Senior IT Risk Manager & GRC Champion

Länsförsäkringar AB; Stockholms kommun; On-site; SEK 750,000 - 950,000; Full time

Job summary

Länsförsäkringar AB söker en strukturerad IT Risk Manager som driver IT‑riskhantering över hela verksamheten och bidrar till införandet av ett nytt GRC‑verktyg. Rollen innebär samarbeten mellan IT, verksamhet och ledning samt digitalisering av riskbedömningar.

Du ingår i Digital och IT:s GRC‑team och arbetar nära styrning, risk och compliance för att höja riskmognad och följa regelverk som NIS2 och GDPR. Svenska och engelska kommunikationer krävs, samt erfarenhet från reglerad finansverksamhet.

Qualifications

• Akademisk utbildning inom IT, finans eller motsvarande.
• Flerårig erfarenhet av dedikerat arbete inom IT riskhantering.
• Erfarenhet från bank, försäkring eller annan reglerad verksamhet.
• Mycket god kommunikativ förmåga på svenska och engelska, både muntligt och skriftligt.
• Förmåga att bygga nätverk och samarbeta effektivt inom organisationen.

Responsibilities

• Äga och vidareutveckla IT-riskramverk, policyer och processer enligt relevanta standarder.
• Driva och facilitera RCSA, riskworkshops
• Säkerställa riskbedömningar i förändringsråd och utvecklingsflöden.
• Hantera koncentrationsrisk, exitstrategier och avtalsmässiga kontroller.
• Bedöma risker relaterade till molnplattformar (AWS/Azure/GCP), Kubernetes/kontainrar, IAM/PAM, KMS, loggning/SIEM.
• Samverka kring sårbarhetshantering, patchprocess, undantag och riskacceptans och rotorsaksanalyser.
• Koordinera krav och gap mot regelverk (NIS2, DORA, GDPR etc.), stödja audits och granskningar.
• Etablera och följa KRI:er och kontrollmått, rapportera till ledning, riskkommitté och styrelse.
• Höja riskmognad genom riktade utbildningar, stödmaterial och coachning, samt fungera som "översättare" mellan teknik och verksamhet.

Skills

IT‑riskhantering

Riskbedömning

Samarbete

Kommunikation

Education

Akademisk utbildning inom IT/finans

Job description

Länsförsäkringar AB söker en strukturerad IT Risk Manager som driver IT‑riskhantering över hela verksamheten och bidrar till införandet av ett nytt GRC‑verktyg. Rollen innebär samarbeten mellan IT, verksamhet och ledning samt digitalisering av riskbedömningar.

Du ingår i Digital och IT:s GRC‑team och arbetar nära styrning, risk och compliance för att höja riskmognad och följa regelverk som NIS2 och GDPR. Svenska och engelska kommunikationer krävs, samt erfarenhet från reglerad finansverksamhet.