Information Security Officer – Cybersäkerhet

Svea Finance; Solna kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Svea Bank söker en Information Security Officer som arbetar strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Du identifierar och analyserar säkerhetsrisker, genomför granskningar och omsätter regulatoriska krav och tekniska risker till konkreta åtgärder.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet/IT-risk.
• Erfarenhet av säkerhetsgranskningar och riskbedömningar.
• God teknisk förståelse inom identitet och behörighet, nätverk, molntjänster och sårbarhetshantering.
• Kunskap om ISO 27001 och regulatoriska krav som DORA.
• Förmåga att kommunicera tekniska risker till tekniska och icke-tekniska målgrupper.
• Goda kunskaper i svenska och engelska.

Responsibilities

• Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
• Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
• Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
• Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
• Bidra till incidenthantering och utveckling av bankens cyberresiliens.
• Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.

Skills

Informationssäkerhet

Risksbedömningar

Kommunikation av risker

Teknisk förståelse

Education

ISO 27001-certifiering

Master i IT-säkerhet

Tools

Azure

AWS

Microsoft 365

IAM/PAM

SOC

SIEM

EDR

Job description

Om rollen

Som Information Security Officer arbetar du både strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Du identifierar och analyserar säkerhetsrisker, genomför granskningar och omsätter regulatoriska krav och tekniska risker till konkreta åtgärder. Rollen passar dig som trivs i gränslandet mellan teknik, risk och verksamhet.

Dina arbetsuppgifter

• Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
• Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
• Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
• Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
• Bidra till incidenthantering och utveckling av bankens cyberresiliens.
• Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.

Vi Söker Dig Som Har

• Minst fem års erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
• Erfarenhet av säkerhetsgranskningar och riskbedömningar.
• God teknisk förståelse inom exempelvis identitet och behörighet, nätverk, molntjänster, applikationer och sårbarhetshantering.
• Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
• Förmåga att kommunicera tekniska risker till både tekniska och icke-tekniska målgrupper.
• Goda kunskaper i svenska och engelska.

Meriterande

Meriterande om du har erfarenhet från bank, finans eller annan reglerad verksamhet. Har du kunskap inom Azure, AWS eller Microsoft 365 och erfarenhet av IAM/PAM, SOC, SIEM eller EDR är det också ett stort plus. Vi ser gärna att du har erfarenhet av säker systemutveckling, DevSecOps eller applikationssäkerhet.

För Att Lyckas i Rollen Är Du

Du är analytisk, lösningsorienterad och trivs med att arbeta självständigt. Du har förmåga att kombinera teknisk förståelse med ett verksamhetsperspektiv och kan omsätta risker till konkreta förbättringar. Samtidigt är du kommunikativ, pragmatisk och skapar framdrift genom samarbete och påverkan.

Om Svea

Svea är ett finansiellt företag med över 40 års erfarenhet av att skapa smarta och hållbara lösningar för företag och privatpersoner. Med verksamhet i flera europeiska länder erbjuder vi tjänster inom bland annat betalningar, finansiering, inkasso och bankverksamhet. Hos oss får du möjlighet att arbeta i en entreprenöriell organisation där engagemang, samarbete och utveckling står i fokus.