Senior IT-revisor – IT & Informationssäkerhet

Uppdraget avser konsultstöd till internrevisionen hos ett större svenskt försäkringsbolag i samband med genomförandet av en revisionsaktivitet enligt en av styrelsen beslutad revisionsplan. Konsulten kommer att få tillgång till relevanta interna styrdokument och annat underlag som krävs för att genomföra uppdraget. Eftersom en stor del av arbetet innebär både muntlig och skriftlig kommunikation på svenska krävs mycket god förmåga att uttrycka sig på svenska. Konsulten behöver även ha hög integritet, gott omdöme och förmåga att arbeta självständigt i en granskningsroll. Internrevisionen arbetar enligt en etablerad metodik med definierade processer för dokumentation och kvalitetssäkring. Uppdraget är därför avsett för en enskild konsult och inte för ett konsultteam eller en leveransmodell som innebär flera deltagare eller interna hierarkiska granskningsled. Resultatet av konsultinsatsen ska dokumenteras enligt organisationens metodik för internrevision. Konsulten får vid uppdragets start en introduktion till arbetssätt, metodik och tillhörande mallar. Dokumentationen tas fram löpande i samråd med ansvarig för revisionsaktiviteten och kvalitetssäkras av ansvarig chef inom internrevisionen. Uppdraget kan även omfatta deltagande i muntlig rapportering och presentation av granskningsresultat till relevanta representanter inom organisationen. Revisionsaktivitet Organisationens centrala systemstöd för hantering av sakförsäkring, inklusive skadereglering och utbetalningar, använder en containerbaserad lösning i Microsoft Azure med Red Hat OpenShift. Syftet med granskningen är att bedöma om den interna styrningen och kontrollen av förvaltningen av containerplattformen är ändamålsenligt utformad och fungerar i enlighet med organisationens interna krav samt vedertagen praxis inom området. Granskningen omfattar bland annat: Behörighetshantering – processer och kontroller för tilldelning, förändring och borttagning av behörigheter samt regelbunden uppföljning av åtkomster. Säkerhetskonfiguration – hur plattformens säkerhetsinställningar förhåller sig till fastställda krav och beslutad skyddsnivå. Sårbarhetshantering – identifiering, bedömning och hantering av tekniska sårbarheter, inklusive hantering av säkerhetsuppdateringar och patchning. Loggning och övervakning – kontroller och rutiner för loggning, monitorering och uppföljning av relevanta händelser. Granskningen ska bedöma utformningen och implementeringen av interna kontroller och rutiner som säkerställer att containerplattformen är konfigurerad och förvaltas i enlighet med interna och externa krav och därmed upprätthåller en ändamålsenlig säkerhetsnivå. Fokus kommer bland annat att ligga på generella IT-kontroller, övervakning och kapacitetshantering. Granskningen omfattar även organisationens hantering av relevanta tredjepartsintyg och oberoende granskningsrapporter, exempelvis SOC-rapporter. Bedömningen avser såväl rapporternas innehåll som organisationens styrning, uppföljning och hantering av identifierade risker och iakttagelser. Krav: Erfarenhet av IT-revision/internrevision, gärna med inriktning mot IT- och informationssäkerhet. Meriterande: Erfarenhet av granskning av generella IT-kontroller (ITGC), exempelvis behörighetshantering, sårbarhetshantering samt loggning och övervakning. Tillträde och ansökan: Startdatum: 2026-08-24 Slutdatum: 2026-10-23 Omfattning: cirka 40-45% av heltid. Sammanlagt 150 timmar under perioden. Sista ansökningsdagen: asap Ort: Stockholm Urval och intervjuer sker löpande! Sway Sourcing är en innovativ rekryteringspartner som specialiserar sig på att matcha rätt talang med rätt företag – snabbt och effektivt. Vårt huvudfokus ligger inom Ekonomi, Administration, HR, Marknad och IT, men vi har även den breda expertis och flexibilitet som krävs för att leverera skräddarsydda rekryteringslösningar inom alla branscher. Trots att vi är en relativt ny aktör har vi redan byggt förtroende hos många av Sveriges största företag och arbetar både nationellt och internationellt. Med baser i Sverige och Spanien erbjuder vi en unik kombination av lokal expertis och global räckvidd. Vårt starka nätverk och djupa branschinsikter gör oss till en självklar partner för företag som vill ligga steget före i sin rekrytering.