Information Security and Audit Manager
Kunden söker en operativ informationssäkerhets-/GRC-konsult som kan gå in i deras befintliga Risk & Compliance-funktion och snabbt ta ansvar för pågående arbete. Processer och arbetssätt finns redan på plats. Uppdraget handlar därför framför allt om att driva, följa upp och vidareutveckla befintliga processer, med tydligt fokus på att få saker genomförda i verksamheten.
Kunden befinner sig just nu i en revisionsperiod, vilket gör SOC 2 till den tydligaste prioriteringen i uppdraget. Konsulten ska kunna stötta och driva revisionsarbetet, hantera evidens och uppföljning samt vidareutveckla arbetssätt efter revisionen.
Därutöver ligger tyngdpunkten på att:
- Vidareutveckla arbetet inom privacy/GDPR och skapa tydligare styrning.
- Bidra till fortsatt utveckling av Business Application Management/systemförvaltning.
- Driva aktiviteter, följa upp ansvariga och säkerställa att beslutade processer faktiskt fungerar och efterlevs.
Konsulten bör ha:
- Praktisk erfarenhet av SOC 2, gärna kopplat till revision, kontroller och evidenshantering.
- Praktisk erfarenhet av PCI DSS, gärna kopplat till revision.
- Erfarenhet av informationssäkerhet, GRC eller compliance.
- Praktisk erfarenhet av GDPR/privacy.
- Erfarenhet av att driva och förbättra processer, inte bara ta fram rekommendationer.
- Förmåga att arbeta självständigt och driva aktiviteter hela vägen till genomförande.
- Stark stakeholder management och vana att följa upp verksamheten.
Profilen vi söker behöver inte ha maximal senioritet, utan en person som är hands-on, självgående och har stark genomförandeförmåga.
Meriterande
- Erfarenhet av Business Application Management eller systemförvaltning.
- Erfarenhet från M365-tunga miljöer.
- ISO 27001 och bredare revisions-/GRC-erfarenhet.
Djup kompetens inom NIS2 och DORA är inte ett krav, eftersom kunden bedömer att de redan har god kontroll inom dessa områden. Teknisk cybersäkerhet ligger utanför uppdraget.
Vid intresse, vänligen kontakta moa.ortengren@castra.se