Verksamhetsutvecklare IT-säkerhet

Svenska kraftnät är en nyckelaktör i energiomställningen. Vår IT-division växer för att möjliggöra en fördubblad elproduktion och en fossilfri framtid. Med ny teknik ökar vi både infrastrukturens kapacitet och utvecklingstakten inom digitalisering och processer.

#LI-DNI

Om tjänsten

I denna roll kommer du vara aktiv i IT-säkerhetsavdelningens arbete avseende styrning, efterlevnad och verksamhetsutveckling inom IT-säkerhetsområdet. Du kommer arbeta med strategi-, process- och metodikfrågor samt medverka till framtagande och uppföljning av interna IT-säkerhetskrav samt förvalta styrande dokument gällande IT-säkerhet inom organisationen. I rollen ingår även arbetsuppgifter för att stödja IT-säkerhetsavdelningen i implementation av relevanta ramverk.

Arbetsuppgifter:

Verksamhetsutveckling relaterat till IT-säkerhet och styrning, riskhantering och efterlevnad (GRC - Governance, Risk och Compliance).

Utveckla styrning och arbetsmetodik till avdelningens och divisionens enheter.

Arbeta för efterlevnad av relevanta föreskrifter gällande IT- och informationssäkerhet. Exempelvis MSBFS 2020:6/7, PMFS 2022:1, och Cybersäkerhetslagen

Arbeta med interna IT-säkerhetskrav samt förvaltning och utveckling av styrande dokument.

Rådgivning och stöd samt utbildningsinsatser inom området IT-säkerhet.

Förmedla säkerhetskrav, risker och rekommendationer på ett tydligt sätt samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.

Som verksamhetsutvecklare inom IT-säkerhet är du en central person i arbetet med att utarbeta effektiv styrning av IT-säkerhetsområdet för en IT-miljö som utgör en förutsättning för att elförsörjningen, och i slutändan samhället, ska fungera.

Som medarbetare på Avdelning IT-säkerhet är det viktigt att vara väl uppdaterad rörande aktuell hotbild och relevanta regelverk, standards och bästa praxis inom området. Det ges goda möjligheter att utbyta erfarenheter och kunskap både internt och med externa partners i branschen samt med andra myndigheter. Det finns även goda möjligheter till kontinuerlig vidareutbildning.

Rollen tillhör enhet Styrning IT-säkerhet (ISL) som hanterar styrning och standardisering avseende IT-säkerhet. Enheten arbetar med krav, efterlevnad och kontroller inom IT-säkerhet, risk- och sårbarhetshantering, samt leder arbetet med att etablera nya förmågor relaterade till IT-säkerhet. Enheten tillhör av IT-säkerhet på IT divisionen. På enheten finns idag 11 medarbetare.

Om dig

Skallkrav:

För att trivas i rollen ser vi att du är strukturerad i ditt arbetssätt det vill säga arbetar enligt en tydlig process samt organiserar och planerar ditt arbete väl. Vi söker dig som är kreativ och ser utanför boxen, tänker i nya banor och finner nya lösningar på gamla problem. Du är också relationsskapande och tar gärna aktivt initiativ i sociala sammanhang, kliver fram och har lätt för att skapa nya relationer. Även lösningsorienterad är en egenskap som är nödvändig i arbetet för att snabbt hitta lösningar på uppkomna problem.

Vi lägger stor vikt vid dina personliga egenskaper.

Vidare ser vi att du har utbildning inom informationssäkerhet, IT-säkerhet eller motsvarande kompetens förvärvad på annat sätt. Du har även:

Flerårig och aktuell erfarenhet av brett IT-säkerhetsarbete i samhällsviktig eller säkerhetskänslig verksamhet.

Dokumenterad erfarenhet av att analysera och tolka författningskrav samt lagkrav och omsätta dessa till relevanta, konkreta tekniska krav.

Flerårig arbetslivserfarenhet av tillämpning av ramverk och standarder som ISO27000, CIS Controls eller NIST Cyber Security Framework.

Mycket god förmåga att uttrycka sig i tal och skrift på svenska och engelska.

Meriterande:

Arbetslivserfarenhet av offentlig upphandling.

Arbetslivserfarenhet inom förändringsledning i ledande roller, eller i nära samarbete med t.ex CISO och IT-säkerhetschef.

Erfarenhet av hotanalyser och risk- och sårbarhetsanalyser.

Förståelse om Offentlighets- och sekretesslagen och andra relevanta lagstiftningar för offentlig sektor.

Erfarenhet av säkerhet i OT-miljöer.

En eller flera certifieringar inom informations- och IT-säkerhet såsom CISSP, CISA, CISM eller ITIL.

Bra att veta

Tjänsten är placerad i Sundbyberg.

Möjlighet till distansarbete upp till 50 %, om arbetet tillåter.

Tjänsten är en tillsvidareanställning.

Sista ansökningsdag är den 18 september.

Istället för att bifoga ett personligt brev till din ansökan besvarar du ett antal frågor i ansökningsformuläret.

Individuell lönesättning tillämpas och sker i enlighet med de centrala löneavtalen RALS/RALS-T.

https://www.svk.se/jobba-har/var-arbetsplats/formaner/

Vid frågor, kontakta gärna följande personer:

Jonna Lidman, rekryterande chef, 010-489 2515

Maria Sahlén, ansvarig rekryterare, 010 489 20 27

Annika Ingeborn, facklig representant SACO, 010 475 87 72

Erica Midfjäll, facklig representant ST, 010 475 87 31

Du når oss också via e-post: Förnamn.Efternamn@svk.se.

https://www.svk.se/jobba-har/

Vi undanber oss direktkontakt med bemannings- och rekryteringsföretag samt säljare i samband med rekrytering, vi har upphandlade avtal som gäller för Svenska kraftnät som statlig myndighet.

Övrig information

Vi ställer höga krav på våra medarbetares säkerhets- och sekretess-medvetenhet. Inför anställning genomförs säkerhetsprövning enligt säkerhetsskyddslagen (2018:585) vilket innefattar grundutredning och om anställningen avser befattning i säkerhetsklass kommer säkerhetsprövningen även att innefatta en registerkontroll. För anställning på Svenska kraftnät kan det vara ett krav på svenskt medborgarskap i vissa befattningar. Med anställningen följer en skyldighet att krigsplaceras. För mer information om personalsäkerhet på svenska kraftnät. https://www.svk.se/sakerhet-och-beredskap/sakerhetsskydd/personalsakerhet