Senior riskanalytiker IKT-risk

Länsförsäkringar AB (publ); Stockholms kommun; On-site; SEK 850,000 - 1,100,000; Full time

Job summary

Länsförsäkringar AB (publ) söker en erfaren IKT-riskexpert som proaktivt kontrollerar och följer upp vår digitala operativa motståndskraft i ett högpresterande riskteam.

Du bidrar till ramverk, mätning av risk och incidentuppföljning samt stödjer affären i tillämpningen av krav och standarder i praktiken. God kommunikation på svenska och engelska är nödvändig för samarbete över funktioner.

Qualifications

• Universitets- eller högskoleexamen med inslag av matematik, t.ex. ingenjörs-, data-, systemvetenskaplig eller ekonomisk examen.
• Minst 5 års erfarenhet inom bank/finans med fokus på riskanalys, riskkontroll eller IKT-risk.
• Kännedom om regulatoriska krav som styr bankverksamhet (DORA, CRR III, CRD IV, FS åtgärder och EBA-riktlinjer).
• Kunskap om branschstandarder för informationssäkerhet och IT-styrning (NIST, ISO).
• Mycket goda kunskaper i svenska och engelska i tal och skrift.
• Förmåga att förklara IKT-riskregler på ett enkelt sätt och omsätta i praktiken

Responsibilities

• Genomföra översyner av IKT-riskhanteringsramverket och säkerställa ändamålsenlighet.
• Granska hur ramverket implementeras i verksamheten.
• Utveckla och förvalta riskramverk för IKT-risk.
• delta i utveckling av riskmått som mäter IKT-risk.
• Följa upp inträffade incidenter kopplade till IKT och operativ risk.
• Rapportera operativa risker med fokus på IKT-risk

Skills

IKT-risk

Risk analys

Regulatory knowledge

Engelska

Svenska

Education

Universitets- eller högskoleexamen med matematik/teknik/informationsteknik/ekonomi

Tools

NIST

ISO

Job description

Vill du vara med och säkra framtidens digitala bank? Här får du en nyckelroll i att proaktivt kontrollera och följa upp vår digitala operativa motståndskraft. Du kliver in ett högpresterande team inom operativ risk, där din kompetens inom IKT-risk gör verklig skillnad- varje dag.

Om jobbet

Här får du en nyckelroll i att proaktivt kontrollera och följa upp vår digitala operativa motståndskraft. Du kliver in i ett högpresterande team inom operativ risk, där din kompetens inom IKT-risk gör verklig skillnad - varje dag. Teamet består av sex specialister och en chef som tillsammans säkerställer att operativa risker hanteras strukturerat och tydligt genom hela verksamheten.

Dina arbetsuppgifter kommer vara bland annat:

• Genomföra översyner av IKT-riskhanteringsramverket och säkerställa att det är ändamålsenligt
• Genomföra granskningar av hur IKT-riskhanteringsramverket implementeras i verksamheten
• Utveckla och förvalta Risk Managements riskramverk för IKT-risk
• Bidra till utveckling, förvaltning och implementering av riskmått (riskaptit, risklimiter och riskindikatorer) för att mäta IKT-risk
• Bidra till uppföljning av inträffade incidenter kopplade till IKT och operativ risk
• Bidra till uppföljning av implementerade riskmått inom IKT-risk
• Bidra till utvärdering av IKT-risker inom bland annat Risk- och kontrollutvärderingsprocessen och Godkännandeprocessen
• Bidra till Risk Managements rapportering av operativa risker med fokus på IKT-risk
• Fungera som expert och bollplank till verksamheten vid tillämpningen av IKT-riskhanteringsramverket

Följande kommer göra dig framgångsrik i denna tjänst:

• Universitets- eller högskoleexamen med inslag av matematik, till exempel ingenjörs-, data- och systemvetenskaplig eller ekonomisk examen
• Minst 5 års erfarenhet av arbete inom eller mot bank eller finans med fokus på riskanalys, riskkontroll, IKT-risk, informationssäkerhet, cybersäkerhet eller it-revision
• God kunskap om regulatoriska krav som styr bankverksamhet, exempelvis DORA, CRR III, CRD IV, Finansinspektionens föreskrifter och allmänna råd samt riktlinjer från EBA
• Kunskap om branschstandarder för informationssäkerhet och IT-styrning såsom NIST och ISO
• Mycket goda kunskaper i svenska och engelska, både i tal och skrift
• Förmåga att förklara regler och utmaningar inom IKT-riskhantering på ett sätt som är lätt att förstå och omsätta i praktiken

Meriterande är även om du har:

• Certifieringar såsom CISM, CRISC, CISA eller CISSP
• Praktisk erfarenhet av it-processer kopplade till exempelvis incidenthantering, kontinuitetsplanering (BCP/DRP) samt informations- och cybersäkerhet
• Praktisk erfarenhet av riskanalys och riskkontroll
• Erfarenhet av arbete i en kontrollfunktion

Som person trivs du med att arbeta tillsammans med andra och bidra till gemensamma mål. Du har hög integritet och vågar utmana när det behövs, samtidigt som du är lösningsorienterad och pragmatisk i ditt arbetssätt. Du har lätt för att samarbeta med olika delar av organisationen - från första försvarslinjen till regelefterlevnad och internrevision - och du drivs av att skapa ordning, struktur och tydlighet i komplexa frågeställningar.

Fackliga kontaktpersoner

Facklig representant Forena: [e-mail]

Facklig representant Akademikerföreningen: [e-mail]