Information Security Specialist – Stockholm – Legora

Sakerhetsvarlden; Stockholms kommun; Presencial; SEK 600.000 - 800.000; Jornada completa

Descripción de la vacante

Ett framstående teknikföretag söker en Information Security Specialist i Stockholm. Tjänsten fokuserar på GRC, ISO 27001 och implementering av säkerhetsstrategier. Kandidaten skall ha minst 7 års erfarenhet inom informationssäkerhet och en stark bakgrund i riskhantering och compliance. Rollen kräver hands-on arbete för att skydda känslig data och säkerställa regelefterlevnad i en AI-fokuserad miljö. Tjänsten är kontorsbaserad fem dagar i veckan.

Formación

• Minst 7 års erfarenhet inom GRC, informationssäkerhet eller compliance.
• Praktisk erfarenhet av ISO 27001 och SOC 2 type II.
• Kunskap om styrningsramverk och dataskyddsregler.

Responsabilidades

• Äga och förvalta ISMS i linje med ISO 27001.
• Leda efterlevnadsarbete för SOC 2 Type II.
• Genomföra riskbedömningar och gap-analyser.
• Koordinera interna och externa revisioner och tester.

Conocimientos

GRC

Informationssäkerhet

Compliance

Riskhantering

ISO 27001

SOC 2

Zero Trust

AI-styrning

Descripción del empleo

Legora söker Information Security Specialist i Stockholm med GRC-fokus. Driv ISO 27001/SOC 2, Zero Trust och AI-styrning. På plats 5 dagar/vecka.

Ny tjänst: Legora söker Information Security Specialist i Stockholm – det här söker arbetsgivaren

Legora söker Information Security Specialist i Stockholm. Rollen beskrivs som en praktisk, “hands-on” säkerhets- och compliancefunktion med fokus på att skydda klienters mycket känsliga juridiska data och samtidigt möjliggöra snabb utveckling i en AI-präglad miljö.

Enligt annonsen bygger Legora ett säkerhets- och regelefterlevnadsprogram för “AI-eran” med bland annat Zero Trust-arkitektur, styrning (governance) och kontinuerlig compliance. Tjänsten är Stockholm-baserad och avser arbete på kontoret fem dagar i veckan. Sista ansökningsdag framgår inte i annonsen.

Ansvar och arbetsuppgifter

Information Security Specialist får ett tydligt GRC-fokus (governance, risk och compliance) och ansvar kopplat till både ledningssystem, revisioner och kundkrav. I annonsen lyfts bland annat följande arbetsuppgifter:

• Äga och förvalta ISMS (Information Security Management System) i linje med ISO 27001 och ISO 42001, inklusive dokumentation, införande och kontinuerliga förbättringar.
• Leda efterlevnadsarbetet för SOC 2 Type II och stötta framtida beredskap för SOX ITGC, i nära samarbete med Finance och Engineering för att kartlägga processer och etablera IT-kontroller.
• Ta fram och underhålla informationssäkerhetspolicys, standarder och rutiner som är “lättviktiga” och praktiskt tillämpbara, i linje med ramverk/regler som GDPR, ISO 27001, SOC 2 och ISO 42001.
• Genomföra återkommande riskbedömningar, threat modeling och gap-analyser för att identifiera risker och prioritera åtgärder i organisationen.
• Koordinera interna och externa revisioner, penetrationstester och compliance-bedömningar samt driva åtgärdsplaner för identifierade brister.
• Hantera leverantörsrisk genom tredjepartsgranskningar, due diligence och löpande uppföljning.
• Vara primär kontaktpunkt för kunders säkerhetsfrågeformulär, due diligence-förfrågningar, revisionsunderlag (t.ex. SOC 2 och ISO-intyg) och avtalsmässiga säkerhetsåtaganden.
• Stötta säker AI-styrning genom policys och kontroller som skyddar data i AI-flöden, motverkar adversarial användning och stödjer ansvarsfull AI i linje med ISO 42001.
• Driva säkerhetsutbildning och awareness internt, inklusive onboarding av nya medarbetare och återkommande utbildningsinsatser.
• Samarbeta med Engineering kring incident response-planering och säkerställa att “lessons learned” blir uppdaterad policy och riskhantering.
• Följa upp och rapportera säkerhetsmått/KPI:er och compliance-status till ledning, med rekommendationer och åtgärdsförslag.

