EXPLORE YOUR NEXT CHAPTER
Informationssäkerhetsspecialist till SJ
SJ AB
Source: Headcount Labs · original listing ↗
Job data: Headcount Labs, ODbL 1.0. Job descriptions belong to their employers.
Posted 6 days ago
About this role
SJ- För Sverige framåt Vill du arbeta nära verksamheten och göra informationssäkerhet begriplig, användbar och genomförbar i praktiken? Som informationssäkerhetsspecialist på SJ får du en viktig roll i att utveckla vårt arbete med styrning, riskhantering och regelefterlevnad och samtidigt bidra till en säker och motståndskraftig samhällsviktig verksamhet. Din kommande roll Som informationssäkerhetsspecialist arbetar du brett inom Governance, Risk och Compliance (GRC) och bidrar till att omsätta SJs krav och ambitioner inom informationssäkerhet till fungerande arbetssätt i verksamheten. Du arbetar nära chefer, informationsägare, projekt och andra nyckelroller och ger stöd i både löpande och mer komplexa informationssäkerhetsfrågor. Några av dina huvudsakliga arbetsuppgifter är att: • utveckla och förvalta ledningssystem, processer, policyer, riktlinjer och instruktioner inom informationssäkerhet • genomföra och samordna informationssäkerhetsanalyser och riskbedömningar samt stödja verksamheten i åtgärdsplanering och riskacceptans • stödja arbetet med informationsklassning, informationsägarskap och ansvarsfördelning • arbeta med regelefterlevnad genom bland annat gapanalyser, kontrollaktiviteter och uppföljning av åtgärder • ta fram underlag inför interna och externa revisioner och tillsyn • planera och genomföra utbildningar, workshops och andra informationsinsatser inom området Förväntningar på den vi söker Vi söker dig som har: • akademisk examen inom informationssäkerhet, IT, juridik, riskhantering eller motsvarande kompetens • flera års relevant erfarenhet inom informationssäkerhet, verksamhetsstyrning, risk eller compliance • god kunskap om relevant säkerhetsreglering inom området, som exempelvis NIS2 och Cyber Recilience Act • erfarenhet av intern styrning och kontroll, revision och/eller myndighetsdialog • erfarenhet av arbete med certifieringar såsom CISSP, CISM, CGEIT eller ISO 27001 Lead Implementer • kunskap om ISO 27001 och riskbaserade arbetssätt • erfarenhet av att omsätta krav inom informationssäkerhet till konkreta processer, kontroller eller stöd för verksamheten Det är meriterande om du har erfarenhet från kritisk infrastruktur, transportbranschen eller annan samhällsviktig verksamhet. För att trivas och lyckas i rollen tror vi att du är lösningsorienterad, nyfiken och trygg med att självständigt driva dina frågor framåt. Du har en god analytisk förmåga och kan växla mellan detaljer och helhet utan att tappa framdrift. Samtidigt är du pragmatisk och pedagogisk och har lätt för att bygga relationer och göra komplexa frågor begripliga för andra. Ansökan och information Urval sker löpande så skicka in din ansökan så snart som möjligt. Sista ansökningsdag är 29/11. I rekryteringsprocessen kommer vi att genomföra två tester, ett personlighetstest och ett problemlösningstest, samt på slutkandidaten kommer vi att genomföra en bakgrundskontroll. Avdelning Kontoret Roll Säkerhet och beredskap Plats Stockholm City Distansarbete Hybridarbete Företag: SJ AB Anställningform: Tillsvidare Sista ansökningsdatum: 29 november 2026 Om SJ AB SJ är ett svenskt reseföretag som erbjuder hållbara tågresor i egen regi och i samarbete med andra. SJ är ett av Sveriges grönaste varumärken och en del av lösningen för att klimatmålen ska nås. Koncernens drygt 7 100 medarbetare i Sverige och Norge bidrar alla till ökat tågresande – SJ för Sverige framåt. Grundades 1856 Medarbetare 7100 Omsättning 14517 MSEK 2025