Informationssäkerhetsspecialist till SJ

Vill du arbeta nära verksamheten och göra informationssäkerhet begriplig, användbar och genomförbar i praktiken? Som informationssäkerhetsspecialist på SJ får du en viktig roll i att utveckla vårt arbete med styrning, riskhantering och regelefterlevnad och samtidigt bidra till en säker och motståndskraftig samhällsviktig verksamhet.

Din kommande roll
Som informationssäkerhetsspecialist arbetar du brett inom Governance, Risk och Compliance (GRC) och bidrar till att omsätta SJs krav och ambitioner inom informationssäkerhet till fungerande arbetssätt i verksamheten. Du arbetar nära chefer, informationsägare, projekt och andra nyckelroller och ger stöd i både löpande och mer komplexa informationssäkerhetsfrågor.

Några av dina huvudsakliga arbetsuppgifter är att:

• utveckla och förvalta ledningssystem, processer, policyer, riktlinjer och instruktioner inom informationssäkerhet

• genomföra och samordna informationssäkerhetsanalyser och riskbedömningar samt stödja verksamheten i åtgärdsplanering och riskacceptans

• stödja arbetet med informationsklassning, informationsägarskap och ansvarsfördelning

• arbeta med regelefterlevnad genom bland annat gapanalyser, kontrollaktiviteter och uppföljning av åtgärder

• ta fram underlag inför interna och externa revisioner och tillsyn

• planera och genomföra utbildningar, workshops och andra informationsinsatser inom området
  

Förväntningar på den vi söker
Vi söker dig som har:

• akademisk examen inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetens
• flera års relevant erfarenhet inom informationssäkerhet, verksamhetsstyrning, risk eller compliance
• god kunskap om relevant säkerhetsreglering inom området, som exempelvis NIS2 och Cyber Recilience Act
• erfarenhet av intern styrning och kontroll, revision och/eller myndighetsdialog
• erfarenhet av arbete med certifieringar såsom CISSP, CISM, CGEIT eller ISO 27001 Lead Implementer
• kunskap om ISO 27001 och riskbaserade arbetssätt
• erfarenhet av att omsätta krav inom informationssäkerhet till konkreta processer, kontroller eller stöd för verksamheten
  

Det är meriterande om du har erfarenhet från kritisk infrastruktur, transportbranschen eller annan samhällsviktig verksamhet.

För att trivas och lyckas i rollen tror vi att du är lösningsorienterad, nyfiken och trygg med att självständigt driva dina frågor framåt. Du har en god analytisk förmåga och kan växla mellan detaljer och helhet utan att tappa framdrift. Samtidigt är du pragmatisk och pedagogisk och har lätt för att bygga relationer och göra komplexa frågor begripliga för andra.

Ansökan och information
Urval sker löpande så skicka in din ansökan så snart som möjligt. Sista ansökningsdag är 29/11. I rekryteringsprocessen kommer vi att genomföra två tester, ett personlighetstest och ett problemlösningstest, samt på slutkandidaten kommer vi att genomföra en bakgrundskontroll.