Bakgrund och Uppdragsbeskrivning

Det övergripande och strategiska ansvaret för informationssäkerhet på Svenska kraftnät axlas av enheten Informations- och cybersäkerhet (GSSI). Enheten kravställer, stödjer, samordnar och följer upp Svenska kraftnäts interna arbete med informations- och IT-säkerhet. GSSI tar fram och förvaltar styrdokument samt vägledningar avseende informations- och IT-säkerhet, samt utbildar och stödjer verksamheten. I kravställning, stöd och uppföljning har enheten gränsytor mot såväl linjeorganisation som mot IT-förvaltningsobjekt, anläggnings- och verksamhetsprojekt. Svenska kraftnät ställer krav på informationssäkerhet vid utveckling och förändring av system, i syfte att erhålla säkra system och säkerställa att information hanteras på ett säkert sätt under hela systemets livscykel. Enheten GSSI tillser att kraven tillgodoses vid införandet av nya informationssystem och vid större förändringar av befintliga system. Vid införandet av informationssystem måste projekten genomgå en samrådsprocess, vilken genomgår en uppdatering. För att korta ledtiderna för säkerhets- och drifttillstånd krävs kompetenta och pragmatiska resurser att stötta samråden.

Arbetsuppgifter

Arbete med administration, förvaltning och utveckling av processer och arbetsmetoder inom IT verksamheten, stöd till utvecklingsprojekt för att säkerställa att IT-säkerhetskraven uppfylls, granskning av IT-system inför driftsättning. I rollen som IT-säkerhetsspecialist är det ditt huvudsakliga ansvar att fördjupa dig i komplexa material genom både teoretiska och praktiska granskningar för att ge informationssäkerhetschefen den information som behövs för att fatta beslut om säkerhets- och drifttillstånd för projekt som syftar till att driva Sverige framåt, bland annat inom energiomställningen. För att lyckas i rollen är det viktigt att hålla sig uppdaterad om aktuella hot och risker inom IT-säkerhet och att kunna formulera och kommunicera väl avvägda IT-säkerhetskrav baserade på detta, samt att ha ett helhetsperspektiv för informationssäkerhet. Du behöver effektivt kunna tillgodogöra dig stora mängder information, analysera och ge svar på vilka informationssäkerhetskrav ett informationssystem bör leva upp till. I rollen kommer du också att samarbeta nära med andra specialister och den mer operativa enheten med inriktning på IT-säkerhet vilket gör att rollen kräver god samarbetsförmåga.