Senior konsult inom informations- och IT-säkerhet
Castra
Välkommen hit
Vill du ta ditt konsultande till nästa nivå hos en av Sveriges bästa arbetsgivare? Ja, vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Sök jobbet och kolla själv!
Hoten, regelverken och förkortningarna blir bara fler. NIS2, DORA och ISO 27001 är några av de krav och ramverk som många organisationer behöver förhålla sig till. Men i slutändan handlar informations- och IT-säkerhet om något väldigt konkret: att prioritera rätt risker och bygga ett säkerhetsarbete som faktiskt fungerar över tid.
Vi på Castra söker nu en senior konsult som trivs i skärningspunkten mellan informationssäkerhet, IT och verksamhet. Du gillar när komplexa krav blir tydliga arbetssätt, när risker blir konkreta prioriteringar och när säkerhet går från dokument och ambition till verklig effekt i organisationen.
Hos oss får du påverka vilka uppdrag du tar, hur du vill utvecklas och vara en del av ett bolag där medarbetarna faktiskt är med och bygger företaget genom delägarskap och inflytande. För vi tror att de bästa konsulterna också ska ha den bästa arbetsplatsen.
Vem är du?
Du är trygg i din kompetens och van att ta ansvar i komplexa miljöer där säkerhetsfrågor behöver bli tydliga, prioriterade och verksamhetsnära. Du kan se helheten, men också förstå vad som faktiskt behöver göras för att komma framåt.
Du är förmodligen den som andra vänder sig till när säkerhetsfrågorna spänner över flera delar av organisationen. Inte för att du kan alla standarder utantill, även om du säkert kan några, utan för att du kan omsätta krav, risker och ramverk till struktur, prioriteringar och konkreta nästa steg.
Kanske arbetar du idag inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk, compliance eller säkerhetsledning. Titeln spelar egentligen ingen större roll. Det viktigaste är att du vill hjälpa kunder att bygga säkerhetsarbete som fungerar i verkligheten.
Om rollen
Du kommer att hjälpa våra kunder att utveckla, stärka och ibland bygga upp sitt informations- och IT-säkerhetsarbete från grunden.
I vissa uppdrag handlar det om att skapa struktur, styrning och tydliga arbetssätt. I andra om att höja säkerhetsmognaden, förbereda organisationen för nya krav eller driva förbättringar i ett redan etablerat säkerhetsarbete.
Exempel på vad du kan arbeta med:
Informationssäkerhet, IT-säkerhet och cybersäkerhet
Risk-, gap- och mognadsanalyser
ISO 27001, LIS/ISMS, NIST, CIS Controls och andra säkerhetsramverk
Policys, styrande dokument och säkerhetsprocesser
GDPR, NIS2, DORA och andra regulatoriska krav
Internrevision, säkerhetsgranskningar och förbättringsarbete
Kontinuitetshantering, Business Impact Analysis och beredskapsplanering
Security awareness, workshops och utbildningar
Rådgivning och stöd till säkerhetsfunktioner, IT, projekt och verksamhet
Kravställning vid upphandlingar, nya system eller större förändringar
Vi ser gärna att du har:
Gedigen erfarenhet inom informationssäkerhet, IT-säkerhet, cybersäkerhet, risk eller compliance
Erfarenhet av att arbeta nära verksamhet, IT, projekt eller säkerhetsfunktioner
Erfarenhet av att arbeta med säkerhetsrelaterade krav, risker, processer eller ramverk
Vana att omsätta krav, risker och analyser till konkreta arbetssätt och prioriteringar
Erfarenhet av att självständigt driva säkerhetsinitiativ, analyser eller förbättringsarbete
Förmåga att skapa förtroende och kommunicera komplexa säkerhetsfrågor på ett tydligt sätt
Meriterande:
Erfarenhet av ISO 27001, LIS/ISMS, NIST eller CIS Controls
Erfarenhet av risk-, gap- eller mognadsanalyser
Kunskap om GDPR, NIS2, DORA eller säkerhetsskydd
Erfarenhet av internrevision, kontrollramverk eller förbättringsarbete
Erfarenhet inom IAM, molnsäkerhet, applikationssäkerhet eller incidenthantering
Du är trygg i både svenska och engelska, i tal och skrift, då flera uppdrag kräver det i det dagliga samarbetet med kund.
I den här rollen är det viktigt att du känner dig trygg i att driva ditt arbete framåt och ta ansvar för både leveransen och kunddialogen. Samtidigt vet vi att ingen checkar varje box. Känner du igen dig i det mesta? Då tycker vi definitivt att du ska söka.
Varför Castra ? ✨
What’s in it for you? Vi tror att de bästa konsulterna förtjänar den bästa arbetsplatsen. Castra är en entreprenörsdriven konsultgrupp inom IT och management där medarbetarna har möjlighet till delägarskap. Det betyder att vi inte bara bygger lösningar åt våra kunder, vi är också med och bygger det företag vi själva vill jobba på.
Här tror vi på frihet, möjligheter och medbestämmande. Du påverkar vilka uppdrag du tar, hur du vill utvecklas och du som medarbetare ska ha möjlighet att forma ditt arbete utefter dina intressen och prioriteringar i livet. Hos oss får alla vara med forma och påverka bolaget genom delägarskap, advisory board och projektgrupper. Att det är viktigt att ha ett sammanhang, känna tillhörighet och att man har kollegor som stöttar, utvecklar och tror på en. Vi tror att när människor får förtroende, inflytande och rätt förutsättningar gör de sitt absolut bästa.
Vår vision är att bli Sveriges bästa arbetsgivare för konsulter. Och vi är stolta över vår kultur, men det är faktiskt inte bara vi som säger det. Castra har varit certifierat av Great Place to Work sedan 2017 och har flera gånger utsetts till en av Sveriges bästa arbetsplatser. Lägg därtill engagerade kollegor, skickliga säljare, närvarande ledare och ett nätverk av några av branschens vassaste konsulter, då har du en arbetsplats där möjligheterna är nästan obegränsade.
Castra har kontor i Göteborg, Stockholm, Malmö, Linköping, Norrköping, Örebro, Jönköping och Sundsvall. Läs mer om hur det är att jobba hos oss på castra.se/konsulterbjudande/
Har vi lyckats väcka din nyfikenhet?
Skicka in din ansökan redan idag!
Bra att veta
Placering: Göteborg
Anställningsform: Tillsvidareanställning
Vi har aktiva rekryteringsprocesser under sommaren
Vid frågor om rollen är du varmt välkommen att höra av dig till Alexandra Rossel på Visa e-postadress på karriar.castra.se