Kravanalytiker till Quest Consulting

Uppdragsbeskrivning

Beskrivning av uppdraget Uppdraget syftar till att etablera en tydlig kravbild och ge stöd för säkerhetslösningar inom en verksamhet som hanterar känslig information och kritisk infrastruktur. Fokus ligger på insamling och analys av behov från olika delar av organisationen, samt att säkerställa att framtida tekniska lösningar uppfyller gällande lagar, förordningar och säkerhetskrav.

Du arbetar i nära samarbete med verksamheten och centrala säkerhetsfunktioner för att säkerställa att kraven harmoniserar med Säkerhetsskyddslagen, relevanta myndighetsföreskrifter samt etablerade internationella standarder såsom ISO 27001 och NIST.

Huvudsakliga leveranser:

• Sammanställning av krav och behov i en strukturerad kravspecifikation.
• Rekommendationer baserade på genomförd analys av verksamhetens behov.
• Analys och dokumentation av säkerhetsrisker kopplade till kravställning och tekniska vägval.
• Underlag för beslut gällande design och implementering av säkerhetshöjande åtgärder.

I rollen som kravledare/säkerhetskonsult innefattar arbetsuppgifterna bland annat:

Kravinsamling och analys

• Planera och genomföra workshops och intervjuer för att identifiera krav.
• Dokumentera, strukturera och spåra krav för att säkerställa att de möter organisationens långsiktiga mål.
• Validera krav mot legala ramverk, branschstandarder och interna behov.

Säkerhetsanpassning och riskhantering

• Identifiera och analysera säkerhetsrisker relaterade till kravbilden och föreslå proportionerliga åtgärder.
• Säkerställa efterlevnad av lagstiftning rörande säkerhetsskydd och informationssäkerhet utifrån aktuell klassning av information.
• Samverka med specialister för att säkerställa att kraven möter vedertagna säkerhetsstandarder.

Samordning och kommunikation

• Agera brygga mellan verksamhetens behov, tekniska specialister och säkerhetsfunktioner.
• Stödja implementationsteam i att tolka och omsätta krav i praktiska lösningar.
• Säkerställa en gemensam målbild hos samtliga intressenter.

Rapportering och beslutsunderlag

• Framställa underlag som tydliggör status, risker och strategiska rekommendationer för ledning och styrgrupp.
• Löpande rapportera framdrift och eventuella avvikelser.
• Säkerställa full spårbarhet i dokumentationen av krav och resultat.

Obligatoriska krav

• Högskole-/universitetsutbildning inom (t.ex. IT, informationssäkerhet, systemutveckling eller kravhantering), alternativt motsvarande arbetslivserfarenhet i minst 5 år.
• Certifieringar eller genomförda kurser inom kravanlys alternativt informationssäkerhet. (Certifikat eller kurs ska vara bifogad för uppfyllnad av krav).
• Minst 5 års arbetslivserfarenhet av kravinsamling och kravhantering.
• Minst 2 års Arbetslivserfarenhet av att arbeta i verksamheter med höga säkerhetskrav, inom offentlig sektor eller säkerhetskänsliga verksamhetsflöden.
• Minst 2 års arbetslivserfarenhet av att dokumentera krav och säkerställa spårbarhet genom hela processen.
• Minst 2 års Arbetslivserfarenhet av att planera och genomföra workshops för kravinsamling med flera intressenter.
• Minst 2 års Arbetslivserfarenhet av att arbeta enligt svenska regelverk, som säkerhetsskyddslagen och PMFS 2022:1.
• Erfarenhet av att arbeta med olika intressenter på olika nivåer i organisationen inom senast 2 åren.

Meriterande krav

• Erfarenhet av arbete med etablerade säkerhetsstandarder, exempelvis:
  – ISO 27001 eller likvärdiga.
• Erfarenhet av arbete med etablerade säkerhetsstandarder, exempelvis:
  – Grundläggande kunskaper i NIST-ramverket eller liknande riktlinjer.
• Erfarenhet av att använda verktyg för kravhantering och dokumentation, exempelvis:
  – Enkla kravverktyg som Confluence, Azure DevOps eller liknande.

Din ansökan

Låter rollen intressant och passande? Ansök i så fall omgående för vi intervjuar löpande och rollen kan tillsättas innan sista ansökningsdatum.

Vi kan enbart ta emot och bearbeta din ansökan genom att du registrerar ditt CV i vår portal. Med avseende på GDPR kan vi ej ta emot ansökningar via e-post. Varmt välkommen med din ansökan! Uppdraget är en del av Quest Consulting personaluthyrning.

Om oss

Quest Consulting är ett auktoriserat konsultbolag med kollektivavtal, försäkringar, friskvård och tjänstepension. Vi är specialiserade inom IT, Teknik, HR, Administration och Ekonomi. Vår målsättning är att vara din personliga samarbetspartner och just därför är det så viktigt för oss att arbeta efter våra kärnvärden där våra ledord är att vara Personliga, Nyskapande och Professionella.