IT Risk Manager

Länsförsäkringar AB; Stockholms kommun; On-site; SEK 750,000 - 950,000; Full time

Job summary

Länsförsäkringar AB söker en strukturerad IT Risk Manager som driver IT‑riskhantering över hela verksamheten och bidrar till införandet av ett nytt GRC‑verktyg. Rollen innebär samarbeten mellan IT, verksamhet och ledning samt digitalisering av riskbedömningar.

Du ingår i Digital och IT:s GRC‑team och arbetar nära styrning, risk och compliance för att höja riskmognad och följa regelverk som NIS2 och GDPR. Svenska och engelska kommunikationer krävs, samt erfarenhet från reglerad finansverksamhet.

Qualifications

• Akademisk utbildning inom IT, finans eller motsvarande.
• Flerårig erfarenhet av dedikerat arbete inom IT riskhantering.
• Erfarenhet från bank, försäkring eller annan reglerad verksamhet.
• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt.
• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen.

Responsibilities

• Äga och vidareutveckla IT-riskramverk, policyer och processer enligt relevanta standarder.
• Driva och facilitera RCSA, riskworkshops
• Säkerställa riskbedömningar i förändringsråd och utvecklingsflöden.
• Hantera koncentrationsrisk, exitstrategier och avtalsmässiga kontroller.
• Bedöma risker relaterade till molnplattformar (AWS/Azure/GCP), Kubernetes/kontainrar, IAM/PAM, KMS, loggning/SIEM.
• Samverka kring sårbarhetshantering, patchprocess, undantag och riskacceptans och rotorsaksanalyser.
• Koordinera krav och gap mot regelverk (NIS2, DORA, GDPR etc.), stödja audits och granskningar.
• Etablera och följa KRI:er och kontrollmått, rapportera till ledning, riskkommitté och styrelse.
• Höja riskmognad genom riktade utbildningar, stödmaterial och coachning, samt fungera som "översättare" mellan teknik och verksamhet.

Skills

IT‑riskhantering

Riskbedömning

Samarbete

Kommunikation

Education

Akademisk utbildning inom IT/finans

Job description

Nu söker vi en strukturerad och initiativrik IT Risk Manager som vill bidra till att skapa en trygg, hållbar och innovativ IT-miljö inom Länsförsäkringar AB. Hos oss får du en nyckelroll där du både får driva och utveckla vårt arbete med IT-risk – och samtidigt vara med och påverka införandet av ett nytt GRC-verktyg som kommer förändra hur vi arbetar med IKT-risk framöver.

Om jobbet

I denna nyckelroll får du möjlighet att driva och utveckla arbetet med IT-riskhantering inom hela vår verksamhet. Du blir en central spelare i att säkerställa att vi har moderna, effektiva och hållbara processer för riskhantering – i linje med koncernens strategi och internationella standarder. Du kommer att arbeta nära både IT, verksamhet och ledning och får stor möjlighet att påverka hur vi arbetar med IKT-risk framöver, inte minst genom att digitalisera ITs riskbedömningar. Du kommer vara del av Digital och IT:s GRC team där arbetet sker i nära samverkan mellan Governance, Risk och Compliance.

Dina arbetsuppgifter

• Äga och vidareutveckla IT-riskramverk, policyer och processer enligt relevanta standarder.
• Driva och facilitera RCSA, riskworkshops
• Säkerställa riskbedömningar i förändringsråd och utvecklingsflöden.
• Hantera koncentrationsrisk, exitstrategier och avtalsmässiga kontroller.
• Bedöma risker relaterade till molnplattformar (AWS/Azure/GCP), Kubernetes/kontainrar, IAM/PAM, KMS, loggning/SIEM.
• Samverka kring sårbarhetshantering, patchprocess, undantag och riskacceptans och rotorsaksanalyser.
• Koordinera krav och gap mot regelverk (NIS2, DORA, GDPR etc.), stödja audits och granskningar.
• Etablera och följa KRI:er och kontrollmått, rapportera till ledning, riskkommitté och styrelse.
• Höja riskmognad genom riktade utbildningar, stödmaterial och coachning, samt fungera som "översättare" mellan teknik och verksamhet.

Framgångsfaktorer

• Akademisk utbildning inom IT, finans eller motsvarande.
• Flerårig erfarenhet av dedikerat arbete inom IT riskhantering
• Erfarenhet från bank, försäkring eller annan reglerad verksamhet.
• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt.
• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen.

Meriterande

• Certifieringar inom risk och säkerhet, exempelvis CRISC, CISM, CISSP, CISA, ISO 27001 Lead Implementer/Lead Auditor, CGEIT, FAIR Analyst, CCSK/CCSP, CIPP/E.
• Erfarenhet av införande av GRC/IRM-plattformar inklusive datamodell och integrationer.
• Erfarenhet av SOC2/ISO 27001-program
• Kännedom om SRE/chaos engineering och hur detta kopplas till risk och resiliens.
• Grundläggande teknikförståelse inom nätverk, kryptografi, API-säkerhet och containerhärdning.

Som person är du analytisk och har lätt för att snabbt sätta dig in i komplexa IT-miljöer och identifiera risker. Du bygger relationer och samarbetar effektivt med både IT, verksamhet och ledning. Du är kommunikativ och kan förklara risker och åtgärder på ett pedagogiskt sätt för olika målgrupper. Med stark initiativförmåga driver du riskhanteringsfrågor proaktivt och föreslår förbättringar innan problem uppstår.

Kontaktuppgifter

Rekryterande chef: [e-mail]
Facklig representant Forena: [e-mail]
Facklig representant Akademikerförbundet: [e-mail]