EN

Senior GRC Consultant

Vi hjälper just nu ett Sveriges största konsultbolag inom informationssäkerhet. Vår kund arbetar internationellt och är väl etablerade på den svenska marknaden. Bolaget erbjuder såväl företag som myndigheter helhetslösningar när det kommer till att förebygga och hantera cyberhot.

Om tjänsten

I nuvarande rekrytering hjälper vi vår kunds verksamhet inom GRC, inom vilket de idag levererar tjänster inom Enterprise Risk Management, Governance and Compliance, Incident and Crisis Management och Security Awareness and Training. Nära sammankopplat till GRC-grupperingen återfinns bolagets tech-grupperingar, vilket ger stora synergieffekter när det kommer till total kundnytta.

Arbetsuppgifter

Vi söker dig som vill vara med och utveckla leveransen inom GRC för vår kunds räkning. Rollen erbjuder ansvar inom leverans av förstudie och design av olika lösningar och system inom informationssäkerhet. Ditt arbete hos kund bedrivs inom och mellan verksamhets- och teknikområdet och du får möjlighet att samarbeta med olika funktioner i kundens verksamhet.

 

Beroende på din kompetens och ditt intresse kan följande arbetsuppgifter vara aktuella;

  • Utveckling av policy och instruktion för informationssäkerhet
  • Genomföra riskanalyser och arbeta med risk management
  • Utföra informationsklassificering i kunds verksamhet
  • Analysera och utveckla strukturer för kunders sätt att fatta beslut utifrån ett informationssäkerhetsperspektiv
  • Analysera kunds förmåga att återhämta sig från cyberattacker
  • Analys och utveckling av säkerhetsskydd

Vår kund har en stabil plattform av kunder och starka referensuppdrag inom GRC och därav har man ambition att växa. Då vår kund har möjligheten att axla stora uppdrag finns det goda möjligheter att få vara med och arbeta med komplexa och stimulerande projekt. I rollen erbjuds inte bara häftiga utmaningar, utan också möjlighet till balans i livet!

Vi söker dig som

  • Minst 3 års erfarenhet av liknande arbete
  • Praktisk erfarenhet av implementering och förvaltning av ledningssystem för informationssäkerhet
  • Förståelse för verksamhets- och teknikfrågor inom informationssäkerhet
  • Erfarenhet av certifieringsarbete mot ISO 27001
  • Erfarenhet av riskhantering och arbete med ISO 31000 och ISO 27005

Frågor och ansökan

För mer information om tjänsten kontakta Victor Parman, 070-972 88 41, eller Marcus Petersson, 070- 972 88 30. Din ansökan skickar du till victor.parman@nextposition.se. Urval sker löpande.

Next Position, integritetspolicy

På Next Position värnar vi om din personliga integritet och eftersträvar alltid en hög nivå av dataskydd. Individens personliga integritet och säkerheten för dennes personuppgifter är viktig för Next Position som ansvarar för att se till att alla personuppgifter behandlas på ett korrekt sätt och i enlighet med dataskyddsförordningen (GDPR). Denna integritetspolicy ("Integritetspolicyn") är en samtyckeshandling och beskriver Next Positions behandling av personuppgifter. Vi ber dig därför att noggrant läsa igenom integritetspolicyn innan du delar dina personuppgifter till/med oss.

När du skickar din ansökan för denna rollen ger du oss ett begränsat samtycke vilket medför att uppgifterna du lämnar i denna ansökan då endast används för att matcha dig mot aktuell tjänsten enligt följande villkor. Efter slutförd rekryteringsprocess kommer dina uppgifter att raderas alternativt ges du möjlighet att ge fullständigt samtycke vilket medför att uppgifterna du lämnar i denna ansökan används för att matcha dig mot detta och andra uppdrag enligt följande villkor.