Information Security and Audit Manager

Uppdragsförfrågan – Informationssäkerhet / GRC

Kunden söker en operativ informationssäkerhets-/GRC-konsult som kan stötta CISO och den befintliga Risk & Compliance-funktionen i det löpande arbetet. CISO äger och ansvarar för arbetet, medan konsultens roll är att stötta i förvaltning, koordinering och uppföljning av redan etablerade processer och kontroller.

Huvudsakliga arbetsuppgifter

- Stötta pågående SOC 2-revision med evidenshantering, dokumentation och uppföljning av kontroller.

- Bidra till löpande förvaltning och uppföljning av befintliga GRC- och complianceprocesser.

- Stötta arbetet inom GDPR/privacy.

- Bidra till förvaltning och uppföljning inom Business Application, Management/systemförvaltning.

- Koordinera aktiviteter och följa upp ansvariga i verksamheten.

- Stötta CISO med löpande förbättringar av befintliga arbetssätt.

Krav på erfarenhet och kompetens

- Praktisk erfarenhet av SOC 2, inklusive revision och evidenshantering.

- Praktisk erfarenhet av PCI DSS.

- Erfarenhet av informationssäkerhet, GRC och compliance.

- Praktisk erfarenhet av GDPR/privacy.

- Erfarenhet av operativ förvaltning och uppföljning av etablerade processer.

- God förmåga att arbeta strukturerat, självständigt och i nära samarbete med olika intressenter.

Önskad profil

Vi söker en hands-on, strukturerad och självgående konsult som trivs i en operativ och stödjande roll. Fokus ligger på att avlasta CISO, säkerställa kontinuitet och följa upp befintligt arbete snarare än att äga eller driva den övergripande GRC-strategin.

Vid intresse, vänligen kontakta moa.ortengren@castra.se