Om kunden

Kunden erbjuder ett brett utbud av ekonomitjänster som kan skapa stora värden, underlätta för kunders företagsutveckling och säkerställa att rätt ekonomiska beslut för verksamheten – alltid med den personliga relationen i centrum.

Uppdrag

Uppdragsgivaren har en mindre startupkund som ska lansera sin AI-bot i slutet av januari och de behöver genomföra en ISO27001 certifiering och en SOC-rapport. Det kommer eventuellt även finnas behov för NIS2 rapport och likande framåt. Kundens marknad är USA och Asien.

Utbildning Och Certifieringar

Examen inom IT, informationssäkerhet eller ekonomi.
Certifieringar som CISA (från ISACA), CISSP eller motsvarande.

Yrkeserfarenhet

Minst 3 års erfarenhet av IT-revision eller informationssäkerhet.
Erfarenhet av revision av IT-system och ERP-lösningar.

Teknisk Kompetens

Goda kunskaper i IT-infrastruktur, nätverk och informationssäkerhetsramverk (ISO 27001, NIST, COBIT).
Erfarenhet av IT-riskhantering och internkontroll.

Analytisk Förmåga

Förmåga att analysera komplexa IT-miljöer och sammanfatta resultat tydligt.

Kommunikationsförmåga

Starka skriftliga och muntliga färdigheter på svenska och engelska.
Förmåga att samarbeta med olika nivåer inom organisationen.

Skallkrav

Standardkännedom: Kunskap om ISO 27001 och dess krav.
Riskhantering: Identifiera och hantera informationssäkerhetsrisker.
IT-säkerhet: Säkerhetsåtgärder som kryptering, behörighetskontroll och övervakning.
Policy och ISMS: Utveckling av säkerhetspolicys och hantering av ledningssystem.
Revision: Erfarenhet av interna revisioner och extern certifiering.
Relevant certifiering: Exempelvis ISO 27001 Lead Implementer/Auditor eller CISSP.

Meriterande SOC

SOC-standarder: Förståelse för SOC 1, SOC 2 och AICPA-krav.
IT-kontroller: Säkerhet, tillgänglighet, och incidenthantering.
Intern kontroll: COSO-ramverket och dataskydd.
Revision: Förbereda och dokumentera kontroller för externa granskningar
Relevant certifiering: CISA, SOC 2 Practitioner eller CPA.

Meriterande NIS2

Riskhantering: Identifiera och hantera hot mot nätverk och informationssystem.
Säkerhetsåtgärder: Inför tekniska och organisatoriska skydd.
Incidenthantering: Rapportera och hantera säkerhetsincidenter.
Kontinuitet: Säkerställ drift och återhämtning vid störningar.
Leverantörskontroll: Hantera risker i leverantörskedjan.
Ledningsansvar: Ledningen ansvarar för cybersäkerhetsarbetet.
Efterlevnad: Samarbeta med tillsynsmyndigheter och följ regler.

Språk: Svenska och engelska i tal och skrift.

Plats: Stockholm/Remote

Start: December

Omfattning: Valfritt, möjlighet till att arbeta på en större omfattning under kortare period eller mindre omfattning under en längre period.

Nikita AB

New Jobs

IT-revisor

ServiceNow-utvecklare