Varför ska du jobba hos oss? Katrin Andersson, Chief Information Security Officer (CISO) berättar:

Vi på Apotek Hjärtat är stolta över den viktiga verksamhet vi bedriver. Vi jobbar med samhällsviktig verksamhet och känslig information. Samtidigt bedriver vi ständig affärsutveckling och förbättringsarbete. Denna kombination skapar en spännande miljö med engagerade medarbetare samt höga krav på informationssäkerhet och IT-säkerhet. Som informationssäkerhetsspecialist hos oss får du vara med på en spännande resa med att utveckla arbetssätt och strukturer kopplat till hur Apotek Hjärtats informationssäkerhetsarbete skall bedrivas framåt. För mig som chef är det viktigt att alla är delaktiga i det vi gör och att vi har det roligt på jobbet.  
 
Så här jobbar en Informationssäkerhetsspecialist på Hjärtat!   
IT-avdelningen ansvarar för att tillhandahålla samtliga affärsstödjande IT-funktioner och tjänster och är en viktig del av Apotek Hjärtat. Vårt IT-landskap idag består av konfigurerade standardsystem, egenutvecklade system och rena tjänster.  

Rollen som informationssäkerhetsspecialist innebär att stötta verksamheten i det operativa och praktiska arbetet inom informationssäkerhet, och samtidigt hjälpa Apotek Hjärtat att hitta det bästa sättet att implementera de policys och metoder som gäller inom ICA Gruppen för det arbetet. Du kommer arbeta nära de andra funktionerna inom Hjärtat, och med infosäkspecialister från andra ICA-bolag i aktiviteter som spänner över koncernen. Vår informationssäkerhetsfunktion har schemalagd dygnet runt beredskap som även du kommer vara en del av.

I den här rollen kommer du bland annat att:

• Tillsammans med verksamheten ta fram riskanalyser, dataskyddsanalyser, leverantörsbedömningar, IT- och informationssäkerhetsanalyser   

• Stödja verksamheten med analys och samordning av åtgärder ämnade att säkra verksamheten enligt gällande informationssäkerhetspolicy  

• Författa och presentera rapporter om IT- och informationssäkerhet, baserat på egna analyser och affärsverksamhetens behov  

• Stödja IT- och affärsverksamheten med kartläggning och formalisering av IT- och affärsprocesser, inklusive beskrivning av informationsflöden och beroenden mellan dessa i system och processer  

Det här är du!   
Du har bred kompetens inom flera IT-tekniska områden inklusive IT-säkerhet. Vi tror att du tidigare arbetat med riskanalyser, dataskyddsanalyser, IT- och informationssäkerhetsanalyser, processkartläggning, kontinuitetsplanering och/eller operativ IT säkerhet. Har du även erfarenhet av arbete med IT/säkerhetsarkitektur, vedertagna standarder och ramverk inom informationssäkerhet (eg. ISO27001, NIST, CIS, OWASP) ser vi det som meriterande. Vi tror även att du sedan tidigare har kunskap kring regelverk avseende informationssäkerhet såsom NIS2, GDPR och PCI-DSS.  
 
Du har gärna universitets- eller högskoleutbildning inom relevant område till exempel informationssäkerhet/ datavetenskap/ ekonomi/ juridik. Du är flytande med svenska och engelska i tal och skrift. Som person är du organiserad, strukturerad och besitter god analytisk förmåga samt ett stort driv. Du har förmåga att kommunicera tekniskt komplicerade samband och effekter på ett enkelt sätt och kan översätta abstrakta begrep till relevanta konkreta exempel. För dig är bra samarbeten viktigt och du trivs i att ha många kontaktytor.