Informationssäkerhetsspecialist till Göteborg Energi

Ditt team
På Göteborg Energi är informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet& Informationsstyrning inom Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen. Teamet präglas av samarbete, prestigelöshet och en genuin vilja att hjälpa varandra att lyckas. För dig som vill utvecklas inom informationssäkerhet finns det goda möjligheter att både bredda och fördjupa din kompetens.

Din uppgift
I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av informationssäkerhetsarbetet. I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela koncernen. Du kommer bland annat:

• Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet.
• Ta fram och förvalta kravbilder, riktlinjer och styrande dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav.
• Driva och genomföra informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och säkerhetsåtgärder för verksamhetens informationstillgångar.
• Planera och genomföra utbildnings- och medvetandehöjande insatser som stärker informationssäkerhetskulturen i organisationen.
• Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten.
• Driva kontinuerliga förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter.
• Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor.

Din kompetens
Vi söker dig som har ett genuint intresse för informationssäkerhet och drivs av att göra skillnad i verksamheten. Du är nyfiken på hur organisationer fungerar och motiveras av att förstå verksamhetsprocesser, informationsflöden och skyddsbehov för att kunna omsätta säkerhetskrav till praktiska och hållbara lösningar. Kommunikation och pedagogik är naturliga delar av din vardag och du har lätt för att skapa förståelse för informationssäkerhetsfrågor hos olika målgrupper. Du ser värdet i att bygga relationer för att skapa förändring, trivs i samarbeten och motiveras av samhällsuppdraget. Erfarenhetsmässigt söker vi dig som har:

• Minst fem års erfarenhet inom informationssäkerhet, där du arbetat verksamhetsnära med att omsätta säkerhetskrav, risker och regelverk till praktiska lösningar och arbetssätt.
• Erfarenhet av informationssäkerhetsstyrning, exempelvis genom arbete med riskhantering, informationsklassificering, styrande dokument, processutveckling eller implementering av administrativa säkerhetsåtgärder.
• God kunskap om etablerade standarder och ramverk såsom ISO 27000-familjen, COBIT, NIST, Cybersecurity Framework eller motsvarande.
• God förmåga att skapa verksamhetsförståelse och identifiera vilka informations- och verksamhetstillgångar som är mest skyddsvärda utifrån verksamhetens behov och riskbild.

Har du erfarenhet av IT-säkerhet, arbete med ledningssystem för informationssäkerhet (LIS) eller frågor kopplade till säkerhetsskydd, NIS2 och andra regulatoriska krav inom samhällsviktig verksamhet ser vi det som meriterande. Certifieringar från exempelvis (ISC)², ISACA eller IAPP är också ett plus, men inget krav.

Därför Göteborg Energi
Göteborg Energi är en del av stadens kritiska infrastruktur och är kraften i omställningen av Västsverige. Tillsammans arbetar vi för regionens utveckling, stärker stadens konkurrenskraft och säkrar göteborgarnas energileveranser. Här får du kombinera samhällsnytta, säkerhet och utveckling i en verksamhet som behöver ha en hög utvecklingstakt i och med nya möjligheter och utmaningar inom digitalisering / AI, regulatoriska krav och cybersäkerhet. Här blir du en del av:

• Ett prestigelöst och samarbetsinriktat team där kunskap delas och utveckling uppmuntras
• En organisation med hög säkerhetsmognad där informationssäkerhet är en prioriterad fråga och ditt arbete får genomslag
• En spännande utvecklingsresa där frågor kopplade till digitalisering, AI, NIS2 och cybersäkerhet står högt på agendan

Låter detta intressant?
Tjänsten är en tillsvidareanställning med placeringsort Johan Willins gata 3. I den här rekryteringen samarbetar vi med Experis. Vid frågor om tjänsten är du varmt välkommen att kontakta ansvarig rekryterare Jenny Lilja på jenny.lilja@se.experis.com. Sista ansökningsdag är 25 oktober. Vi arbetar med löpande urval och rekommenderar dig därför att visa ditt intresse så snart du kan. Tjänsten kan komma att tillsättas innan sista ansökningsdag.

Vi ser fram emot din ansökan och att få veta mer om dig!

På Manpower, Experis och Jefferson Wells värnar vi om en trygg och transparent rekryteringsprocess. Vi kommer aldrig att be dig om betalning, bankuppgifter eller annan känslig personlig information i samband med en jobbansökan eller rekrytering. Om du får misstänkta meddelanden som sägs komma från oss ber vi dig att kontakta oss på contactcenter@manpower.se.