Informationssäkerhetsspecialist till Göteborg Energi

Har du erfarenhet inom informationssäkerhet och är redo för nästa steg? På Göteborg Energi arbetar vi varje dag för att skapa förutsättningar för ett fungerande och hållbart samhälle. Omvärlden förändras i snabb takt, vilket ställer nya krav på hur vi arbetar med informationssäkerhet och digitalisering. Nu söker vi vår nästa Informationssäkerhetsspecialist som vill vara med och vidareutveckla vårt informationssäkerhetsarbete. Läs mer om tjänsten här! Ditt team På Göteborg Energi är informationssäkerhet en naturlig och prioriterad del av verksamheten. Vi har etablerade arbetssätt och ett erfaret team som tillsammans driver utvecklingen framåt. Du blir en del av avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling & Digitalisering. Teamet samlar kompetens inom informationssäkerhet, IT-säkerhet, informationsstyrning, risk och kontinuitet, incidenthantering, IT-säkerhetsarkitektur och regulatoriska initiativ som NIS2. Säkerhetsarbetet har ett starkt stöd från både ledning och verksamhet, något som gör stor skillnad i vardagen. Teamet präglas av samarbete, prestigelöshet och en genuin vilja att hjälpa varandra att lyckas. <img src="https://sae3ndp007.blob.core.windows.net/swe/975067d0-1023-407c-8695-8bad4a54fe3d.jpg"> Din uppgift I rollen som informationssäkerhetsspecialist kommer du att driva utvecklingen av vårt informationssäkerhetsarbete. Du bidrar aktivt i genomförandet av strategier och verksamhetsplaner samt utvecklar och genomför aktiviteter relaterade till säkerhetsstyrning, riskhantering, säkerhetsprogram och kontinuerlig utveckling av informationssäkerhetsarbetet. I rollen fungerar du som rådgivare, kravställare och stöd till verksamheten i informationssäkerhetsfrågor, samtidigt som du bidrar till att utveckla och stärka arbetssätt, processer och efterlevnad i hela koncernen. Du kommer bland annat: Utveckla, implementera och vidareutveckla säkerhetsprogram, processer och säkerhetsåtgärder som stärker Göteborg Energis informationssäkerhet. Ta fram och förvalta kravbilder, riktlinjer och styrande dokument samt säkerställa att dessa är anpassade efter verksamhetens behov och regulatoriska krav. Driva och genomföra informationsklassificeringar samt medverka i risk- och sårbarhetsanalyser för att säkerställa rätt skyddsnivåer och säkerhetsåtgärder för verksamhetens informationstillgångar. Planera och genomföra utbildnings- och medvetandehöjande insatser som stärker informationssäkerhetskulturen i organisationen. Vara ett verksamhetsnära stöd i informationssäkerhetsfrågor genom rådgivning, kravställning och vägledning i projekt, förändringsinitiativ och den dagliga verksamheten. Driva kontinuerliga förbättringar inom informationssäkerhetsområdet i nära samarbete med verksamhet, projektledare, chefer och andra intressenter. Följa upp och utvärdera efterlevnaden av ramverk, regelverk, processer och säkerhetskrav samt bidra till utvecklingen av arbetet kring bland annat NIS2, AI och andra aktuella säkerhetsfrågor. Di…