Hoppa till huvudinnehållet
← Tillbaka till sökresultat
SJ AB logo

Informationssäkerhetsspecialist till SJ

SJ AB
  • OrtStockholm
  • OmfattningHeltid
  • Sista ansökan30 dagar kvar
  • Publicerad5 nov.

Om tjänsten

Vill du arbeta nära verksamheten och göra informationssäkerhet begriplig, användbar och genomförbar i praktiken? Som

informationssäkerhetsspecialist på SJ får du en viktig roll i att utveckla vårt arbete med styrning, riskhantering och

regelefterlevnad och samtidigt bidra till en säker och motståndskraftig samhällsviktig verksamhet.

Din kommande roll

Som informationssäkerhetsspecialist arbetar du brett inom Governance, Risk och Compliance (GRC) och bidrar till att omsätta SJs

krav och ambitioner inom informationssäkerhet till fungerande arbetssätt i verksamheten. Du arbetar nära chefer,

informationsägare, projekt och andra nyckelroller och ger stöd i både löpande och mer komplexa informationssäkerhetsfrågor.

Några av dina huvudsakliga arbetsuppgifter är att:

utveckla och förvalta ledningssystem, processer, policyer, riktlinjer och instruktioner inom informationssäkerhet
  • genomföra och samordna informationssäkerhetsanalyser och riskbedömningar samt stödja verksamheten i åtgärdsplanering och

riskacceptans

stödja arbetet med informationsklassning, informationsägarskap och ansvarsfördelning
arbeta med regelefterlevnad genom bland annat gapanalyser, kontrollaktiviteter och uppföljning av åtgärder
ta fram underlag inför interna och externa revisioner och tillsyn
planera och genomföra utbildningar, workshops och andra informationsinsatser inom området

Förväntningar på den vi söker

Vi söker dig som har:

akademisk examen inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetens
flera års relevant erfarenhet inom informationssäkerhet, verksamhetsstyrning, risk eller compliance
god kunskap om relevant säkerhetsreglering inom området, som exempelvis NIS2 och Cyber Recilience Act
erfarenhet av intern styrning och kontroll, revision och/eller myndighetsdialog
erfarenhet av arbete med certifieringar såsom CISSP, CISM, CGEIT eller ISO 27001 Lead Implementer
kunskap om ISO 27001 och riskbaserade arbetssätt
erfarenhet av att omsätta krav inom informationssäkerhet till konkreta processer, kontroller eller stöd för verksamheten

Det är meriterande om du har erfarenhet från kritisk infrastruktur, transportbranschen eller annan samhällsviktig verksamhet.

För att trivas och lyckas i rollen tror vi att du är lösningsorienterad, nyfiken och trygg med att självständigt driva dina frågor

framåt. Du har en god analytisk förmåga och kan växla mellan detaljer och helhet utan att tappa framdrift. Samtidigt är du

pragmatisk och pedagogisk och har lätt för att bygga relationer och göra komplexa frågor begripliga för andra.

Ansökan och information

Urval sker löpande så skicka in din ansökan så snart som möjligt. Sista ansökningsdag är 29/11. I rekryteringsprocessen kommer vi

att genomföra två tester, ett personlighetstest och ett problemlösningstest, samt på slutkandidaten kommer vi att genomföra en

bakgrundskontroll.

Krav- & nyckelordscheck

Identifierade kompetenser & krav i annonsen:

Har du någon av dessa kompetenser? Klicka på ett ord för att lägga till det i din profil:

Ladda upp ditt CV som PDF eller bocka för dina kompetenser ovan.
Ladda upp CV (PDF)Matcha & bygg CV för tjänsten

Restid & pendling

Spara jobb & deadline-påminnelse

Sista ansökningsdag: 7 dec.

Inte redo att söka direkt? Spara annonsen och få påminnelse innan den stänger

När du sparar tjänsten samlas den under Mina sidor (Ansökningskoll) och vi skickar automatiskt en påminnelse på mejlen 3 dagar innan sista ansökningsdag så att du inte missar att söka.

Arbetsgivare • SJ AB

Representerar du arbetsgivaren? Få prioriterad topp-placering i Stockholm och dölj konkurrerande annonser på sidan.