Information Security Officer till Svea Bank

Svea Bank; Solna kommun; On-site; SEK 900,000 - 1,200,000; Full time

Job summary

Svea Bank söker en Information Security Officer som arbetar både taktiskt och operativt med bankens informationssäkerhet inom koncernen och europeiska dotterbolag. Du rapporterar till CISO och samarbetar nära IT, risk, compliance och inköp.

Du identifierar och hanterar informationssäkerhetsrisker, omsätter regulatoriska krav till konkreta åtgärder och bidrar till ledningssystemet för informationssäkerhet. Vi söker en strukturerad och kommunikativ person som driver förbättringar ihop med

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet, IT-risk, regelefterlevnad eller närliggande område.
• Kunskap om ISO 27001 och förståelse för regulatoriska krav som DORA.
• Erfarenhet av riskbedömningar, informationsklassning och säkerhetskrav.

Responsibilities

• Säkerställa att informationssäkerhetsarbetet följer regelverk och standarder (DORA, ISO 27001).
• Utveckla, förvalta och följa upp styrande dokument, processer och kontroller inom informationssäkerhet.
• Stödja verksamheten med riskbedömningar, informationsklassning och kravspecifikationer.
• Omsätta krav och risker till konkreta och uppföljningsbara åtgärder.
• Bidra till revisioner, incidenthantering och kontinuerlig utveckling av säkerhetsarbete.

Skills

Informationssäkerhet

IT-risk

Regelefterlevnad

Job description

Om rollen

Som Information Security Officer arbetar du både taktiskt och operativt med informationssäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, risk, compliance, inköp och verksamheten. Du identifierar och hanterar informationssäkerhetsrisker, omsätter regulatoriska krav till konkreta åtgärder och bidrar till att utveckla bankens ledningssystem för informationssäkerhet. Rollen passar dig som trivs i gränslandet mellan styrning, risk och verksamhet.

Dina arbetsuppgifter

• Säkerställa att bankens informationssäkerhetsarbete följer relevanta regelverk och standarder, exempelvis DORA och ISO 27001.
• Utveckla, förvalta och följa upp styrande dokument, processer och kontroller inom informationssäkerhet.
• Stödja verksamheten med riskbedömningar, informationsklassning och formulering av säkerhetskrav.
• Omsätta regulatoriska krav och identifierade risker till konkreta och uppföljningsbara åtgärder.
• Stödja projekt, upphandlingar och förändringsinitiativ med informationssäkerhetskompetens.
• Följa upp kontrollbrister, åtgärdsplaner och säkerhetsnivå genom rapportering och mätetal.
• Bidra till revisioner, incidenthantering och kontinuerlig utveckling av bankens informationssäkerhetsarbete.

Vi söker dig som har:

• Minst fem års erfarenhet inom informationssäkerhet, IT-risk, regelefterlevnad eller närliggande område.
• Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
• Erfarenhet av riskbedömningar, informationsklassning, säkerhetskrav och kontrolluppföljning.
• Erfarenhet av att omsätta krav och risker till praktiska och verksamhetsanpassade säkerhetsåtgärder.
• Förmåga att kommunicera säkerhetsrisker till både verksamhet och ledning.
• Mycket goda kunskaper i svenska och engelska.

Meriterande

• Meriterande om du har erfarenhet från bank, finans eller annan reglerad verksamhet.
• Har du erfarenhet av arbete i internationella organisationer samt kunskap om NIST Cybersecurity Framework eller CIS Controls är det också ett stort plus.
• Vi ser gärna att du har erfarenhet av tredjepartsrisk, ICT-risk, kontinuitet, operativ resiliens eller dataskydd.
• Certifieringar som CISM, CISSP, CISA eller CRISC är meriterande.

För att lyckas i rollen

Du är strukturerad, analytisk och lösningsorienterad. Du har förmåga att kombinera ett riskbaserat arbetssätt med ett verksamhetsperspektiv och kan omsätta regelverk och risker till konkreta förbättringar. Samtidigt är du kommunikativ, pragmatisk och skapar framdrift genom samarbete och påverkan.

Om Svea

Svea är ett finansiellt företag med över 40 års erfarenhet av att skapa smarta och hållbara lösningar för företag och privatpersoner. Med verksamhet i flera europeiska länder erbjuder vi tjänster inom bland annat betalningar, finansiering, inkasso och bankverksamhet. Hos oss får du möjlighet att arbeta i en entreprenöriell organisation där engagemang, samarbete och utveckling står i fokus.