Om tjänsten
Har du erfarenhet inom informationssäkerhet och är redo för nästa steg? På Göteborg Energi arbetar vi varje dag för att skapa
förutsättningar för ett fungerande och hållbart samhälle. Omvärlden förändras i snabb takt, vilket ställer nya krav på hur vi
arbetar med informationssäkerhet, digitalisering och framtida teknologier. Nu söker vi vår nästa Informationssäkerhetsspecialist
som vill vara med och vidareutveckla vårt informationssäkerhetsarbete. Läs mer om tjänsten här! Ditt team På Göteborg Energi är
informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som
tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet & Informationsstyrkning inom
Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och
kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd
från både ledning och verksamhet, något som gör stor skillnad i vardagen. Teamet präglas av samarbete, prestigelöshet och en
genuin vilja att hjälpa varandra att lyckas. För dig som vill utvecklas inom informationssäkerhet finns det goda möjligheter att
både bredda och fördjupa din kompetens. Din uppgift I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen
av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och
genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av
informationssäkerhetsarbetet. I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i
informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela
koncernen. I rollen kommer du bland annat: - Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och
säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet. - Ta fram och förvalta kravbilder, riktlinjer och styrande
dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav. - Driva och genomföra
informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och
säkerhetsåtgärder för verksamhetens informationstillgångar. - Planera och genomföra utbildnings- och medvetandehöjande insatser
som stärker informationssäkerhetskulturen i organisationen. - Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom
rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten. - Driva kontinuerliga
förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter. -
Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet
kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor. Din kompetens Vi söker dig som har ett genuint intresse för
informationssäkerhet och drivs av att göra skillnad i verksamheten. Du är nyfiken på hur organisationer fungerar och motiveras av
att förstå verksamhetsprocesser, informationsflöden och skyddsbehov för att kunna omsätta säkerhetskrav till praktiska och
hållbara lösningar. För att lyckas i rollen tror vi att du är ödmjuk, självgående och engagerad med en naturlig förmåga att ta
initiativ och driva frågor framåt. Du arbetar strukturerat och långsiktigt och trivs i en miljö där utveckling och ständiga
förbättringar är en naturlig del av vardagen. Kommunikation och pedagogik är naturliga delar av din vardag och du har lätt för att
skapa förståelse för informationssäkerhetsfrågor hos olika målgrupper. Du ser värdet i att bygga relationer för att skapa
förändring, trivs i samarbeten och motiveras av samhällsuppdraget. Erfarenhetsmässigt söker vi dig som har: - Minst fem års
erfarenhet inom informationssäkerhet, där du arbetat verksamhetsnära med att omsätta säkerhetskrav, risker och regelverk till
praktiska lösningar och arbetssätt. - Erfarenhet av informationssäkerhetsstyrning, exempelvis genom arbete med riskhantering,
informationsklassificering, styrande dokument, processutveckling eller implementering av administrativa säkerhetsåtgärder. - God
kunskap om etablerade standarder och ramverk såsom ISO 27000-familjen, COBIT, NIST, Cybersecurity Framework eller motsvarande. -
God förmåga att skapa verksamhetsförståelse och identifiera vilka informations- och verksamhetstillgångar som är mest skyddsvärda
utifrån verksamhetens behov och riskbild. Har du erfarenhet av IT-säkerhet, arbete med ledningssystem för informationssäkerhet
(LIS) eller frågor kopplade till säkerhetsskydd, NIS2 och andra regulatoriska krav inom samhällsviktig verksamhet ser vi det som
meriterande. Certifieringar från exempelvis (ISC)², ISACA eller IAPP är också ett plus, men inget krav. Därför Göteborg Energi
Göteborg Energi är en del av stadens kritiska infrastruktur och är kraften i omställningen av Västsverige. Tillsammans arbetar vi
för regionens utveckling, stärker stadens konkurrenskraft och säkrar göteborgarnas energileveranser. Vi ägs av Göteborgs Stad,
vilket innebär att vi arbetar för alla göteborgare och med hela staden. Här får du kombinera samhällsnytta, säkerhet och
utveckling i en verksamhet som behöver ha en hög utvecklingstakt i och med nya möjligheter och utmaningar inom digitalisering /
AI, regulatoriska krav och cybersäkerhet. Här blir du en del av: - Ett prestigelöst och samarbetsinriktat team där kunskap delas
och utveckling uppmuntras - En organisation med hög säkerhetsmognad där informationssäkerhet är en prioriterad fråga och ditt
arbete får genomslag - En spännande utvecklingsresa där frågor kopplade till digitalisering, AI, NIS2 och cybersäkerhet står högt
på agendan Låter detta intressant? Tjänsten är en tillsvidareanställning med placeringsort Johan Willins gata 3. I den här
rekryteringen samarbetar vi med Experis. Vid frågor om tjänsten är du varmt välkommen att kontakta ansvarig rekryterare Jenny
Lilja på jenny.lilja@se.experis.com. Sista ansökningsdag är 25 oktober. Vi arbetar med löpande urval och rekommenderar dig därför
att visa ditt intresse så snart du kan då tjänsten kan komma att tilldelas innan sista ansökningsdag. Vi ser fram emot din ansökan
och att få veta mer om dig!