Information Security Officer – Solna – SEB Kort Group

Sakerhetsvarlden; Town of Sweden (NY); On-site; USD 113,850 - 144,900; Full time

Job summary

SEB Kort Group söker en erfaren informationssäkerhetsroll med uppdrag att driva GRC i en reglerad finansiell miljö. Rollen fokuserar på att vidareutveckla ramverk, stärka ISMS och samordna med SEB Group i frågor om riskhantering och regelefterlevnad.

Du kommer leda arbete med styrning, utbildning och säkerhetsförberedelser inför externa granskningar samt säkerställa leverantörskedjesäkerhet genom hela organisationen.

Qualifications

• Kandidatexamen eller masterexamen inom relevant område.
• Stark förståelse för governance, risk management och compliance.
• God vana av ISO 27K-standarderna och ISMS.
• Kännedom om FI-regler, DORA, NIST, CIS och PCI DSS.
• Balansera strategiskt ledarskap med operativ säkerhet.
• Goda kunskaper i engelska och svenska.

Responsibilities

• Leda och driva informationssäkerhetsarbete över hela organisationen.
• Förvalta och förbättra ISMS och stärka säkerhetsnivån.
• Säkerställa konfidentialitet, integritet och tillgänglighet av tillgångar och system.
• Analysera säkerhetskontroller och identifiera förbättringsområden.
• Utveckla och följa upp regelverk och compliance-ramverk.
• Utbilda interna team i säkerhetsfrågor och öka medvetenhet.
• Stödja interna intressenter och leverantörskedjan i säkerhetsarbete.
• Genomföra och förbereda externa revisioner och kontroller.

Skills

GRC governance

Risk management

Compliance

ISMS

Information security

Education

Kandidatexamen eller masterexamen inom datavetenskap, informationssäkerhet, IT

Job description

Erfaren informationssäkerhetsroll inom GRC i finansiell miljö. Driv ISMS/ISO 27001, regelefterlevnad (DORA, FI), leverantörssäkerhet och revision. Sök senast 2026‑08‑10.

Ny tjänst: SEB söker Information Security Officer | SEB Kort Group, Solna i Solna – det här söker arbetsgivaren

SEB söker Information Security Officer | SEB Kort Group, Solna i Solna. Rollen är placerad i Arenastaden i Solna och beskrivs som en erfaren informationssäkerhetsroll med uppdrag att hjälpa organisationen att hantera risker kopplade till informationssäkerhet, bland annat genom att vidareutveckla ramverk och arbetssätt samt stötta verksamheten mer operativt.

Enligt annonsen ingår nära samarbete med andra informationssäkerhetsroller i teamet, samordning med andra enheter och koordinering med SEB Group. Fokus ligger på att säkerställa en robust säkerhetsnivå i en reglerad finansiell kontext, inklusive kravställning, regelefterlevnad och förberedelser inför granskningar.

Ansvar och arbetsuppgifter

SEB Kort Group beskriver uppdraget som att driva och stödja arbetet med informationssäkerhet i hela organisationen, med både styrande och praktiska inslag. I annonsen listas bland annat följande ansvarsområden:

• Förvalta och förbättra ISMS (ledningssystem för informationssäkerhet) och stärka SEB Kort Groups säkerhetsläge.
• Säkerställa konfidentialitet, riktighet och tillgänglighet (CIA) för informationstillgångar och system.
• Analysera och bedöma säkerhetskontroller samt identifiera förbättringsområden.
• Utveckla och underhålla förståelse för relevanta regelkrav och compliance-ramverk.
• Ta fram utbildningsprogram och resurser för att utbilda interna team i säkerhetsrelaterade ämnen.
• Stödja interna intressenter för att stärka organisationens förmåga att hantera säkerhet.
• Implementera informationssäkerhet i organisationen.
• Säkerställa att organisationen är förberedd inför externa revisioner och granskningar.
• Ge rådgivning inom riskhantering i organisationen.
• Säkerställa att säkerhet implementeras genom hela leverantörskedjan (third party/supply chain).

