Jobb: Information Security Officer till Truesec, Stockholm

Sakerhetsvarlden; Stockholms kommun; On-site; SEK 60,000 - 80,000; Full time

Job summary

En ledande cybersäkerhetsorganisation söker en Information Security Officer i Stockholm. Rollen fokuserar på governance, riskhantering och compliance och kräver minst fem års erfarenhet inom informationssäkerhet. Den idealiska kandidaten har erfarenhet av att utveckla och implementera säkerhetspolicyer och standarder som NIST och ISO 27001. Tjänsten inkluderar även stöd för efterlevnad av Säkerhetsskyddslagen. Den erbjuder en spännande möjlighet att arbeta i ett dynamiskt team med fokus på cybersäkerhet.

Qualifications

• Minst 5 års erfarenhet av IT- eller informationssäkerhet.
• Erfarenhet av att ta fram säkerhetspolicyer.
• God kännedom om ramverk som NIST, ISO 27001 och PCI DSS.

Responsibilities

• Ta fram och implementera governance-dokument.
• Stödja riskhantering och compliance.
• Genomföra säkerhetsrevisioner och bedömningar.

Skills

Kommunikativ förmåga

Analytisk förmåga

Risk management

Stakeholder management

Skriva rapporter

Education

CISA eller CISM-certifiering

Tools

NIST

ISO 27001

CIS 18

SOC2

PCI DSS

Job description

Truesec rekryterar Information Security Officer i Stockholm. GRC-fokus: styrning, risk, compliance, ISO 27001/NIST och audits. 5+ år, svenska och engelska.

Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren

Truesec söker Information Security Officer i Stockholm. Enligt annonsen handlar rollen om att, tillsammans med CISO, säkerställa att Truesecs mål och aktiviteter ligger i linje med aktuellt hotlandskap och att cyberstrategier omsätts i praktiken. Tjänsten är placerad i bolagets Global Security & Compliance (GSC)-funktion med fokus på styrning, riskhantering, regelefterlevnad och uppföljning i relation till både interna arbetssätt och leverantörs- och kontraktörsled.

Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.

Ansvar och arbetsuppgifter

Rollen beskrivs som en informationssäkerhets- och complianceinriktad funktion som ska stödja styrning och uppföljning av säkerhetsarbetet. Exempel på arbetsuppgifter enligt annonsen:

• Ta fram, implementera och följa upp styrande dokument samt mappa säkerhetskontroller mot lagkrav, regulatoriska krav, avtalskrav och interna compliancekrav.
• Stödja governance och vidareutveckling av Truesecs riskhanteringsprogram så att risker identifieras, bedöms, åtgärdas och rapporteras konsekvent.
• Stödja dagliga aktiviteter kopplade till ledningssystemet, inklusive uppföljning av planerade uppgifter som access reviews, leverantörsbedömningar och avtalsstyrda krav.
• Arbeta nära specialister och funktioner som SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
• Stödja organisationens efterlevnad av Säkerhetsskyddslagen (on-the-job training erbjuds om erfarenhet saknas).

Kravprofil: kompetens och erfarenhet

• Minst 5 års praktisk erfarenhet av IT- eller informationssäkerhet i konsult-, revisions/audit- eller linjeroll.
• Erfarenhet av att ta fram säkerhetspolicyer, riktlinjer och instruktioner.
• God kännedom om ramverk/standarder som NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (Truesec anger att deras ITSM är certifierat enligt ISO 27001).
• Förmåga och erfarenhet inom risk management.
• Förmåga att genomföra säkerhetsrevisioner och bedömningar (audits/assessments).
• Stark kommunikativ förmåga, inklusive stakeholder management.
• Stark analytisk förmåga samt vana att skriva rapporter.
• Kunskap om framväxande cyberhot och trender.
• Svenska och engelska, i tal och skrift.

Annonsen nämner även relevanta certifieringar såsom CISA, CISM, CRISC och CISSP.

Vidare anges att kandidaten sannolikt har förståelse för säkerhetsverktyg och teknologier, cloud security-praktiker och -lösningar samt data encryption och kryptografiska tekniker.

Meriterande

• Erfarenhet av att implementera ISO 27001 i en organisation.
• Kunskap om lagstiftning som GDPR, NIS-direktivet och Säkerhetsskyddslagen.
• Erfarenhet av incident response och crisis management.
• Ledarskaps- och/eller projektledningsförmåga.
• Teknisk kompetens/certifiering inom on-prem infrastruktur, moln eller säker utveckling.

På grund av arbetets känslighet kräver Truesec svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.

Vilken typ av säkerhetsroll är det?

Utifrån annonsen är detta primärt en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på governance, risk och compliance (GRC). Att rollen även ska stödja efterlevnad av Säkerhetsskyddslagen innebär en koppling till säkerhetsskydd, särskilt i form av kravställning, styrning och uppföljning. Rollen är placerad i Global Security & Compliance och inkluderar arbete mot leverantörer och kontraktörer, vilket pekar på ett uttalat fokus på tredjepartsrisk och avtalsstyrd säkerhet.

Det här bör kandidater lyfta i ansökan

För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och leveranser som matchar annonsens fokusområden, exempelvis:

• Exempel på styrande dokument du tagit fram (policyer, riktlinjer, instruktioner) och hur du drivit implementering och uppföljning.
• Hur du arbetat med riskhantering end-to-end: metodik, riskregister, åtgärdsplaner, rapportering och uppföljning.
• Ramverk och standarder du arbetat mot (t.ex. ISO 27001, NIST, CIS 18, SOC2, PCI DSS) och hur du mappat kontroller mot krav.
• Erfarenhet av audits/assessments: planering, genomförande, avvikelsehantering och rapportskrivning.
• Arbete med leverantörsbedömningar och avtalskrav: hur du säkrat efterlevnad i supplier/contractor-led.
• Samverkan med tekniska funktioner (SOC, threat intelligence, CTO-nära team) och hur du omsatt hot- och trendspaning till styrning och prioriteringar.
• Om relevant: erfarenhet av incidenthantering och krisledning samt vad du bidragit med i förbättringar efter incidenter.
• Om relevant: praktisk erfarenhet eller kunskap kopplad till Säkerhetsskyddslagen och andra regelverk (GDPR, NIS).

Så söker du tjänsten

I annonsen framgår att Truesec vill komma i kontakt med kandidater som vill vara en del av deras cybersäkerhetsarbete, men exakt ansökningsväg (länk, e-post eller rekryteringssystem) framgår inte i utdraget. Sista ansökningsdag anges inte heller.

Sammanfattningsvis signalerar annonsen att Truesec söker en erfaren Information Security Officer i Stockholm med stark GRC-profil, vana att arbeta med ramverk och revision, samt förmåga att driva risk- och regelefterlevnadsarbete i en verksamhet med höga krav – inklusive stöd till säkerhetsskydd.