Informationssäkerhetsexpert

Företaget Ida Infront erbjuder stora möjligheter att vara med och påverka utvecklingen av nästa generations hållbara informationssamhälle. Vi arbetar med digitalisering av samhället och vill du vara en viktig kugge i verksamheten? Som informationssäkerhetsexpert hos oss kommer du att axla en viktig roll inom företaget och vår framtida utveckling.

Du kommer att arbeta med IT-säkerhet kopplat till våra affärer och stötta hela organisationen inom området när det kommer till processer, legala krav, policys osv. Ditt arbete kommer att bidra till att företaget uppfyller sina mål och prioriteringar inom informationssäkerhet.

Vi söker nu en driven och självgående person med stort tekniskt intresse, kunnig inom problemlösning och analytisk förmåga. Du bör ha förmågan att kommunicera säkerhetskoncept och risker till både tekniska och icke-tekniska intressenter. Det är ett plus om du har erfarenhet av att implementera och följa olika säkerhetsramverk som ISO 27001, NIST Cyber Security Framework eller liknande.

Vår produktfamilj iipax möjliggör bland annat ett passfritt Europa, e-deklarationer och effektiva dna-analyser. Hos oss blir du en del av ett framgångsrikt IT-produktföretag med platt organisation och stabil kundbas. Vi är verkligen stolta över den samhällsnytta våra system bidrar till.

Perspektivet: Företagets Informationssäkerhetschef (CISO) leder strategiska beslut om informations- och it-säkerhet samt ansvarar för företagets informations- och it-säkerhetspolicy. Befattningen Informationssäkerhetsspecialist ska fungera som expertstöd åt CISO i implementering av policyens styrdokument och bestämmelser rörande informations- och it-säkerhet.

I denna roll ingår bland annat:

• Utveckla och implementera vårt ledningssystem för informationssäkerhet inklusive styrdokument som policys, instruktioner, riktlinjer och rekommendationer
• Tillse att vi lever upp till legala krav
• Följa upp och analysera incidenter och sårbarheter
• Stötta i försäljning och i våra pågående projekt med svar inom informationssäkerhet
• Leda och samordna arbetet med informationssäkerhetsincidenter
• Utbilda personal i olika informationssäkerhetsperspektiv
• Inventera, klassificera och riskbedöma infrastruktur, system, applikationer och arbetssätt
• Genomföra riskanalyser
• Omvärldsbevaka förändringar och nya legala krav inom området
• Ha dialog med kunder, partner och underleverantörer i säkerhetsrelaterade frågor
• Genomföra säkerhetsprövningar