Information Risk & Compliance Officer / ISO – Tillverkningsindustrin

Uppdragsbeskrivning Rollen kombinerar strategisk och operativ styrning av informationssäkerhet med riskhantering, efterlevnad (compliance) och strukturerad dokumentation. Du kommer att arbeta nära Cybersecurity Manager samt intressenter inom produktion, IT, underhåll och logistik för att stärka säkerhetsprocesser och säkerställa linjering mot organisationens ledningssystem för informationssäkerhet (ISMS). Dina huvudsakliga arbetsuppgifter: ISMS-förvaltning: Stödja kontinuerlig förbättring och implementering av ledningssystemet för informationssäkerhet (ISMS). Riskbedömningar: Genomföra och följa upp riskbedömningar enligt IRAM-metodiken. Riktlinjer för IT/OT: Granska, utveckla och förbättra rutiner, riktlinjer och säkerhetsdokumentation för fabriksnära IT-miljöer (Shopfloor IT/OT). LISO-koordinering: Koordinera nätverket av lokala informationssäkerhetsofficerare (LISO:s) samt stötta intressenter i efterlevnadsfrågor. Regelverk: Utvärdera och bedöma påverkan av Cyber Resilience Act (CRA) för tillverkning och logistik. Obligatoriska krav Relevant akademisk examen eller motsvarande yrkeserfarenhet inom informationssäkerhet, cybersäkerhet, riskhantering eller compliance. Dokumenterad erfarenhet av styrning, riskhantering och efterlevnad (GRC), inklusive genomförande och uppföljning av riskbedömningar. Mycket god analytisk förmåga och dokumentationsvana med styrka i att översätta komplexa säkerhetskrav till tydliga, praktiska riktlinjer. God förmåga att koordinera och samarbeta med både tekniska och operativa intressenter tvärs över organisatoriska gränser. Flytande svenska och engelska i både tal och skrift (särskilt hög nivå på professionell dokumentation på engelska). Meriterande krav ISO 27000-certifiering och/eller praktisk erfarenhet av ISO 27001-ramverket. Kunskap om Cyber Resilience Act (CRA) och NIS2-direktivet. Erfarenhet av Cybersecurity Management Systems (CSMS). Erfarenhet från tillverknings- eller produktionsindustri samt arbete i IT/OT-miljöer. Om uppdraget & Praktisk information Uppdragsperiod: 2026-09-14 - 2027-03-31 Distansarbete: konsult behöver arbeta 100% på plats Ort: Södertälje Din ansökan Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum. Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning. Om oss Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.