Om tjänsten Vi rekryterar nu en IISO complience & Cyber Security Lead till ett växande bolag inom fintech. Rollen är central i organisationen och innebär att ta ett helhetsansvar för ISO arbete och cybersäkerhet, samt efterlevnad och styrning kopplat till kvalitet, informationssäkerhet och cybersäkerhet. I rollen ansvarar du för att bolagets ISO arbete är levande, verksamhetsnära och revisionsredo. Arbetet omfattar standarder som ISO 27001, ISO 9001 och ISO 14001, samt regulatoriska krav och lagar kopplade till cybersäkerhet såsom Cybersäkerhetslagen. Utöver arbetet med ISO arbete kommer du även att ha en viktig roll i att driva och utveckla bolagets informationssäkerhet och cybersäkerhetsarbete, där du identifierar risker, definierar säkerhetskrav och säkerställer att organisationen arbetar strukturerat för att skydda verksamheten mot externa hot. Du kommer att leda och driva arbetet genom att definiera krav, kontroller, åtgärder och arbetssätt, införande av tekniska säkerhetsåtgärder görs av andra interna eller externa parter. Samtidigt arbetar du nära verksamheten och säkerställer att organisationen följer de strukturer och processer som sätts upp. Du kommer att arbeta nära bolagets ledning och bli en nyckelperson i att utveckla strukturer, driva förbättringsarbete och stärka organisationens arbete med kvalitet, risk, informationssäkerhet och cybersäkerhet. Dina framtida arbetsuppgifter I rollen ansvarar du för att utveckla och driva organisationens arbete med ISO och cybersäkerhet, och säkerställer att bolagets arbete är strukturerat, integrerat i verksamheten och följs upp löpande. Dina huvudsakliga ansvarsområden är bland annat: Äga och utveckla bolagets ISO arbete, inklusive policyer, processer och kontrollstrukturer Säkerställa efterlevnad kopplat till standarder som ISO 27001, ISO 9001 och ISO 14001 Driva och utveckla organisationens arbete med informationssäkerhet och cybersäkerhet på governance-nivå Identifiera cybersäkerhetsrisker och föreslå åtgärder för att stärka organisationens skydd mot externa hot Etablera och följa upp kontroller kopplade till informationssäkerhet och cybersäkerhet, exempelvis kring accesshantering, loggning, övervakning och sårbarhetshantering Driva organisationens arbete med riskanalyser, incidenthantering och avvikelsehantering Samordna och följa upp internrevisioner, externa revisioner och certifieringar Tolka och omsätta regulatoriska krav, exempelvis Cybersäkerhetslagen, till praktiska arbetssätt och kontroller i organisationen Stötta ledningen genom att tydligt rapportera risker, status och förbättringsområden Vi söker dig som Har erfarenhet av att arbeta med ISO, informationssäkerhet och cybersäkerhet, och som trivs i en roll där du driver struktur, styrning och förbättringsarbete i organisationer. Krav Erfarenhet av att driva eller förvalta ISO arbete och/eller ISO-ledningssystem Erfarenhet av informationssäkerhet och/eller cybersäkerhetsstyrning på governance-nivå Erfarenhet av riskhantering, revisioner eller efterlevnadsarbete Förmåga att omsätta regelverk och säkerhetskrav till konkreta processer, kontroller, åtgärder och uppföljning Erfarenhet av att arbeta nära verksamhet och ledning i frågor kopplade till compliance och risk Meriterande Erfarenhet av arbete kopplat till Cybersäkerhetslagen eller liknande regulatoriska krav inom cybersäkerhet Erfarenhet av internrevision eller samordning av externa revisioner eller certifieringar Erfarenhet från SaaS-, fintech- eller andra driftkritiska miljöer Erfarenhet av leverantörsgranskningar eller tredjepartsrisk Som person är du självständig, strukturerad och analytisk, med en god förmåga att kommunicera komplexa frågor på ett tydligt, pedagogiskt och verksamhetsnära sätt. Du är trygg i att ställa krav, driva förändring och följa upp att beslut faktiskt genomförs i organisationen. Övrig information Start: Enligt överenskommelse Plats: Täby eller Helsingborg Omfattning: Heltid Anställningsform: Tillsvidare med inledande provanställning Sök gärna så snart som möjligt då urval sker löpande. Om Wrknest Engineering Wrknest Engineering är specialiserade på att hjälpa dig som ingenjör eller tekniker att hitta nästa steg i karriären. Vi samarbetar med framtidens företag och erbjuder både rekryterings- och konsultuppdrag inom teknik och industri – alltid med människan i centrum. Vi tror på att bygga långsiktiga relationer och strävar efter att vara en engagerad och lyhörd partner. Via oss får du möjlighet att vara en del av tekniska framsteg som formar morgondagens samhälle – i roller där din kunskap gör verklig skillnad. Vår ambition är att du ska trivas, utvecklas och känna dig stolt över ditt arbete. Läs mer på www.wrknestengineering.se.

