Informationssäkerhetskonsult – operativ implementering och GRC

Vill du ta ditt konsultande till nästa nivå hos Sveriges bästa arbetsgivare? Vi vet vad du tänker. Du har hört det förut. Men tro oss, det har du inte. Vårt körsbär på konsulttårtan är något annat. Sök jobbet och smaka själv!

Vi på Castra söker en informationssäkerhetskonsult för anställning till ett spännande uppdrag hos en större organisation i Stockholm. Kunden står inför ett omfattande förbättringsarbete inom informationssäkerhet, cybersäkerhet och regelefterlevnad där fokus nu ligger på att gå från identifierade gap till faktisk implementering.

Du blir en viktig del av ett befintligt projektteam och arbetar nära en senior lead inom informationssäkerhet/NIS2.

Kunden har genomfört en GAP-analys inom bland annat informationssäkerhet, cybersäkerhet/NIS2, styrning, riskhantering, kontinuitet, incidenthantering och leverantörsstyrning. Nästa steg är att omsätta identifierade förbättringsområden till fungerande processer, kontroller, ansvarsfördelning och arbetssätt.

Som operativ informationssäkerhetskonsult blir du en nära samarbetspartner till projektets seniora lead. Du bidrar med genomförandekraft i flera parallella arbetsströmmar och arbetar tillsammans med verksamhet, IT, risk, juridik/compliance, inköp och andra nyckelfunktioner.

Det här är en roll för dig som vill vara nära verksamheten och arbeta praktiskt med införande, förankring och uppföljning.

• Bryta ner informationssäkerhetskrav och identifierade gap till konkreta aktiviteter och åtgärdsplaner.

• Samordna och följa upp aktiviteter i flera parallella projekt och arbetsströmmar.

• Delta i workshops och förankringsarbete med verksamhet, IT, risk, compliance och processägare.

• Bidra till riskanalyser, informationsklassning, kravspårbarhet och åtgärdsarbete.

• Ta fram och vidareutveckla rutiner, processer, mallar, kontrollpunkter och dokumentation.

• Stötta implementering av arbetssätt inom exempelvis kontinuitet, incidenthantering och leverantörsstyrning.

• Säkerställa att nya arbetssätt förankras och kan överlämnas till linjeorganisationen.

• Omsätta övergripande styrning och rekommendationer till praktiskt genomförande.

Har ett par års erfarenhet av operativ informationssäkerhet i större eller komplexa organisationer och är van att arbeta nära en CISO, informationssäkerhetschef, säkerhetsfunktion eller motsvarande. Du förstår hur krav och styrning behöver omsättas till fungerande aktiviteter i olika delar av en verksamhet.

Vi ser gärna att du har erfarenhet av:

• Implementering av informationssäkerhetskrav, kontroller, processer och arbetssätt.

• Riskhantering, informationsklassning, kravhantering och GAP-/åtgärdsarbete.

• Att driva eller stötta flera parallella projekt, arbetsströmmar eller verksamhetsområden.

• Regelefterlevnad kopplat till exempelvis NIS2, cybersäkerhetslagen, ISO 27001, MSB metodstöd ( NCSC Metodstöd sedan 2026), GDPR, DORA eller liknande ramverk och regelverk.

• Att samarbeta med både tekniska och verksamhetsnära intressenter.

Det är meriterande om du har arbetat med kontinuitetshantering, incidenthantering eller leverantörsstyrning. Erfarenhet från samhällsviktig, reglerad eller annan komplex verksamhet är också mycket värdefull.

Vi lägger stor vikt vid dina personliga egenskaper. Du är kommunikativ, trygg och prestigelös, med en naturlig förmåga att skapa förtroende hos människor med olika roller och perspektiv.

Start: Hösten 2026

Omfattning: Preliminärt omkring 70 %. Exakt omfattning fastställs i dialog.

Plats: Stockholm, med hög fysisk närvaro hos kund.

Språk: Mycket god svenska i tal och skrift samt god engelska.

Uppdraget omfattas av sekretess, vilket innebär att ytterligare information om kund och uppdrag delas i ett senare skede av processen.

Bara det bästa åt de bästa – vår personalfilosofi

Castra är en konsultgrupp inom IT och Management. Eller ja, en elite squad kan man säga. Vi samlar de vassaste och mest erfarna konsulterna, helt enkelt för att det är hos oss de får ut max i både kapacitet och livskvalitet. Vi är verksamma inom Systemutveckling, IT-infrastruktur, IT-styrning & Ledarskap samt IT-säkerhet.

Vi är utsedda till Sveriges- och Europas bästa arbetsplats, på riktigt! Det låter lite skrytsamt, men det är faktiskt inte vi som sagt det. Castra har sedan 2017 blivit certifierad av Great Place to Work, en utmärkelse som är helt baserat på medarbetarundersökningar. Vi har de senaste tre åren blivit utnämnda till Sveriges Bästa Arbetsplats för stora bolag och nu senast kammade vi även hem förstaplatsen bland Europas Bästa Arbetsplatser. Som grädde på moset är vi även ett Gasell- och Karriärföretag!

På Castra tror vi på frihet, utveckling och gemenskap. Du som konsult styr själv vilka uppdrag du tar, när du jobbar, om du vill levla upp någon kompetens och hur och mycket lön och semester du tar ut. Att du får bygga din egen logga är bara en bonus! Trodde du det var allt? Då trodde du fel. Stöd av bra chefer, aktiviteter, kompetent och snabbfotad säljstyrka, möjlighet till delägarskap, stora möjligheter att påverka bolagets framtid och härliga kollegor – listan på vad som gör Castra till en fantastisk arbetsplats kan göras lååång. Möjligheterna bra nära oändliga. Win för alla parter, säger vi.

Castra har kontor i Göteborg, Stockholm, Malmö, Linköping, Norrköping, Örebro, Jönköping och Sundsvall.

Läs mer om hur det är att jobba hos oss på castra.se/konsulterbjudande/

Har vi lyckats väcka din nyfikenhet?

Sök direkt via länken eller hör av dig till [email protected]