Kravprofil: kompetens och erfarenhet

Annonsen beskriver en senior profil, antingen från GRC/compliance-hållet eller som en erfaren mjukvaruingenjör som vill gå in i informationssäkerhet.

• Minst 7 års erfarenhet inom GRC, informationssäkerhet, compliance eller revision – gärna från snabbväxande tech- eller SaaS-miljö. Alternativt erfaren software engineer som skiftar mot informationssäkerhet.
• Praktisk erfarenhet av att implementera och driva ISO 27001 och SOC 2 Type II samt NIST 800-53-kompatibla complianceprogram.
• Kunskap om styrningsramverk, riskmetodik och dataskyddsregler/riktlinjer (annonsen nämner ERM, GDPR, CCPA, ISO 42001 och SOX ITGC).
• Förståelse för Zero Trust och OWASP Top 10 samt hur dessa tillämpas över identitet, enheter, devops-processer och molntjänster.
• Förmåga att arbeta nära tekniska team inom exempelvis molnsäkerhet (Azure), infrastructure-as-code, säker utveckling och AI-systemsäkerhet.
• Stark analytisk och organisatorisk förmåga, med kapacitet att hantera flera revisioner och complianceinitiativ parallellt.
• Mycket god kommunikation och stakeholder management – kunna omsätta krav till tydlig, handlingsbar vägledning för både tekniska och icke-tekniska målgrupper.

Meriterande

• Erfarenhet av att säkra AI/ML-workflows och att bygga automation med GenAI-verktyg, exempelvis Zapier eller n8n (anges som “big plus”).

Vilken typ av säkerhetsroll är det?

Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet med fokus på GRC, revision och regelefterlevnad. Annonsen placerar rollen i skärningspunkten mellan policy, riskhantering, audit readiness och teknik, med konkreta leveranser kopplade till ISO 27001, SOC 2 Type II och ISO 42001.

Att Legora lyfter Zero Trust, OWASP Top 10, molnsäkerhet (Azure), penetrationstester och AI-styrning innebär också ett tydligt cybersäkerhets- och produktnära perspektiv, även om huvudtyngden ligger på styrning, kontroller och efterlevnad.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens kravbild bör en sökande konkret kunna visa resultat och arbetssätt inom följande områden:

• Exempel på hur du har etablerat, förvaltat eller förbättrat ett ISMS enligt ISO 27001 (och gärna arbete relaterat till ISO 42001 om du har det).
• Din roll i SOC 2 Type II-arbete: vilka kontroller du drivit, hur du hanterat evidens, avvikelser och förbättringsplaner.
• Hur du genomför riskbedömningar, threat modeling och gap-analyser – samt hur du prioriterar åtgärder i en snabbföränderlig techmiljö.
• Erfarenhet av leverantörsgranskning och tredjepartsrisk: process, kravställning och uppföljning.
• Exempel på kundnära säkerhetsarbete: hantering av security questionnaires, due diligence och säkerhetsbilagor i avtal.
• Förmåga att samverka med Engineering och Finance kring processkartläggning, IT-kontroller och incident response-planering.
• Hur du arbetar med awareness och utbildning, och hur du gör policys och rutiner användbara i praktiken.
• Om relevant: hur du hanterat säkerhetsfrågor kopplade till AI/ML-flöden, dataskydd och styrning (governance) för AI.

Så söker du tjänsten

Annonsen anger att rollen är Stockholm-baserad och fem dagar i veckan på kontoret. Exakt ansökningsväg (t.ex. länk eller kontaktperson) och sista ansökningsdag framgår inte av den information som anges i annonsunderlaget här.

Sammanfattningsvis signalerar annonsen att Legora prioriterar senior GRC-kompetens med stark förmåga att omsätta ISO-/SOC-krav, riskhantering och teknisk förståelse till praktisk efterlevnad – inklusive styrning av säkerhet i AI-drivna arbetsflöden.