Vi på Future People söker en säkerhetsspecialist inom säkerhetsskydd och verksamhetsskydd till ett spännande konsultuppdrag hos en offentlig verksamhet i Stockholm. Som konsult hos oss får du möjlighet att arbeta i en samhällsviktig organisation där säkerhetsarbetet är en central del av verksamheten. Du blir anställd av Future People och arbetar ute hos vår kund tillsammans med erfarna kollegor inom säkerhetsfunktionen. Vi är måna om att du ska trivas hos oss och på ditt uppdrag – hos Future People är du en viktig del av vårt team. Om uppdraget Uppdraget innebär att bistå verksamheten i arbetet med verksamhets- och säkerhetsskydd samt att bidra till att utveckla befintliga processer, rutiner och kompetensstöd inom organisationen. Du kommer att arbeta nära säkerhetsfunktionen och verksamheten i stort, samt samverka med externa parter och intressenter. Arbetet sker utifrån gällande lagar och regelverk inom säkerhetsskydd. Arbetsuppgifter I rollen kommer du bland annat att: Utgöra kompetensstöd och kontaktyta mellan verksamheten och den centrala säkerhetsfunktionen Tydliggöra den nya säkerhetsorganisationens ansvar och rutiner för upphandling (avtal), utvecklingsplaner, säkerhetsskyddsavtal, projektering, säkerhetsprövningar, informationssäkerhet, fysiska skydd och förvaltning av säkerhetsskyddet Delta i arbetet med risk- och sårbarhetsanalyser samt kontinuitetsplanering Ta fram styrande dokument, rutiner och processer inom säkerhetsskyddsområdet Arbeta med sekretess- och säkerhetsskyddsklassificering av dokumentation Stödja verksamheten vid kravhantering inom säkerhetskänslig verksamhet Delta i och stödja genomförandet av säkerhetsskyddsåtgärder Samordna aktiviteter inom säkerhetsfunktionen Ta fram presentationsmaterial och protokoll Planera och genomföra utbildningsinsatser för att stärka kunskap och medvetenhet kring säkerhetsarbete Arbetet präglas av samarbete, pedagogik och god kommunikationsförmåga. Krav (ska-krav) Observera att du behöver uppfylla samtliga ska-krav för att bli aktuell. Konsulten ska ha minst fyra (4) års dokumenterad arbetslivserfarenhet inom säkerhetsskyddsarbete, där säkerhetsskyddslag (2018:585), säkerhetsskyddsförordning (2018:658) och ev LUFS har tillämpats i praktiska uppdrag, såsom riskbedömning, rutiner för säkerhetsskydd, säkerhetsklassning och/eller uppföljning. Minst fyra (4) års dokumenterad arbetslivserfarenhet från verksamhetsskyddsarbete inom samhällsviktig verksamhet (exempelvis: Polisen, Försvarsmakten, energisektorn, transportsektor). Konsulten ska ha minst två (2) års yrkeserfarenhet av att självständigt ha genomfört eller ansvarat för framtagande av risk- och sårbarhetsanalyser (RSA) samt kontinuitetsplanering inom verksamhet med krav på systematiskt säkerhets- eller kontinuitetsarbete. Konsulten ska ha minst två (2) års dokumenterad erfarenhet av arbete med fysisk säkerhet och informationssäkerhet, exempelvis inom områden såsom säkerhetsklassificering, kravställning, riskbedömning eller implementering av säkerhetsåtgärder. Meriterande (bör-krav) Minst två (2) års dokumenterad erfarenhet av verksamhetsskydds- eller säkerhetsskyddsarbete inom spårbunden trafikverksamhet, exempelvis järnväg, tunnelbana eller spårväg. Minst två (2) års erfarenhet av att arbeta med verksamhetskydd i samhällsviktig infrastruktur. Relevant akademisk eller yrkesrelaterad utbildning inom t.ex. säkerhet, juridik eller IT. Som konsult på Future People Hos oss får du: Ett spännande uppdrag hos en av våra attraktiva kunder Trygghet och stöd genom hela uppdraget Ett dedikerat konsultstöd och löpande dialog Möjlighet att bygga nätverk och ta nästa kliv i din karriär Konkurrenskraftig lön och goda villkor Vi håller dig uppdaterad genom hela rekryteringsprocessen – du behöver aldrig undra var du står. Omfattning: 100% Start: Maj Sista ansökningsdag: 20/3 Du söker tjänsten via www.futurepeople.se. Vi har inte möjlighet att ta emot ansökningar via e-post med hänsyn till GDPR.