Information Security Officer till Svea Bank

Svea Ekonomi AB; Solna kommun; Presencial; SEK 600.000 - 800.000; Jornada completa

Descripción de la vacante

Svea Ekonomi AB söker en Informationssäkerhetsspecialist för att säkerställa att deras informationssäkerhetsarbete håller hög standard. Du kommer att arbeta i nära samarbete med olika avdelningar och externa parter för att implementera och följa upp säkerhetsåtgärder.

Med din erfarenhet och djupa kunskaper inom informationssäkerhet, inklusive ISO/IEC 27001, kommer du att bidra till att bygga en stark säkerhetsmedvetenhet i organisationen.

Formación

• Minst fem års erfarenhet av arbete med informationssäkerhet.
• God kunskap om ledningssystem för informationssäkerhet.
• Förmåga att omsätta regulatoriska krav till praktiska åtgärder.

Responsabilidades

• Säkerställa att informationssäkerhetsarbete följer regelverk.
• Utveckla och följa upp styrande dokument och kontroller.
• Stödja verksamheten vid riskbedömningar och incidenter.

Conocimientos

Strukturerad

Kommunikativ

Samarbetsförmåga

Regulatoriska krav

Incidenthantering

Educación

Eftergymnasial utbildning inom informationssäkerhet eller datavetenskap

Herramientas

ISO/IEC 27001

NIST Cybersecurity Framework

Descripción del empleo

Om rollen

Som Information Security Officer arbetar du både taktiskt och operativt med informationssäkerhet inom Svea Bank och våra dotterbolag. Du har en central roll i att säkerställa att informationssäkerhet beaktas genom hela värdekedjan och att vårt ledningssystem för informationssäkerhet efterlevs. Rollen innebär ett brett ansvar – från styrning och uppföljning till operativt stöd i projekt och förändringsinitiativ. Du kommer att arbeta nära IT, utveckling, risk/compliance och affärsverksamheten samt ha kontakt med externa parter såsom revisorer och leverantörer.

Du kommer att rapportera till CISO.

Arbetsuppgifter

• Säkerställa att bankens informationssäkerhetsarbete är i linje med regelverk (t.ex. DORA, NIS2, ISO 27001)

• Utveckla och följa upp styrande dokument, processer och kontroller inom ISMS

• Stödja verksamheten i riskbedömningar, klassificering och säkerhetskrav

• Följa upp säkerhetsnivån genom kontroller, mätetal och rapportering

• Delta i och driva säkerhetsrelaterade initiativ, projekt och förbättringar

• Stödja vid interna och externa revisioner

• Bidra till att öka säkerhetsmedvetenheten i organisationen

• Bidra vid incidenthantering och lessons learned-arbete

Vem är du?

Vi söker dig som är strukturerad, kommunikativ och har en god samarbetsförmåga. Du är trygg i din kompetens och har förmågan att omsätta regulatoriska krav till konkreta och implementerbara åtgärder i verksamheten. Du har minst fem års erfarenhet av arbete med informationssäkerhet och har gärna arbetat inom finansbranschen eller i en verksamhet med liknande regulatoriska krav. Du har god kunskap om ledningssystem för informationssäkerhet enligt ISO/IEC 27001 samt en god förståelse för relevanta regelverk inom finanssektorn, såsom EBA:s riktlinjer, DORA och Finansinspektionens föreskrifter. Vidare har du kännedom om NIST Cybersecurity Framework och erfarenhet av att utreda och hantera säkerhetsincidenter.

Det är meriterande om du har en eftergymnasial utbildning inom informationssäkerhet, datavetenskap eller ett närliggande område, samt om du innehar certifieringar såsom CISSP, CISM eller motsvarande. Vi ser också positivt på om du har ledaregenskaper och erfarenhet av att driva initiativ och förbättringsarbete.

Du uttrycker dig obehindrat på svenska i tal och skrift och har mycket goda kunskaper i engelska.