Information Security Officer

Vi tror att framsteg och möjligheter skapas bäst tillsammans. Välkommen till en plats där samarbete gör skillnad. Ground Combat växer och omvärldsläget ställer allt högre krav på skydd av information och data. Därför förstärker vi nu vår Risk & Compliance sektion med en Information Security Officer. Din roll Vill du arbeta med informationssäkerhet i en internationell kontext där avancerade säkerhetshot, komplexa kravmassor och projekt med hög affärspåverkan är en del av vardagen? Vi söker en driven och självständig person som vill arbeta affärsorienterat och verksamhetsnära med informationssäkerhet. Du blir en viktig spelare på Ground Combat och kommer att ha många kontaktytor när det gäller arbetet med informationssäkerhet. Ditt uppdrag blir bland annat att etablera och upprätthålla en hög nivå av säkerhetsstyrning samt att ge vägledning och stödja verksamheten avseende informationssäkerhet. Exakt rollbeskrivning, arbetsprofil och ansvarsområden kan komma variera beroende på verksamhetens behov. Du kommer exempelvis att arbeta med följande uppgifter: Analys och bedömning av informationsflöden och informationssäkerhetsbehov, risker samt riskmitigerande åtgärder. Styrning och ledning av informationssäkerhet (genom exempelvis ledningssystem, arbetssätt, processer och rutiner samt utbildning, awareness och användarstöd). Hantering, tolkning och efterlevnad av interna/externa krav, samt arbete med compliance, certifieringar, audits eller revisioner. Utreda, analysera och ta fram underlag i informationssäkerhetsfrågor. Delta i granskningar och utredningar samt bidra till att etablera och vidareutveckla strukturer för informationssäkerhet i komplexa miljöer med höga krav. Placeringsort: Karlskoga, Resor i tjänsten förekommer. Din profil Vi söker dig som har erfarenhet från informationssäkerhetsarbete, med fördel från en verksamhet med höga krav på konfidentialitet och regelefterlevnad. Du är van att arbeta med informationssäkerhetsfrågor i gränslandet mellan verksamhet, IT, Information Management och compliance - i en miljö där människa, teknik och säkerhet möts. Förmodligen har du tidigare haft roller som informationssäkerhetssamordnare, -strateg, -specialist eller motsvarande, därigenom har du utvecklat en mycket god analytisk förmåga och kan ta så väl ett helhetsperspektiv som att djupdyka i detaljer. Erfarenhet av säkerhetskänslig verksamhet, säkerhetsklassad information eller försvarsindustrin är meriterande. Oavsett din bakgrund är det viktigt att du: Har eftergymnasial examen inom antingen IT, informationshantering, informationssäkerhet, riskhantering eller motsvarande. Har mycket god förståelse för informationssäkerhet, konfidentialitet och därmed relaterad compliance. Har erfarenhet från systematiskt informationssäkerhetsarbete, ledningssystem och riskarbete. Är väl bevandrad inom vedertagna standarder/ramverk och lagkrav (exempelvis ISO27k, KSF/ISM, NIST 800-171, säkerhetsskydd) Är bekväm i dialogen kring IT, digitalisering och informatio…