Trustly söker Information Security Officer (GRC), Stockholm

Sakerhetsvarlden; Stockholms kommun; Presencial; SEK 600.000 - 800.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexibel arbetstid

Utbildningsmöjligheter

Kollektivavtal

Descripción de la vacante

Sakerhetsvarlden söker en Informationssäkerhetsansvarig i Stockholm som ska utveckla och förvalta informationssäkerhetsramverket. Rollen omfattar ansvar för riskhantering, compliance och att leda teamet i en dynamisk arbetsmiljö.

Vi letar efter en individ med stark praktisk kunskap om ISO 27001 och erfarenhet av att arbeta i reglerad miljö. Goda kommunikationsförmågor krävs för att hantera interna och externa intressenter effektivt.

Ansökan bör skickas snarast, då urval sker löpande.

Formación

• Minst 5 års erfarenhet inom informationssäkerhet.
• Erfarenhet av att leda team och driva projekt.
• Praktisk kunskap om ISO/IEC 27001.
• Erfarenhet av att übersätta regulatoriska krav till policy.
• Mycket god kommunikationsförmåga i engelska och svenska.

Responsabilidades

• Utveckla och förvalta Trustlys informationssäkerhetsramverk.
• Leda informationssäkerhetsriskanalyser och följa upp riskbehandlingsplaner.
• Säkerställa att business continuity och disaster recovery möter krav.
• Definiera och förvalta säkerhetskontroller.

Conocimientos

Informationssäkerhet

Governance

Riskhantering

Compliance

ISO/IEC 27001

Tredjepartsriskhantering

Kommunikationsförmåga

Descripción del empleo

Guide till Trustlys roll: ansvar och krav för Information Security Officer i Stockholm. Fokus på GRC, ISO 27001, DORA/NIS2, tredjepartsrisk och ansökningstips.

Ny tjänst: Trustly söker Information Security Officer i Stockholm – det här söker arbetsgivaren

Trustly söker Information Security Officer i Stockholm. Enligt annonsen handlar rollen om att vidareutveckla och förvalta Trustlys informationssäkerhetsramverk (ISMS) och driva styrning, riskhantering och regelefterlevnad i en reglerad miljö kopplad till finansiella tjänster och betalningar.

Uppdraget omfattar även tredjepartsrisk, revisioner/certifieringar, säkerhetsmedvetenhet och att säkerställa förmågor inom kontinuitet, katastrofåterställning och krishantering. Rollen ska också kunna agera ställföreträdare för Director of Security vid behov. Arbetsform (exempelvis hybrid/distans) framgår inte av annonsen.

Ansvar och arbetsuppgifter

• Utveckla, underhålla och kommunicera Trustlys informationssäkerhetsramverk (ISMS), inklusive instruktioner och rutiner i linje med regulatoriska krav och branschstandarder.
• Leda informationssäkerhetsriskanalyser, definiera och följa upp riskbehandlingsplaner samt hålla riskregistret uppdaterat.
• Bedöma säkerhetsnivån hos leverantörer och partners vid onboarding och löpande uppföljning, definiera avtalskrav och driva åtgärder vid identifierade gap.
• Säkerställa att business continuity, disaster recovery och krishantering möter regulatoriska krav och testas regelbundet.
• Definiera och förvalta säkerhetskontroller inom bland annat åtkomsthantering, internt bedrägeriförebyggande, övervakning och separation of duties.
• Säkerställa efterlevnad av tillämpliga regler, avtal och standarder samt samordna och stötta interna och externa revisioner och certifieringar.
• Hantera kunders due diligence-förfrågningar, säkerhetsfrågeformulär och leverantörsbedömningar.
• Driva security awareness genom utbildning, kommunikation och vägledning.
• Hantera processer för säkerhetsincidenter samt undantag/riskacceptans, inklusive dokumentation och korrekt godkännandenivå.
• Vara stand-in för Director of Security vid behov.

Kravprofil: kompetens och erfarenhet

• Minst 5 års erfarenhet inom informationssäkerhet med fokus på governance, risk management eller compliance (GRC), helst inom reglerade finansiella tjänster eller betalningar.
• Erfarenhet av att leda och bygga team och/eller driva större projekt.
• Stark praktisk kunskap om ISO/IEC 27001.
• Praktisk erfarenhet av att översätta regulatoriska krav till policy och process (exempel: DORA, NIS2, PSD2 och EBA‑riktlinjer).
• Dokumenterad erfarenhet av tredjepartsriskhantering genom hela leverantörslivscykeln.
• Mycket god kommunikationsförmåga i tal och skrift, inklusive att kunna skriva policy, presentera brett i organisationen och ge råd till senior ledning.
• Förmåga att driva tvärfunktionella initiativ och påverka intressenter på olika nivåer.
• Flytande engelska i tal och skrift. Svenska är enligt annonsen en bonus men inget krav.

Meriterande

• Vana vid ramverk som NIST CSF.
• Relevanta certifieringar (aktiva eller utgångna) såsom CISM, ISO 27001 Lead Implementer, CISA, CISSP eller liknande.
• Svenska språkkunskaper (bonus enligt annonsen).

Vilken typ av säkerhetsroll är det?

Utifrån annonsens innehåll är detta en informationssäkerhetsroll med tydlig inriktning mot governance, risk och compliance (GRC) i en reglerad betalnings‑/finansmiljö. Tyngdpunkten ligger på ledningssystem (ISMS/ISO 27001), riskregister och riskbehandling, tredjepartsrisk samt regelefterlevnad och revisioner.

Samtidigt ingår moment som tangerar cybersäkerhet och operativ förmåga, exempelvis incidentprocess, åtkomststyrning och säkerhetskontroller, samt beredskapsnära områden som kontinuitet, disaster recovery och krishantering. Annonsen berör inte fysisk säkerhet eller säkerhetsskydd.