Informationssäkerhetsexpert till CAG Security

Säkerhet handlar inte om att producera fler policydokument. Det handlar om att få organisationer att faktiskt bli säkrare.

Nya regelverk, ökade cyberhot och allt större beroenden av digitala tjänster har gjort informationssäkerhet till en verksamhetskritisk fråga.

På CAG Security hjälper vi företag och myndigheter att gå från krav och risker till ett säkerhetsarbete som fungerar i praktiken.

Nu söker vi fler erfarna informationssäkerhetsexperter som vill hjälpa våra kunder att skapa struktur, fatta rätt beslut och bygga organisationer som klarar både dagens och morgondagens krav.

Dina arbetsuppgifter

Som informationssäkerhetsexpert hos CAG Security arbetar du nära våra kunders verksamhet, IT, ledning och säkerhetsorganisation.

Uppdragen varierar i både omfattning och karaktär.

Du kan exempelvis arbeta med att:

• bygga upp och utveckla ledningssystem för informationssäkerhet, LIS

• genomföra GAP-analyser och förbereda organisationer inför ISO/IEC 27001-certifiering

• genomföra informationsklassning och riskanalyser

• utveckla styrande dokument, säkerhetspolicyer och säkerhetsprocesser

• etablera modeller för Governance, Risk & Compliance

• tolka och omsätta regulatoriska krav till praktiskt säkerhetsarbete

• arbeta med NIS2, cybersäkerhetslagen, GDPR och andra relevanta regelverk

• ta fram säkerhetskrav vid upphandling och systemutveckling

• stötta organisationer inom kontinuitetshantering och incidentberedskap

• utveckla Security Awareness-program och genomföra utbildningar

• stötta ledningar och styrelser i strategiska säkerhetsfrågor

• arbeta som exempelvis rådgivande CISO, informationssäkerhetsansvarig eller säkerhetsprojektledare.

I vissa uppdrag leder du ett större förändringsarbete. I andra fungerar du som specialist inom ett avgränsat område.

Det viktiga är inte att producera dokument.

Det viktiga är att säkerhetsarbetet fungerar när dokumenten är färdiga.

Vem är du?

Vi söker dig som har erfarenhet av att arbeta professionellt med informationssäkerhet och som förstår hur säkerhet, teknik, verksamhet och människor hänger ihop.

Du kan exempelvis ha arbetat som informationssäkerhetskonsult, CISO, informationssäkerhetsansvarig, säkerhetsspecialist, GRC-konsult, revisor eller säkerhetsprojektledare.

Vi tror att du:

• har flera års erfarenhet inom informationssäkerhet

• har god förståelse för riskbaserat säkerhetsarbete

• kan omsätta regelverk och standarder till praktiska åtgärder

• kan kommunicera säkerhetsfrågor med såväl tekniska specialister som ledningsgrupper

• är strukturerad och analytisk

• kan driva egna uppdrag och workshops

• trivs i konsultrollen och tycker om att hjälpa kunder framåt

• behärskar svenska och engelska i tal och skrift.

Du behöver inte kunna varje standard och regelverk utantill.

Men förkortningar som ISO 27001, NIS2, GDPR, CIS Controls och NIST bör inte kännas främmande.

Erfarenhet av exempelvis ISO/IEC 27001 och 27002, NIS2, säkerhetsskydd, kontinuitetshantering, TISAX, DORA eller andra säkerhets- och regulatoriska ramverk är meriterande beroende på din profil.

Certifieringar som CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Lead Auditor eller motsvarande är meriterande – men erfarenhet, kompetens och förmågan att skapa faktisk förändring är viktigare.

Vissa av våra kunduppdrag kan omfattas av säkerhetsprövning och kan ställa ytterligare krav på dig som konsult.

Vad vi erbjuder

CAG Security är ett specialistbolag. Det märks även internt.

Här behöver du inte förklara varför informationssäkerhet är viktigt. Du arbetar tillsammans med kollegor som själva har arbetat med samma frågor och som du kan diskutera komplexa problem med på riktigt.

Hos oss får du bland annat:

• varierande och kvalificerade uppdrag inom flera olika branscher

• möjlighet att påverka vilka typer av uppdrag du arbetar med

• stor frihet och stort eget ansvar

• möjlighet att bygga och utveckla våra erbjudanden

• vidareutbildningar och relevanta certifieringar

• nära samarbete med specialister inom både informationssäkerhet och teknisk IT-säkerhet

• flexibla arbetsformer där uppdraget tillåter

• flexibelt lönesystem

• kompetensen och möjligheterna inom hela CAG-koncernen.

Vi tror också på att konsulter blir bättre när de får utveckla sina egna specialistområden. Därför vill vi veta vad du vill bli riktigt bra på – inte bara vilken kompetens vi behöver just nu.

Om CAG Security

CAG Security är ett specialistbolag helt dedikerat till IT- och informationssäkerhet.

Vi arbetar med hela säkerhetsområdet – från verksamhets- och kravanalys, GRC och ISO 27001 till säker systemdesign, penetrationstest, Red Teaming, incidenthantering och IT-forensik.

Våra kunder finns bland annat inom myndigheter, försvar, bank och finans, industri, handel samt hälsa och vård.

Som en del av CAG-koncernen får vi det mindre specialistbolagets flexibilitet och kultur samtidigt som vi har tillgång till kompetens från en betydligt större organisation.

Vårt mål är inte att leverera så många timmar som möjligt.

Vårt mål är att skapa ett säkerhetsarbete som ger kunden verklig effekt.

Intresserad?

Då vill vi gärna prata med dig.

Skicka in din ansökan eller kontakta oss för ett första förutsättningslöst samtal. Berätta vad du är bra på, vilka typer av säkerhetsfrågor du helst arbetar med och vad du vill göra härnäst. Så ser vi om CAG Security är rätt nästa steg.