🔐 Information Security Consultant– Vi söker fler stjärnor inom informationssäkerhet!

Vill du arbeta i olika verksamheter med att stärka upp affären genom att bidra till rätt dimensionerad och ständigt utvecklande informationssäkerhetsarbete? Då kan rollen som Information Security Consultant hos oss på ConSecuty vara helt rätt för dig.

Vi är ett konsultbolag med seniora specialister och en tydlig ambition: att förändra hur företag arbetar med säkerhet genom att bygga en stark, proaktiv säkerhetskultur. Vi går in nära våra kunder, förstår deras utmaningar och bygger lösningar som håller – både tekniskt och organisatoriskt.

Hos oss får du vara med och höja säkerhetsnivån i det organisatoriska och tekniska arbetet. Du stöttar vanligen en säkerhetsavdelning med att analysera och dokumentera nuläge eller skyddsvärda tillgångar, planera för eller stötta med att implementera skyddsåtgärder, följa upp och kontrollera att skyddsåtgärder har genomförts och gett avsedd effekt. Oftast också med lagkrav eller informationssäkerhetsstandarder som ska följas. Exempel på vad rollen kan innebära:

• Skapa och genomföra utbildningar
• Ta fram policys, riktlinjer och andra styrande dokument
• Stötta i analyser, kartläggningar och riskbedömningar
• Utreda informationssäkerhetsincidenter
• Stödja mognadsmätningar och uppföljning av regelverk
• Samverka kring hur fysiska- eller personella säkerhetsåtgärder korrelerar
• Stödja i arbete med kontinuitetsplanering

💡 Vem vi söker

Vi söker dig som är trygg i din organisatoriska och/eller tekniska kompetens, gillar att jobba nära kärnverksamheten och gärna vill göra skillnad i säkerhetsarbetet. Du är ansvarstagande, lösningsorienterad och har en god pedagogisk förmåga – du kan förklara komplexa säkerhetsutmaningar på ett sätt som alla i verksamheten förstår och kan agera på. Du är en lagspelare som bidrar till vår starka kompetenskultur, erfarenhetsutbyte och medverkan på våra interna kompetensinitiativ.

📌 Vi tror att du:

• Har minst tre års erfarenhet av att arbeta med säkerhet – antingen som konsult eller i en linjeroll
• Har arbetat operativt och systematiskt med riskbaserat IT- och informationssäkerhetsarbete, till exempel med riskanalyser, kontinuitetsplanering, incidenthantering, utbildning, etc.
• Känner dig trygg i att delta i införandet och/eller upprätthållandet av ledningssystem för informationssäkerhet (till exempel ISO 27001), inklusive certifieringsprocesser
• Har organisatorisk förståelse och förstår verksamheters behov, regelefterlevnad och utmaningar inom cybersäkerhet
• Har akademisk utbildning eller annan relevant utbildning inom IT- eller informationssäkerhet
• Talar och skriver obehindrat på både svenska och engelska

⭐️ Det är meriterande om du även har:

• Certifieringar som CISSP, CISM, CISA, CRISC eller CC
• Erfarenhet av regulatoriska ramverk såsom GDPR, DORA, NIS2, Säkerhetsskyddslagen
• Erfarenhet av säkerhetsrådgivning och granskning inom olika typer av verksamheter
• Säkerhetsperspektiv inom leverantörshantering
• Kunskap om SOC-miljöer
• Arbetat med etablerade standarder som ISO/IEC 27001, MSB:s metodstöd, NIST och CIS Controls
• Genomfört uppföljning av säkerhetsarbete
• Utvecklat och förbättra riktlinjer för säkerhetsarbete

På ConSecuty sätter vi säkerhetskompetens och samarbete i centrum. Här får du utvecklas tillsammans med erfarna kollegor, vara nära våra kunder och bidra till att bygga en säkerhetskultur som verkligen gör skillnad.

📌 Placering: Stockholm/Hybrid

📨 Ansök gärna så snart som möjligt – vi träffar kandidater löpande!

📩 Skicka gärna in ditt CV tillsammans med några rader om varför just Du vill bli en del av ConSecuty och hjälpa organisationer med ett proaktivt säkerhetsarbete – till [email protected].

Välkommen att höra av dig – vi ser fram emot att få veta mer om dig och berätta mer om vad vi kan erbjuda!