Senior Informationssäkerhetschef – Risk & Compliance

Svea Finance; Solna kommun; On-site; SEK 900,000 - 1,300,000; Full time

Job summary

Svea Bank söker en Information Security Officer som arbetar strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Du identifierar och analyserar säkerhetsrisker, genomför granskningar och omsätter regulatoriska krav och tekniska risker till konkreta åtgärder.

Qualifications

• Minst fem års erfarenhet inom informationssäkerhet/IT-risk.
• Erfarenhet av säkerhetsgranskningar och riskbedömningar.
• God teknisk förståelse inom identitet och behörighet, nätverk, molntjänster och sårbarhetshantering.
• Kunskap om ISO 27001 och regulatoriska krav som DORA.
• Förmåga att kommunicera tekniska risker till tekniska och icke-tekniska målgrupper.
• Goda kunskaper i svenska och engelska.

Responsibilities

• Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
• Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
• Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
• Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
• Bidra till incidenthantering och utveckling av bankens cyberresiliens.
• Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.

Skills

Informationssäkerhet

Risksbedömningar

Kommunikation av risker

Teknisk förståelse

Education

ISO 27001-certifiering

Master i IT-säkerhet

Tools

Azure

AWS

Microsoft 365

IAM/PAM

SOC

SIEM

EDR

Job description

Svea Bank söker en Information Security Officer som arbetar strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och våra europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.

Du identifierar och analyserar säkerhetsrisker, genomför granskningar och omsätter regulatoriska krav och tekniska risker till konkreta åtgärder.