Cybersäkerhetsexpert

Hos Avaron får du tryggheten i en fast anställning kombinerat med variationen av att arbeta ute hos olika kunder. Vi tillsätter specialister inom allt från teknik, IT och industri till projektledning och affärsstöd – och oavsett uppdrag har du en konsultchef som finns där för dig och din utveckling.

Du kliver in i ett viktigt arbete där en central inköpsorganisation inom offentlig sektor stärker sin förmåga att hantera cybersäkerhetsrisker i leveranskedjor, avtal och leverantörsuppföljning. Fokus ligger på att omsätta nya regulatoriska krav inom NIS2 och CSL till tydliga, proportionerliga och användbara krav i upphandling och avtalsförvaltning.

Rollen kombinerar strategi med operativt arbete. Du samarbetar nära juridik, upphandling, kategoriansvariga, avtalsansvariga och andra specialistfunktioner, och blir ett kvalificerat expertstöd i bedömningar, prioriteringar och metodutveckling. Det här är en spännande möjlighet att påverka hur cybersäkerhet byggs in i styrning och kravställning i en komplex och samhällsviktig miljö.

• Du driver genomlysning och riskbaserad prioritering av befintlig avtalsportfölj utifrån CSL, NIS2 och relevanta cybersäkerhetsrisker.
• Du genomför och kvalitetssäkrar GAP-analyser mellan befintliga krav och krav enligt CSL, NIS2 och andra relevanta regelverk.
• Du tar fram, kvalitetssäkrar och vidareutvecklar kravpaket inom cybersäkerhet och informationssäkerhet för olika typer av upphandlingar och avtalsområden.
• Du stödjer upphandlingsteam och kategorier i att anpassa kravställning utifrån risk, kritikalitet, tjänstens karaktär och leverantörskedja.
• Du analyserar leverantörer, underleverantörer, beroenden och leveranskedjor ur ett cybersäkerhetsperspektiv.
• Du ger kvalificerat stöd vid omförhandlingar och andra avtalsrelaterade åtgärder där cybersäkerhetskrav behöver införas, förändras eller förtydligas.
• Du bidrar med teknisk och regulatorisk cybersäkerhetskompetens i arbetet med krav, avtalsvillkor och metodik för uppföljning under avtalstiden.
• Du bidrar till kunskapsöverföring och kompetenshöjning så att den interna förmågan inom området stärks över tid.

• Du har dokumenterad mycket god och aktuell kunskap om NIS2 och svensk cybersäkerhetslagstiftning (CSL).
• Du har mycket god erfarenhet av ISO/IEC 27001/27002 och relevanta standarder eller ramverk inom cybersäkerhet.
• Du har mycket god förståelse för hur regulatoriska cybersäkerhetskrav påverkar upphandling, avtal, leverantörsstyrning och leveranskedjor.
• Du har erfarenhet av att genomföra GAP-analyser och riskanalyser inom informations- och cybersäkerhet.
• Du har erfarenhet av att omsätta lagstiftning, riskanalyser och säkerhetsbehov till konkreta krav, avtalsvillkor och uppföljningsbara krav.
• Du har erfarenhet av leverantörs- och tredjepartsrisker, inklusive beroenden och underleverantörskedjor.
• Du har erfarenhet av att arbeta tillsammans med juridisk kompetens i frågor där juridik, teknik och verksamhetsrisk möts.
• Du har förmåga att självständigt analysera komplexa frågor och presentera rekommendationer på ett tydligt och verksamhetsnära sätt.
• Du har mycket god förmåga att uttrycka dig på svenska i tal och skrift.
• Du har erfarenhet av ett liknande uppdrag.

• Erfarenhet av offentlig upphandling och LOU.
• Erfarenhet från centrala inköpsorganisationer eller större offentliga organisationer.
• Erfarenhet av ramavtal och komplexa leverantörskedjor.
• Erfarenhet av incidenthantering och krav på incidentrapportering.
• Erfarenhet av arbete med samhällsviktig eller samhällskritisk verksamhet.

• Fast anställning hos Avaron AB
• Tjänstepension
• Friskvårdsbidrag på 5 000 kr per år

Vi tillsätter löpande – sök gärna så snart du kan.