarens behov.

Bland våra medarbetare hittar du engagerad personer som brinner för samhällsutveckling. Vi jobbar i små grupper där du kan bidra med dina erfarenheter samtidigt som du får ta del av andras kunskap och erfarenhet.

För oss är det viktigt med välmående och att hitta en sund balans mellan arbete och fritid. Därför har vi en nollvision mot stress och sätter trivsel och hälsa främst.

Läs gärna mer om oss på centio.se.

Vänligen skicka ditt CV på svenska.

Vi ser fram emot din ansökan!