SEB Kort Group söker Information Security Officer i Solna

Sakerhetsvarlden; Town of Sweden (NY); Presencial; USD 72.450 - 103.500; Jornada completa

Descripción de la vacante

SEB Kort Group i Solna söker en Information Security Officer med fokus på styrning, riskhantering och regelefterlevnad. Rollen kräver arbetssättet där ISMS och ramverk utvecklas, samtidigt som säkerhetskrav tillämpas i leverantörskedjan och i dagliga riskbedömningar.

Du kommer att arbeta nära andra informationssäkerhetsroller och interna intressenter för att stärka koncernens säkerhetsnivå och säkerställa compliance mot internationella krav och regulatoriska gransningar.

Formación

• Kandidat- eller masterexamen inom datavetenskap, informationssäkerhet, IT eller liknande område.
• Stark förståelse för governance, risk och compliance i organisationer.
• Goda kunskaper om ISO 27K/ISMS och ramverksskydd.
• God kännedom om FI-regelverk, DORA, NIST/CIS eller PCI DSS och regulatoriska krav.

Responsabilidades

• Driva ramverk och policyarbete inom informationssäkerhet och GRC.
• Stödja verksamheten i riskanalyser, klassificering och säkerhetskrav i leverantörsled.
• Samordna med andra enheter och stödja externa revisioner och regulatoriska granskningar.
• Utveckla och genomföra utbildningsinsatser för säkerhetsmedvetenhet i organisationen.

Conocimientos

GRC

ISMS

Regulatorisk efterlevnad

Stakeholder management

Risk treatment

Educación

Kandidat- eller masterexamen inom IT / informationssäkerhet

Descripción del empleo

SEB Kort Group i Solna söker Information Security Officer med ISO 27001/ISMS-profil. GRC, compliance, leverantörsstyrning, revisioner. Ansök före 2026-08-10.

Ny tjänst: SEB söker Information Security Officer | SEB Kort Group, Solna i Solna – det här söker arbetsgivaren

SEB söker Information Security Officer | SEB Kort Group, Solna i Solna. Rollen är placerad i Arenastaden i Solna och fokuserar på att hjälpa organisationen att hantera risker kopplade till informationssäkerhet genom att vidareutveckla SEB Kort Groups ramverk för informationssäkerhet. I uppdraget ingår både styrning och regelefterlevnad, men också mer praktiskt stöd i exempelvis informationsklassning, leverantörsstyrning, säkerhetsmedvetenhet och riskanalyser.

Enligt annonsen arbetar rollen nära övriga informationssäkerhetsroller i teamet, samordnar med andra enheter och har kontakt även med SEB Group. Ambitionen som lyfts är att säkerställa att SEB Kort Group fortsätter vara en betrodd och pålitlig finansiell aktör, med särskilt fokus på kundinformation och regulatoriska krav inom säkerhetsområdet.

Ansvar och arbetsuppgifter

Annonsen beskriver ett brett ansvar inom informationssäkerhet, governance, risk och compliance i en reglerad miljö. Centrala arbetsuppgifter är bland annat att:

• förvalta och vidareutveckla ISMS (ledningssystem för informationssäkerhet) och stärka SEB Korts säkerhetsnivå (security posture)
• säkerställa konfidentialitet, riktighet och tillgänglighet (CIA) för informationstillgångar och system
• analysera och utvärdera säkerhetskontroller samt identifiera förbättringsområden
• bygga och underhålla förståelse för relevanta regulatoriska krav och compliance-ramverk
• ta fram utbildningsprogram och material för att stärka intern säkerhetsmedvetenhet
• stötta interna intressenter i att utveckla organisationens förmåga att hantera säkerhet
• implementera informationssäkerhet i hela organisationen
• förbereda verksamheten inför externa revisioner och granskningar
• agera rådgivande inom risk management på organisationsnivå
• säkerställa att säkerhet implementeras genom hela leverantörskedjan (supply chain)

Kravprofil: kompetens och erfarenhet

• kandidat- eller masterexamen inom datavetenskap, informationssäkerhet, IT eller annat relevant område
• stark förståelse för organisatorisk governance, risk management och compliance
• god vana av ISO 27K-standarderna och att arbeta med ISMS-struktur
• kunskap om relevanta regelverk och ramverk, exempelvis FI-regelverk, DORA, NIST, CIS och PCI DSS
• förmåga att arbeta både strategiskt och hands-on, och balansera långsiktig styrning med operativa säkerhetsaktiviteter
• stark stakeholder management och förmåga att kommunicera säkerhetskrav till både tekniska och icke-tekniska målgrupper
• bekväm i att navigera i både juridiska och tekniska sammanhang
• mycket god engelska och svenska i tal och skrift

Meriterande

• erfarenhet av arbete i reglerade miljöer, gärna finansiella tjänster eller liknande branscher
• erfarenhet från payment card- eller travel account-industrin
• relevanta certifieringar såsom CISSP, CISM, CISA, CRISC eller motsvarande
• erfarenhet av security awareness, utbildning eller intern förmågeuppbyggnad
• erfarenhet av tredjepartsgranskning (third party security assurance) och säkerhetsstyrning kopplat till leverantörer
• erfarenhet av externa revisioner, exempelvis ISO 27001 eller andra regulatoriska granskningar

Vilken typ av säkerhetsroll är det?

Det här är i grunden en informationssäkerhetsroll (informationssäkerhet/IT-säkerhet) med tydlig tyngdpunkt på styrning, riskhantering och regelefterlevnad (GRC). ISMS-arbete, ISO 27K, leverantörsstyrning och förberedelser inför externa revisioner pekar på ett uppdrag där kandidaten både behöver kunna driva ramverk och policyarbete, och samtidigt stötta verksamheten praktiskt med klassning, riskbedömningar och säkerhetskrav i leverantörsled.

Att annonsen lyfter DORA, FI-regelverk och PCI DSS signalerar även ett behov kopplat till finansiell reglering och robusthet i säkerhetsarbetet, där cybersäkerhet och leverantörskedjerisker blir centrala i det dagliga arbetet.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens kravbild kan det vara klokt att konkretisera erfarenheter och resultat inom följande områden:

• ISMS och ISO 27K: beskriv hur du etablerat, vidareutvecklat eller förvaltat ett ledningssystem, inklusive rutiner för uppföljning och förbättring.
• GRC i praktiken: ge exempel på hur du omsatt governance-krav till tydliga processer, kontroller och uppföljning.
• Regelverk och ramverk: visa hur du arbetat med efterlevnad kopplat till exempelvis FI-krav, DORA, NIST/CIS eller PCI DSS (utifrån din bakgrund).
• Riskanalyser och kontrollutvärdering: lyft metoder du använt för riskbedömningar, gap-analyser och förbättringsplaner för säkerhetskontroller.
• Leverantörsstyrning: konkretisera hur du ställt säkerhetskrav i avtal, följt upp tredjepartsrisker och säkrat implementation i supply chain.
• Kommunikation och utbildning: beskriv hur du byggt security awareness, tagit fram utbildningsinsatser eller stöttat team med tydliga riktlinjer och beslutsunderlag.
• Revisioner: redogör för din roll i externa granskningar, exempelvis ISO 27001-revisioner eller regulatoriska reviews, och hur du förberett organisationen.

Sammantaget söker SEB Kort Group i Solna en erfaren Information Security Officer med tydlig GRC-profil, ISO 27K/ISMS-kompetens och förmåga att driva informationssäkerhet i en reglerad, internationell verksamhet – med särskilt fokus på compliance, leverantörsled och revisionsberedskap.