Informationssäkerhetsspecialist med teamledaruppdrag

Dina Försäkring AB; Stockholms kommun; Hybrid; SEK 700,000 - 1,000,000; Full time

Job summary

Dina Försäkring AB söker en informationssäkerhetsspecialist med teamledaruppdrag som kombinerar operativt stöd med taktiskt och strategiskt utvecklingsarbete. Rollen innefattar att leda ett team om fyra personer, utveckla arbetssätt och säkerhetskrav samt omsätta risker till effektiva åtgärder.

Du samarbetar nära informationsägare, chefer och projektledare och bidrar till att ledningssystem, styrdokument och regulatoriska krav implementeras utan att tappa tempo eller affärsnytta.

Qualifications

• Flera års erfarenhet av kvalificerat arbete inom informationssäkerhet.
• Leda, delegera och involvera medarbetare, kollegor och intressenter i arbetet.
• God kunskap om ISO/IEC 27001 och 27002, ledningssystem för informationssäkerhet och informationsklassning.
• Förmåga att översätta mellan verksamhetens behov och säkerhetskrav.
• Erfarenhet från finans- eller försäkringsbranschen och arbete med DORA är meriterande.

Responsibilities

• Leda och prioritera teamets arbete, tydliggöra ansvar och leveranser samt utveckla roller och arbetssätt.
• Leda riskanalyser, stödja informationsklassning och omsätta risker till proportionerliga säkerhetskrav och beslutsunderlag.
• Stödja projekt, upphandlingar och förvaltning samt kravställa och följa upp informationssäkerhet hos leverantörer.
• Utveckla ledningssystem, styrdokument och arbetssätt samt omsätta ISO 27001/27002 och förändrade regelverk till praktiska åtgärder.
• Stödja incidenthantering, revisioner och kontroller samt rapportera status och åtgärder till chef och forum.
• Utveckla säkerhetsmedvetenhet genom utbildning och tydliga beslutsunderlag kring risker.

Skills

Informationssäkerhet

Riskanalys

Ledarskap

Planering & prioritering

Samordning

Kommunikation

Översättning mellan affär och säkerhet

Job description

Informationssäkerhetsspecialist med teamledaruppdrag

Är du en erfaren informationssäkerhetsspecialist med ledaregenskaper som trivs bäst när säkerhetsarbetet gör konkret skillnad i verksamheten? Är du bra på att få chefer, informationsägare och projektledare att förstå sina risker och fatta välgrundade beslut utan onödig komplexitet? Kan du växla mellan praktiskt riskarbete i vardagen och långsiktigt arbete med styrning och utveckling?

Vill du vara med och utveckla informationssäkerhetsarbetet inom Dina Försäkringar och utmana de stora aktörerna inom försäkringsbranschen tillsammans med ett engagerat team? Då är detta rätt roll för dig!

Vi söker en erfaren informationssäkerhetsspecialist som vill utveckla ett verksamhetsnära, pragmatiskt och riskbaserat informationssäkerhetsarbete inom Dina Försäkringar.

Du får en bred roll där du både leder teamets arbete och bidrar med din specialistkompetens. En viktig del av uppdraget är att tillsammans med ansvarig chef och teamet utveckla arbetssätt, prioriteringar, roller och ansvarsfördelning utifrån verksamhetens behov och de risker vi behöver hantera. Vi söker därför dig som inte bara är en skicklig specialist, utan också har förmågan att leda, utveckla och skapa förutsättningar för andra att lyckas. Du är anställd som informationssäkerhetsspecialist men har utöver det ett uppdrag som teamledare för ett team på 4 personer inklusive dig själv.

Du arbetar nära informationsägare, chefer, projektledare och förvaltningar och hjälper dem att omsätta informationssäkerhetskrav till fungerande arbetssätt och relevanta åtgärder. Du samarbetar också tätt med IT, juridik, dataskydd, arkitektur och externa leverantörer.

En central del av rollen är riskarbetet. Du hjälper verksamheten att identifiera, värdera och förstå sina informationssäkerhetsrisker och möjliga åtgärder. Riskerna ägs fortsatt av verksamheten. Din uppgift är att skapa förståelse, ge tydliga beslutsunderlag och hjälpa ansvariga att gå från identifierad risk till beslut och faktisk förbättring.

Rollen kombinerar operativt stöd med taktiskt och strategiskt utvecklingsarbete. Du bidrar till utvecklingen av vårt ledningssystem, styrning och uppföljning och hjälper oss att möta regulatoriska krav utan att tappa tempo eller verksamhetsnytta. Informationssäkerhet ska vara en möjliggörare och en naturlig del av hur vi utvecklar Dina – inte ett separat kontrollspår vid sidan av verksamheten.