Annonsen nämner också praktiska inslag som stöd i informationsklassning, leverantörsstyrning, säkerhetsmedvetenhet och riskbedömningar.

Kravprofil: kompetens och erfarenhet

• Kandidatexamen eller masterexamen inom datavetenskap, informationssäkerhet, IT eller annat relevant område.
• Stark förståelse för governance, risk management och compliance.
• God vana av ISO 27K-standarderna och att arbeta med ISMS-struktur.
• Kunskap om relevanta regelverk och ramverk, exempelvis FI-regler, DORA, NIST, CIS och PCI DSS.
• Förmåga att arbeta både strategiskt och hands-on, och balansera långsiktig styrning med operativa säkerhetsaktiviteter.
• Stark förmåga till intressenthantering och kommunikation av säkerhetskrav till både tekniska och icke-tekniska målgrupper.
• Bekväm med att navigera i både juridiska och tekniska sammanhang.
• Goda kunskaper i engelska och svenska, i tal och skrift.

Meriterande

• Erfarenhet från reglerade miljöer, gärna finansiella tjänster eller liknande branscher.
• Erfarenhet från betal-/kortområdet eller travel account-industrin.
• Relevanta certifieringar såsom CISSP, CISM, CISA, CRISC eller motsvarande.
• Erfarenhet av att bidra till security awareness, utbildning eller intern förmågeuppbyggnad.
• Erfarenhet av tredjepartsgranskning (third party security assurance) och säkerhetsstyrning.
• Erfarenhet av externa revisioner, exempelvis ISO 27001 eller andra regulatoriska granskningar.

Vilken typ av säkerhetsroll är det?

Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot styrning, risk och regelefterlevnad (GRC) i en finansiell, reglerad miljö. Annonsens tyngdpunkt ligger på att utveckla och förvalta ISMS, arbeta mot ISO 27K, hantera regulatoriska krav (som FI-regler och DORA) samt driva leverantörs- och supply chain-säkerhet.

Rollen berör även praktiska delar av cybersäkerhets- och säkerhetsstyrningsarbetet genom exempelvis informationsklassning, riskbedömningar, intern utbildning och förberedelser inför externa revisioner.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens krav och ansvarsområden kan det vara relevant att konkretisera följande i ansökan:

• Exempel på hur du har utvecklat, förvaltat eller förbättrat ett ISMS enligt ISO 27001/ISO 27K.
• Hur du arbetat med riskhantering och kontrollbedömningar, samt hur du identifierat och drivit förbättringar i säkerhetskontroller.
• Erfarenhet av att tolka och omsätta regulatoriska krav och ramverk (t.ex. DORA, FI-krav, PCI DSS) till praktiska säkerhetskrav.
• Konkreta erfarenheter av tredjepartsstyrning: kravställning på leverantörer, uppföljning, assurance och arbete i leverantörskedjan.
• Hur du kommunicerar och förankrar säkerhetskrav i en organisation, inklusive samverkan med både tekniska team och verksamhet.
• Exempel på utbildnings- och awareness-insatser du drivit eller bidragit till, inklusive material, upplägg och effekt.
• Erfarenhet av externa revisioner/granskningar (ISO 27001 eller regulatoriska reviews) och hur du förberett organisationen.

Annonsen betonar även integritet och etik, samt förmåga att kombinera strategiskt helhetsperspektiv med operativt stöd i vardagen.

2026-08-10

Annonsen uppger också att slutkandidater genomgår utökade bakgrundskontroller (exempelvis identitetskontroll, verifiering av kvalifikationer, kreditupplysning, bolagsengagemang och brottshistorik) samt att slumpvisa drogtester tillämpas. Under anställningen kan återkommande bakgrundskontroller förekomma.

Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom informationssäkerhet och GRC i finansiell sektor, med särskilt fokus på ISMS, regelverk, revision och leverantörskedjesäkerhet.