Information Security Officer

Svenska Handelsbanken AB; Stockholms kommun; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Handelsbanken söker en senior InformationssäkerhetsOfficer som vill utveckla bankens ISMS och delta i koncernöverskridande informationssäkerhetsarbete.

Du arbetar med riskhantering, regeltolkning och säkerhetsrapportering samt fungerar som rådgivare inom informationssäkerhet både i Sverige och internationellt.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet och ledningssystem enligt ISO/IEC 27001.
• Erfarenhet av tolka myndighetskrav och leda efterlevnad av nya regler.
• Certifieringar som CISM, CRISC eller CISSP är fördelaktiga.

Responsibilities

• Ansvara för att utveckla och förvalta bankens ISMS i linje med etablerade standarder.
• Förbättra informationssäkerhetsprocesser och kontroller i GRC-verktyg.
• Rådgivning inom informationssäkerhet och representera banken i interna och externa forum.
• Leda och följa upp säkerhetsarbetet samt samordna internationella nätverk av informationssäkerhetsspecialister.

Skills

Informationssäkerhet

Ledningssystem ISO/IEC 27001

GRC-verktyg

Riskhantering

Engelska Kommunik

Education

IT / informationssäkerhet utbildning

CISM

CRISC

CISSP

Tools

GRC-verktyg

Ledningssystemstandards

Job description

Vill du vara med och forma Handelsbankens arbete med informationssäkerhet på koncernnivå? Vi söker dig som vill arbeta strategiskt och rådgivande i en samhällsviktig roll.

Ditt team

Du blir en del av ett erfaret och specialiserat governance-team som tillsammans täcker både teknisk och verksamhetsnära kompetens inom informationssäkerhet. Teamets arbete spänner över flera områden, från att etablera och förvalta bankens ledningssystem för informationssäkerhet (ISMS) och koncernövergripande regler inom informationssäkerhet, till att tolka externa regelverk, rapportera till myndigheter och stötta initiativ både i Sverige och internationellt. Teamet ansvarar även för etablering och implementation av bankens program för säkerhetsmedvetande samt koordinering av ett internationellt nätverk med informationssäkerhetsspecialister på våra etablerade hemmamarknader.

Arbetet sker i nära samarbete, men med stort individuellt ansvar. Rollen innebär många kontaktytor och kräver samverkan med både IT och affärsrepresentanter från hela koncernen.

Hos oss kommer du få arbeta med många olika frågor, då vi är en viktig del i hela banken och arbetar aktivt för att stötta alla våra verksamheter. Rollen erbjuder dig en såväl personlig som professionell utveckling inom ett spännande och aktuellt område.

Din roll

Som Information Security Officer ansvarar du för att utveckla, driva och förvalta bankens systematiska informationssäkerhetsarbete i linje med etablerade standarder.

Rollen omfattar även arbete med att förbättra informationssäkerhetsprocesser, instruktioner och kontroller för att möjliggöra effektiv implementering och förvaltning i GRC-verktyg, med fokus på standardisering, automatisering och effektivitet. Du bidrar tillsammans med kollegor i teamet till att identifiera behov och kravställa funktionalitet även i andra system och verktyg som stödjer informationssäkerhetsarbetet, som exempelvis inom informationsskydd och säkerhetsrapportering.

Du fungerar som rådgivare inom informationssäkerhet för hela organisationen och bidrar aktivt till både strategiskt och operativt arbete. Rollen ger stora möjligheter att påverka, då du planerar, leder, genomför och följer upp säkerhetsarbetet både självständigt och tillsammans med andra. Du vägleder organisationen i tolkning av regelverk, och är en viktig röst i interna och externa forum där du representerar banken i frågor som rör informationssäkerhet.

Din profil

Vi söker dig med minst fem års erfarenhet av arbete inom informationssäkerhet och god vana av att arbeta med ledningssystem enligt internationella standarder som ISO/IEC 27001 eller motsvarande. Du har tidigare arbetat med att tolka och hantera externa myndighetskrav samt leda det interna arbetet för att säkerställa efterlevnad av nya regelverk.

Du har erfarenhet av metod- och processutveckling inom informationssäkerhet, gärna med fokus på ledningssystem, riskhantering och GRC-verktyg. Du är van vid att planera, leda och genomföra informationsinsatser på både svenska och engelska. Det är meriterande om du har arbetat inom bank eller finans, och har förståelse för affärsprocesser och branschspecifika krav. Vi tror att du har relevant utbildning inom IT eller informationssäkerhet, och certifieringar som CISM, CRISC eller CISSP är en fördel.

Vi söker dig som har en god förmåga att skapa engagemang, drivkraft och delaktighet för att nå gemensamma mål. Du tar gärna egna initiativ, är strukturerad och självständig och är tydlig och ödmjuk i din kommunikation. Du besitter förmågan att pendla mellan det korta och längre perspektivet och uppskattar den typen av arbetsklimat.

Som ett steg i Handelsbankens rekryteringsprocess krävs en godkänd bakgrundskontroll på slutkandidat, utförd av en extern part, innan anställning kan ske.

Handelsbanken är en del av Sveriges totalförsvar och som bank fyller vi en samhällsviktig funktion tillsammans med den finansiella sektorn. Rollen kan därför komma att omfattas av krigsplacering inom Handelsbanken.

Kontaktuppgifter

Rekryterande chef: Nikolina Mrzic, [e-mail]

Talent Acquisition Partner: Alva Jonerot, [e-mail]

Facklig representant Finansförbundet: Artemis Chatziparaskeva, [e-mail]

Facklig representant Akademikerföreningen: Cecilia Zielfelt, [e-mail]