Riskspecialist Informationssäkerhet

Har du erfarenhet från arbete med riskfrågor och vill ha en viktig roll hos Göteborg Energi där du får chansen att sätta ditt eget avtryck på vårt arbete med riskfrågor inom informationssäkerhetsområdet? Hos oss kommer du att få de bästa förutsättningarna för att lyckas!

Din uppgift

I rollen som Riskspecialist inom informationssäkerhet kommer du att vara Göteborg Energis områdesexpert inom risk relaterad till informationssäkerhet. Du kommer arbeta koncernövergripande och ta fram ramverk, rutiner och processer för riskhantering, genomföra riskanalyser och följa upp dess utveckling.

I rollen kommer du att:

• skapa och implementera relevanta kravbilder, kriterier, indikatorer, regler och processer relevanta för systematiserad riskhantering
• implementera och underhålla strategier, program och planer med utgångspunkt från relevanta standarder och praxis
• följa upp och utvärdera efterlevnad av fastställda ramverk, regler, procedurer och processer genom att utföra riskanalyser, affärskonsekvensanalyser och andra analyser relaterade till informationssäkerhetsområdet
• driva kontinuerliga förbättringar och utveckling inom riskområdet i samråd och samverkan med intressenter och styra, stödja och verka rådgivande för hela koncernen i alla frågor relaterade till området.

Du kommer att samarbeta nära och mycket med dina kollegor inom avdelningen för Informationssäkerhet & Informationsstyrning och medverka vid genomförandet av uppgifter som ligger inom avdelningens ansvarsområde.

Din kompetens

För tjänsten söker vi dig som drivs av dialog och kontakt med andra människor och som genom din kommunikativa förmåga lyckas med det du tar dig för.  Vi välkomnar dig som vill analysera och konkretisera lika mycket som du vill utmana och förändra! 

Erfarenhetsmässigt söker vi dig som har:

• relevant eftergymnasial utbildning, alternativt en likvärdig arbetslivserfarenhet inom området
• minst tre års erfarenhet inom informationssäkerhet eller IT-säkerhet, där du arbetat med riskhanteringsfrågor
• erfarenhet från arbete med affärskonsekvensanalyser (BIA) eller liknande.

Meriterande för tjänsten är om du har erfarenhet från arbete med relevanta regelverk och standarder inom riskområdet såsom ISO 31000, ISO 27005, etc. eller kunskap inom mer generella standarder såsom ISO 27K-familjen, COBIT, NIST. Vi blir extra glada om du har erfarenhet från implementation av ledningssystem för informationssäkerhet, men är det är inget krav.

Ditt team

Tjänsten är en tillsvidareanställning och är placerad på avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling och Digitalisering. Avdelningen har som övergripande ansvar och uppdrag att styra och stödja informations- och IT-säkerhetsarbetet inom Göteborg Energis koncern. Teamet består idag av +10 kompetenta medarbetare, bl.a. specialister inom informationssäkerhet, IT-säkerhet, Incidenthantering m.m. Din chef blir vår CISO.