Om företaget

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Om rollen

Du kommer in i en verksamhet med samhällskritisk infrastruktur där informations- och cybersäkerhet behöver vara en naturlig del av flera parallella projekt. Här får du arbeta nära verksamheter inom bland annat VA, elnät, stadsnät samt fjärrvärme och fjärrkyla, i en miljö där rätt säkerhetsnivå är avgörande för både drift och samhällsnytta.

Rollen är operativ och bred. Du stöttar projekt i säkerhetsrelaterade frågor, samtidigt som du vid behov bidrar till det fortsatta arbetet med ledningssystemet för informationssäkerhet. Det här är en möjlighet för dig som vill kombinera verksamhetsnära säkerhetsarbete med inflytande i en komplex och viktig miljö.

Arbetsuppgifter

• Du driver och stöttar operativt informations- och cybersäkerhetsarbete i flera parallella projekt.
• Du genomför informationskartläggningar och informationsklassningar som grund för rätt skyddsåtgärder.
• Du bedömer skyddsnivåer för information och system utifrån verksamhetens behov och riskbild.
• Du genomför självskattningar, riskanalyser och bedömningar av säkerhetsåtgärder.
• Du följer upp och granskar leverantörer ur ett informations- och cybersäkerhetsperspektiv.
• Du tar fram och förankrar informations- och cybersäkerhetskrav i upphandlingar.
• Du ger kvalificerat projektstöd i frågor som rör informationssäkerhet, cybersäkerhet samt CSL/NIS2.
• Du bidrar vid behov till vidareutveckling av ledningssystemet för informationssäkerhet.

Krav

• God kännedom om samhällsviktig verksamhet, särskilt inom VA, elnät, stadsnät samt fjärrvärme och fjärrkyla.
• Omfattande och bred erfarenhet av informationssäkerhet och cybersäkerhet på både operativ och strategisk nivå.
• God generell kunskap om CSL, NIS2 samt andra relevanta lagar, regelverk och föreskrifter inom området.
• Dokumenterad erfarenhet av informationskartläggningar och informationsklassningar.
• Förmåga att genomföra bedömningar av skyddsnivåer för information och system.
• Erfarenhet av att genomföra självskattningar inom informationssäkerhetsområdet.
• Erfarenhet av att bedöma och följa upp säkerhetsåtgärder utifrån verksamhetens krav.
• Erfarenhet av att genomföra riskanalyser inom informations- och cybersäkerhet.
• Erfarenhet av uppföljning och granskning av leverantörer ur ett säkerhetsperspektiv.
• Förmåga att kravställa informations- och cybersäkerhetskrav vid upphandlingar.
• Förmåga att ge kvalificerat projektstöd i informations- och cybersäkerhetsrelaterade frågor.
• Erfarenhet av arbete kopplat till CSL/NIS2 och dess tillämpning i verksamheter med samhällsviktig funktion.

Meriterande

• Erfarenhet av att utveckla modeller för informationsklassning och metodstöd inom informationssäkerhet.
• Dokumenterad erfarenhet av stakeholder management på olika organisatoriska nivåer.
• God förmåga att hantera flera parallella uppdrag, frågeställningar och intressenter samtidigt.
• Kunskap om etablerade ramverk, standarder och förvaltningsmodeller inom informations- och cybersäkerhet.
• Erfarenhet av verksamhetsutveckling med fokus på informationssäkerhet.
• Erfarenhet av leverantörssäkerhet och tredjepartsriskhantering.
• Erfarenhet av att omsätta säkerhetskrav till praktiska och verksamhetsanpassade arbetssätt.

Vi erbjuder

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Ansökan

Vi tillsätter löpande – sök gärna så snart du kan.