IT- och Informationssäkerhetsarkitekt till Enköping!

Om oss
Genom väl beprövade metoder och arbetssätt hjälper vi logistik- och industriföretag att optimera sin verksamhet och därmed minska sina personalkostnader. Vi planerar, levererar och opererar vårt åtagande genom en mycket erfaren och specialiserad organisation inom logistik- och industriområdet. Aditro Logistics Staffing levererar tjänster inom Uthyrning, Entreprenad, Rekrytering och konsulterande tjänster. Läs gärna mer på aditrologistics.se

Aditro Logistics Staffing AB är ett Auktoriserat Bemanningsföretag vilket innebär bland annat att alla anställda är kollektivavtalsanslutna och att vi som företag följer alla de regler som dikteras av branschens kollektivavtal, leveransvillkor och skrivelser om försäkringsåtaganden.

Vad vi erbjuder dig
Du kommer möta utmaningar, bli inspirerad och vara stolt över att gå till jobbet. Hos Aditro Logistics Staffing är alla lika värda. Vi tar väl hand om varandra och våra beteenden är att ständigt engagera, prestera och utveckla oss själva och de uppdrag och samarbeten vi jobbar med. Vi erbjuder stor möjlighet till personlig utveckling genom alla de olika kunduppdrag vi har. Hos oss är det viktigt med ett engagerat ledarskap. Hos oss träffar du din chef varje vecka, i många fall varje dag.

Arbetsuppgifter
Nu söker vi en IT-och Infosäkerhetsarkitekt till vår kund i Enköping. Du kommer ha högt säkerhetsklassade arbetsuppgifter därför kommer du genomgå erforderlig säkerhetskontroll och registerkontroll innan du får börja tjänsten.

Du kommer arbeta inom logistiksektionen. Vår kund arbetar strukturerat med IT-och informationssäkerhet över systemens livscykel, från behov- och kravarbete, realisering, införande, användning och vidmakthållande samt avveckling. Du genomför analyser och bereder rapporter samt beslutsunderlag på uppdrag av främst sektionens produktledningsfunktion och i frågor berör IT- och informationssäkerhetsarkitektur.

Arbetsuppgifter:
- Planera och genomföra beredningar av uppgifter relaterade till IT informationssäkerhet
- Planera och genomföra analys av nuvarande installerade IT systemlösningar ur ett informationssäkerhetsperspektiv
- Självständigt bereda beslutsunderlag, t ex ackrediteringsunderlag
- Delta i beredning av beslutsunderlag och rapporter
- Sammanställa it-säkerhetsrapporter
- Genomföra hot-/risk-/sårbarhetsanalyser för verksamheter och system inkl. dokumentation av dessa
- Genomföra analyser och granska designförslag till nya IT-lösningar ur ett IT- och informationssäkerhetsperspektiv
- Kravställa IT-säkerhetsfunktioner i samband med upphandling av ny IT systemlösning
- Kravställa IT-säkerhetsfunktioner i samband med intern försvarsmaktsutveckling av it-systemlösning
- Ta fram IT-säkerhetsspecifikationer (ITSS) och vidareutveckla dessa i samband med krav-bygg-test-evaluering
- Utvärdera utvecklad lösning ur ett informationssäkerhetsperspektiv
- Beställa och stödja genomförandet av särskilda säkerhetsrelaterade tester av IT-lösningar, t ex penetrationstest
- Utbilda kravställare och andra intressenter i relevanta informationssäkerhetsfrågor
- Genomföra kommunikationsaktiviteter med nyckelintressenter
- Utöva stöd till kravställande verksamhet i samband med t ex säkerhetsmålsättnings-arbete och motsvarande

Det kan även tillkomma att leda beredningsarbeten/arbetsgrupper eller mindre projekt.

Startdatum för tjänsten blir enligt överenskommelse. Längd för uppdraget är till 2026-01-31.

Din profil
Vi söker dig som kan arbeta självständigt utifrån planer, riktlinjer och praxis. Du tar beslut och ställningstagande utifrån tidigare praxis, erfarenheter och metoder. Du diskuterar viktiga lösningar med din överordnade. Vi ser att du har breda och djupa kunskaper inom sakområdet och goda kunskaper om bakomliggande teorier och/eller principer.

Krav för tjänsten:
- Relevant akademisk examen såsom systemvetare eller dataingenjör och minst 10 års arbetserfarenhet inom IT varav 3 års arbetserfarenhet inom IT- och informationssäkerhetsområdet. Alternativt 15 års arbetserfarenhet inom IT-området varav 5 års arbetserfarenhet inom IT- och informationssäkerhetsområdet.
- Erfarenhet av att kravställa IT-säkerhetsfunktioner i IT-utvecklingsprojekt i minst 5 projekt.
- Erfarenhet av att leda och genomföra minst 10 risk- och sårbarhetsanalyser i samband med ändringar i IT-system eller IT-infrastruktur som används inom stor organisation med geografisk spridning.
- Erfarenhet av att leda genomförande av riskminskande åtgärder kopplat till risk- och sårbarhetsanalyser i minst 10 fall.
- Erfarenhet av att granska design av IT-lösningsförslag ur ett informationssäkerhetsperspektiv i minst 5 IT-utvecklingsprojekt.
- Erfarenhet av att planera, genomför och rapportera resultat för minst 5 säkerhetsrelaterade tester av IT-system.
- Minst 2 års erfarenhet av att kravställa IT-säkerhetsfunktionalitet i samband med inköp av IT-lösning till stor organisation med geografisk spridning.

Viktigt för tjänsten är att du har en god social och kommunikationsförmåga.

Meriterande:
- Erfarenhet som informationssäkerhetsarkitekt som innehöll utveckling av system med dokumenterade säkerhetsskyddskrav utifrån sekretessklassning av informationen.
- Certifierad Informationssäkerhetsarkitekt från exempelvis Dataföreningen.
- CISM-certifiering enligt ISACA

Urval sker löpande och tjänsten kan tillsättas innan sista ansökningsdag. Välkommen med din ansökan!