The posting
Har du erfarenhet inom informationssäkerhet och är redo för nästa steg? På Göteborg Energi arbetar vi varje dag för att skapa förutsättningar för ett fungerande och hållbart samhälle. Omvärlden förändras i snabb takt, vilket ställer nya krav på hur vi arbetar med informationssäkerhet och digitalisering. Nu söker vi vår nästa Informationssäkerhetsspecialist som vill vara med och vidareutveckla vårt informationssäkerhetsarbete. Läs mer om tjänsten här! Ditt team På Göteborg Energi är informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen. Teamet präglas av samarbete, prestigelöshet och en genuin vilja att hjälpa varandra att lyckas. <img src="https://sae3ndp007.blob.core.windows.net/swe/975067d0-1023-407c-8695-8bad4a54fe3d.jpg"> Din uppgift I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av informationssäkerhetsarbetet. I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela koncernen. Du kommer bland annat: Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet. Ta fram och förvalta kravbilder, riktlinjer och styrande dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav. Driva och genomföra informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och säkerhetsåtgärder för verksamhetens informationstillgångar. Planera och genomföra utbildnings- och medvetandehöjande insatser som stärker informationssäkerhetskulturen i organisationen. Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten. Driva kontinuerliga förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter. Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor.
Din kompetens Vi söker dig som har ett genuint intresse för informationssäkerhet och drivs av att göra skillnad i verksamheten. Du är nyfiken på hur organisationer fungerar och motiveras av att förstå verksamhetsprocesser, informationsflöden och skyddsbehov för att kunna omsätta säkerhetskrav till praktiska och hållbara lösningar. Kommunikation och pedagogik är naturliga delar av din vardag och du har lätt för att skapa förståelse för informationssäkerhetsfrågor hos olika målgrupper. Du ser värdet i att bygga relationer för att skapa förändring, trivs i samarbeten och motiveras av samhällsuppdraget. Erfarenhetsmässigt söker vi dig som har: Minst fem års erfarenhet inom informationssäkerhet, där du arbetat verksamhetsnära med att omsätta säkerhetskrav, risker och regelverk till praktiska lösningar och arbetssätt. Erfarenhet av informationssäkerhetsstyrning, exempelvis genom arbete med riskhantering, informationsklassificering, styrande dokument, processutveckling eller implementering av administrativa säkerhetsåtgärder. God kunskap om etablerade standarder och ramverk såsom ISO 27000-familjen, COBIT, NIST, Cybersecurity Framework eller motsvarande. God förmåga att skapa verksamhetsförståelse och identifiera vilka informations- och verksamhetstillgångar som är mest skyddsvärda utifrån verksamhetens behov och riskbild.
Därför Göteborg Energi Göteborg Energi är en del av stadens kritiska infrastruktur och är kraften i omställningen av Västsverige. Tillsammans arbetar vi för regionens utveckling, stärker stadens konkurrenskraft och säkrar göteborgarnas energileveranser. Här får du kombinera samhällsnytta, säkerhet och utveckling i en verksamhet som behöver ha en hög utvecklingstakt i och med nya möjligheter och utmaningar inom digitalisering / AI, regulatoriska krav och cybersäkerhet. Låter detta intressant? Tjänsten är en tillsvidareanställning med placeringsort Johan Willins gata 3. I den här rekryteringen samarbetar vi med Experis. Vid frågor om tjänsten är du varmt välkommen att kontakta ansvarig rekryterare Jenny Lilja på [email protected]. Sista ansökningsdag är 25 oktober. Vi arbetar med löpande urval och rekommenderar dig därför att visa ditt intresse så snart du kan. Tjänsten kan komma att tillsättas innan sista ansökningsdag. Vi ser fram emot din ansökan och att få veta mer om dig! På Manpower, Experis och Jefferson Wells värnar vi om en trygg och transparent rekryteringsprocess. Vi kommer aldrig att be dig om betalning, bankuppgifter eller annan känslig personlig information i samband med en jobbansökan eller rekrytering. Om du får misstänkta meddelanden som sägs komma från oss ber vi dig att kontakta oss på [email protected].
