Ny tjänst: Göteborg Energi söker Riskspecialist inom Informationssäkerhet (Vikariat) i Göteborgs Stad – det här söker arbetsgivaren
Göteborg Energi söker Riskspecialist inom Informationssäkerhet (Vikariat) i Göteborgs Stad. Enligt jobbannonsen handlar det om ett vikariat på cirka ett år, där du får en nyckelroll i koncernens riskarbete kopplat till informationssäkerhet. Uppdraget är strategiskt och omfattar både riskanalyser och uppföljning av riskutveckling över tid, med särskilt fokus på OT-system men även IT-miljöer.
Tjänsten är placerad på avdelningen Informationssäkerhet & Informationsstyrning inom Utveckling och Digitalisering. Du rapporterar till Göteborg Energis CISO. Arbetsform (t.ex. hybrid/remote) framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som koncernens expert inom riskområdet kopplat till informationssäkerhet. Fokus ligger på att driva och utveckla riskhanteringen, samt att stödja verksamheten i riskrelaterade frågor.
- Genomföra riskanalyser och följa upp riskutveckling över tid.
- Arbeta med riskanalyser av OT-system (stort fokus enligt annonsen) samt även IT-miljöer.
- Underhålla och vidareutveckla strategier, program och planer baserade på relevanta standarder och god praxis.
- Följa upp och utvärdera efterlevnad av ramverk, regler, processer och rutiner genom riskanalyser.
- Vara rådgivande för hela koncernen i frågor som rör risker inom informationssäkerhet.
- Samarbeta nära kollegor inom Informationssäkerhet & Informationsstyrning och delta i avdelningens gemensamma uppdrag.
Göteborg Energi lyfter att bolaget är en del av Sveriges kritiska infrastruktur. Om tjänsten är säkerhetsklassad genomförs säkerhetsprövning enligt säkerhetsskyddslagen innan anställning.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant eftergymnasial utbildning eller motsvarande arbetslivserfarenhet.
- Minst tre års erfarenhet av informationssäkerhet eller IT-säkerhet.
- Vana att arbeta med riskhantering och genomföra riskanalyser.
- God kunskap om IT-system samt trygghet i att analysera risker i både IT- och OT-relaterade system (OT anges som särskilt fokus).
- Kommunikativ förmåga att kunna förklara, analysera och konkretisera komplexa frågor i dialog med andra.
Meriterande
- Erfarenhet av standarder och regelverk såsom ISO 31000, ISO 27005, ISO 27k-familjen, COBIT eller NIST.
- Kunskap om NIS2, cybersäkerhetslagen och informationssäkerhetsklassning.
- Erfarenhet av OT-miljöer (anges som “gärna” i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhets- och IT-säkerhetsroll med tydlig inriktning mot riskhantering och riskanalys, inklusive cybersäkerhetsrelaterade frågeställningar i både IT och OT. Att OT-system lyfts fram i annonsen signalerar ett behov som ofta är kopplat till verksamheter inom kritisk infrastruktur, där riskbilder och skyddskrav kan skilja sig från traditionella kontors-IT-miljöer.
Annonsen nämner även att tjänsten kan vara säkerhetsklassad och att säkerhetsprövning kan bli aktuell enligt säkerhetsskyddslagen, vilket kopplar rollen till säkerhetsskydd i den mån befattningen omfattas av sådana krav.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan det vara särskilt relevant att konkret visa hur du arbetat med riskstyrning och riskanalyser i praktiken, samt hur du omsätter ramverk och krav till fungerande arbetssätt.
- Exempel på genomförda riskanalyser inom informationssäkerhet/IT-säkerhet, inklusive metod, resultat och uppföljning över tid.
- Erfarenhet av riskanalyser i OT-miljöer (om du har det) och hur du hanterat skillnader mellan OT och IT.
- Arbete med styrande dokument: strategier, program, planer och hur dessa kopplats till standarder och god praxis.
- Erfarenhet av att utvärdera efterlevnad av ramverk, regler, processer och rutiner.
- Förmåga att vara rådgivande: hur du kommunicerar risker, prioriteringar och åtgärdsförslag till olika delar av verksamheten.
- Om relevant: praktisk tillämpning av ISO 31000/ISO 27005, ISO 27001/övriga ISO 27k, COBIT eller NIST, samt förståelse för NIS2 och cybersäkerhetslagen.
Så söker du tjänsten
Göteborg Energi hänvisar i annonsen till sin karriärsida för mer information om arbetsgivaren: goteborgenergi.se/jobbamedoss. Exakt hur ansökan ska skickas in (t.ex. via specifik länk/rekryteringssystem), sista ansökningsdag och övriga villkor som lön eller sysselsättningsgrad framgår inte av annonsunderlaget.
Sammanfattningsvis erbjuder vikariatet som Riskspecialist inom informationssäkerhet en bred riskroll i en organisation som verkar inom kritisk infrastruktur, med tyngdpunkt på riskanalyser i OT-system och samtidigt ansvar för riskarbete som även omfattar IT-miljöer.
