Ny tjänst: Informationssäkerhetsspecialist till SJ på SJ AB – det här söker arbetsgivaren
SJ AB rekryterar en Informationssäkerhetsspecialist till SJ på SJ AB med fokus på att göra informationssäkerhet begriplig och genomförbar nära verksamheten. Rollen beskrivs som bred inom Governance, Risk och Compliance (GRC) och ska bidra till utveckling av styrning, riskhantering och regelefterlevnad i en samhällsviktig verksamhet.
Ort, placeringsform och omfattning framgår inte i jobbannonsen.
Ansvar och arbetsuppgifter
Enligt annonsen innebär rollen att omsätta SJs krav och ambitioner inom informationssäkerhet till arbetssätt som fungerar i praktiken, i nära samarbete med chefer, informationsägare, projekt och andra nyckelroller.
- Utveckla och förvalta ledningssystem, processer, policyer, riktlinjer och instruktioner inom informationssäkerhet.
- Genomföra och samordna informationssäkerhetsanalyser och riskbedömningar samt stödja verksamheten i åtgärdsplanering och riskacceptans.
- Stödja arbetet med informationsklassning, informationsägarskap och ansvarsfördelning.
- Arbeta med regelefterlevnad, bland annat genom gapanalyser, kontrollaktiviteter och uppföljning av åtgärder.
- Ta fram underlag inför interna och externa revisioner samt tillsyn.
- Planera och genomföra utbildningar, workshops och andra informationsinsatser inom området.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetens.
- Flera års relevant erfarenhet inom informationssäkerhet, verksamhetsstyrning, risk eller compliance.
- God kunskap om relevant säkerhetsreglering, med exempel som NIS2 och Cyber Resilience Act.
- Erfarenhet av intern styrning och kontroll, revision och/eller myndighetsdialog.
- Erfarenhet av certifieringar såsom CISSP, CISM, CGEIT eller ISO 27001 Lead Implementer.
- Kunskap om ISO 27001 och riskbaserade arbetssätt.
- Erfarenhet av att omsätta krav inom informationssäkerhet till konkreta processer, kontroller eller stöd för verksamheten.
Meriterande
- Erfarenhet från kritisk infrastruktur, transportbranschen eller annan samhällsviktig verksamhet.
För att lyckas i rollen lyfter SJ även egenskaper som lösningsorientering, nyfikenhet och trygghet i att driva frågor självständigt. Rollen kräver analytisk förmåga, pragmatisk ansats och pedagogik för att göra komplexa frågor begripliga i organisationen.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet och IT-säkerhet med en uttalad GRC-profil. Tyngdpunkten ligger på styrning, riskhantering och regelefterlevnad, samt på att förbereda och stödja revisioner och tillsyn. Annonsen signalerar också ett ökat behov av kompetens kopplat till regulatoriska krav (exempelvis NIS2 och Cyber Resilience Act) och förmåga att operationalisera krav i processer och kontroller i en verksamhetsnära kontext.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan kandidater vinna på att vara konkreta och koppla erfarenhet till mätbara leveranser inom GRC och informationssäkerhet, exempelvis:
- Exempel på hur du etablerat eller förvaltat ledningssystem, policyer, riktlinjer och instruktioner (gärna kopplat till ISO 27001).
- Genomförda riskbedömningar och informationssäkerhetsanalyser, samt hur du drivit åtgärdsplanering och hanterat riskacceptans.
- Arbete med informationsklassning, informationsägarskap och tydlig ansvarsfördelning i verksamheten.
- Praktisk erfarenhet av compliance: gapanalyser, kontrollaktiviteter och uppföljning av åtgärder (inklusive hur du tolkat och omsatt krav från exempelvis NIS2).
- Roll i interna/externa revisioner eller tillsyn, samt eventuella myndighetsdialoger och hur du tagit fram underlag.
- Pedagogiska insatser: utbildningar, workshops och kommunikationsmaterial som fått genomslag.
- Eventuella relevanta certifieringar (CISSP, CISM, CGEIT, ISO 27001 Lead Implementer) och hur de använts i praktiken.
Så söker du tjänsten
Urval sker löpande och SJ uppmanar kandidater att skicka in sin ansökan så snart som möjligt. Sista ansökningsdag är 29/11. Enligt annonsen ingår två tester i processen: ett personlighetstest och ett problemlösningstest. För slutkandidat genomförs även en bakgrundskontroll.
Sammanfattningsvis söker SJ en verksamhetsnära informationssäkerhetsspecialist med stark GRC-förankring, god regulatorisk förståelse och vana att omsätta krav till fungerande arbetssätt i en samhällsviktig verksamhet.