Dina huvudsakliga arbetsuppgifter kommer att inkludera:

• Leda och prioritera teamets arbete, tydliggöra ansvar och leveranser samt tillsammans med chef och team utveckla roller, kompetenser och arbetssätt
• Leda riskanalyser, stödja informationsklassning och omsätta risker till proportionerliga säkerhetskrav och beslutsunderlag, med riskägarskapet kvar i verksamheten
• Stödja projekt, förändringar, upphandlingar och förvaltning samt kravställa och följa upp informationssäkerhet hos leverantörer
• Utveckla ledningssystem, styrdokument och arbetssätt samt omsätta ISO 27001/27002, DORA och förändrade hot och regelverk till praktiska åtgärder
• Stödja incidenthantering, revisioner och kontroller, driva förbättringar samt rapportera status, risker och åtgärder till chef och relevanta forum
• Utveckla säkerhetsmedvetenhet genom utbildning, kommunikation och tydliga beslutsunderlag kring risker, konsekvenser och åtgärdsalternativ
• Samverka med CISO och andra linjens risk- och kontrollfunktioner med tydlig gränsdragning mellan operativt ansvar och oberoende uppföljning

Vem du är

Som person vill vi att du är pragmatisk, pedagogisk och lösningsorienterad och gillar att arbeta nära verksamheten. Du börjar med att förstå behov, process och konsekvens innan du föreslår krav eller lösning. Du kan leda en riskdiskussion utan att ta över riskägarens ansvar och har lätt för att skapa förtroende hos både chefer, verksamhet och tekniska specialister.

Som ledare är du tydlig, inkluderande och handlingskraftig. Du skapar struktur och riktning, involverar medarbetarna och ger andra möjlighet att växa och ta ansvar. Du trivs med att både leda andra och själv bidra med din kompetens där den behövs. Du kombinerar struktur och integritet med framdrift och förstår att bra informationssäkerhet handlar om att hantera risk på rätt nivå, inte om att eliminera all risk. Vi tror också att du uppskattar möjligheten att påverka och utveckla en funktion snarare än att enbart förvalta etablerade arbetssätt.

Kvalifikationer

Informationssäkerhet och risk

• Flera års erfarenhet av kvalificerat arbete inom informationssäkerhet
• Erfarenhet av att leda, delegera, förankra och involvera medarbetare, kollegor och intressenter i arbetet
• Mycket god erfarenhet av riskanalys och riskhantering samt av att självständigt leda och facilitera riskbedömningar
• God kunskap om ISO/IEC 27001 och 27002, ledningssystem för informationssäkerhet och informationsklassning
• God förståelse för både verksamhetsmässiga och tekniska frågeställningar och förmåga att översätta mellan dessa
• Erfarenhet från finans- eller försäkringsbranschen och arbete med exempelvis DORA är meriterande

Ledarskap och verksamhetsförståelse

• Erfarenhet av att planera, prioritera och samordna arbete inom ett team eller specialistområde
• Förmåga att utveckla arbetssätt, ansvarsfördelning och samarbete för att skapa effektiva och ändamålsenliga leveranser
• Erfarenhet av att stödja projekt, förvaltningar, upphandlingar och verksamhetsutveckling med informationssäkerhet
• Förmåga att omsätta regelverk, policyer och säkerhetskrav till pragmatiska arbetssätt och åtgärder som fungerar i verksamheten
• Förmåga att ta fram tydliga beslutsunderlag och driva kontinuerliga förbättringar så att identifierade risker, brister och åtgärder faktiskt hanteras

Hos oss får du växa. Vi erbjuder en kultur präglad av samarbete, utveckling och engagemang. Här får du möjlighet att påverka, ta ansvar och bidra. Vi tror på en inkluderande och flexibel arbetsmiljö där du kan vara dig själv. Här vågar vi tänka nytt och jobbar tillsammans för att göra skillnad– för våra kunder, varandra och framtidens försäkringslösningar.

För frågor om tjänsten är du välkommen att kontakta Dennie Roserell, tf Chef Support, Drift, Platform på [e-mail]. Facklig representant för Forena är Sammy Bergman, telefon [phone].

Senast den 29 november. För att säkerställa en trygg arbetsmiljö genomför vi en bakgrundskontroll på slutkandidaten i rekryteringsprocessen.