Informationssäkerhetskonsult – operativ implementering och GRC

Vill du ta ditt konsultande till nästa nivå hos Sveriges bästa arbetsgivare? Vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Vårt körsbär på konsulttårtan är något annat. Sök jobbet och smaka själv! Vi på Castra söker en informationssäkerhetskonsult för anställning till ett spännande uppdrag hos en större organisation i Stockholm. Kunden står inför ett omfattande förbättringsarbete inom informationssäkerhet, cybersäkerhet och regelefterlevnad där fokus nu ligger på att gå från identifierade gap till faktisk implementering. Du blir en viktig del av ett befintligt projektteam och arbetar nära en senior lead inom informationssäkerhet/NIS2. Om uppdraget Kunden har genomfört en GAP-analys inom bland annat informationssäkerhet, cybersäkerhet/NIS2, styrning, riskhantering, kontinuitet, incidenthantering och leverantörsstyrning. Nästa steg är att omsätta identifierade förbättringsområden till fungerande processer, kontroller, ansvarsfördelning och arbetssätt. Som operativ informationssäkerhetskonsult blir du en nära samarbetspartner till projektets seniora lead. Du bidrar med genomförandekraft i flera parallella arbetsströmmar och arbetar tillsammans med verksamhet, IT, risk, juridik/compliance, inköp och andra nyckelfunktioner. Det här är en roll för dig som vill vara nära verksamheten och arbeta praktiskt med införande, förankring och uppföljning. Exempel på arbetsuppgifter Bryta ner informationssäkerhetskrav och identifierade gap till konkreta aktiviteter och åtgärdsplaner. Samordna och följa upp aktiviteter i flera parallella projekt och arbetsströmmar. Delta i workshops och förankringsarbete med verksamhet, IT, risk, compliance och processägare. Bidra till riskanalyser, informationsklassning, kravspårbarhet och åtgärdsarbete. Ta fram och vidareutveckla rutiner, processer, mallar, kontrollpunkter och dokumentation. Stötta implementering av arbetssätt inom exempelvis kontinuitet, incidenthantering och leverantörsstyrning. Säkerställa att nya arbetssätt förankras och kan överlämnas till linjeorganisationen. Omsätta övergripande styrning och rekommendationer till praktiskt genomförande. Vi söker dig som Har ett par års erfarenhet av operativ informationssäkerhet i större eller komplexa organisationer och är van att arbeta nära en CISO, informationssäkerhetschef, säkerhetsfunktion eller motsvarande. Du förstår hur krav och styrning behöver omsättas till fungerande aktiviteter i olika delar av en verksamhet. Vi ser gärna att du har erfarenhet av: Implementering av informationssäkerhetskrav, kontroller, processer och arbetssätt. Riskhantering, informationsklassning, kravhantering och GAP-/åtgärdsarbete. Att driva eller stötta flera parallella projekt, arbetsströmmar eller verksamhetsområden. Regelefterlevnad kopplat till exempelvis NIS2, cybersäkerhetslagen, ISO 27001, MSB metodstöd ( NCSC Metodstöd sedan 2026), GDPR, DORA eller liknande ramverk och regelverk. Att samarbeta med både tekniska och verksamhetsnära intressenter. Det …