Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren
Truesec söker Information Security Officer i Stockholm. Rollen är placerad inom funktionen Global Security & Compliance (GSC) och beskrivs som ett stöd till verksamheten för att säkerställa att informationssäkerhet och efterlevnad upprätthålls, bland annat i leverantörs- och entreprenörsrelationer. Enligt annonsen ska du arbeta nära CISO för att säkerställa att mål och aktiviteter matchar hotlandskapet och att cyberstrategier implementeras effektivt.
Arbetsform (t.ex. hybrid/remote), anställningsform och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Truesec beskriver en roll med tydlig tyngdpunkt på styrning, riskhantering och compliance inom informationssäkerhet/IT-säkerhet. Centrala ansvarsområden är:
- Ta fram, införa och följa upp styrande dokument samt mappa säkerhetskontroller mot lagkrav, regulatoriska krav, avtalskrav och interna compliancekrav.
- Stödja styrning och utveckling av riskhanteringsprogram för att risker ska identifieras, bedömas, åtgärdas och rapporteras konsekvent.
- Stötta det dagliga arbetet kopplat till ledningssystemet, inklusive uppföljning av planerade aktiviteter som access reviews, leverantörsbedömningar och avtalskrav.
- Arbeta nära interna experter, enligt annonsen bland annat SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
- Stödja organisationens efterlevnad av Säkerhetsskyddslagen (Protective Security Act). Truesec anger att upplärning kan ges om kandidaten saknar erfarenhet.
Kravprofil: kompetens och erfarenhet
Annonsen anger en senior kravbild med flera ramverk och revisions-/riskinslag, vilket speglar en efterfrågan på praktisk informationssäkerhetsstyrning och mätbar efterlevnad.
Krav
- Minst 5 års praktisk erfarenhet av IT- eller informationssäkerhet i konsult-, revisions-/audit- eller linjeroll.
- Erfarenhet av att skriva säkerhetspolicys, riktlinjer och instruktioner.
- Vana vid säkerhetsramverk/standarder: NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (Truesec anger att deras ITSM är ISO 27001-certifierat).
- God förmåga inom risk management.
- Förmåga att genomföra säkerhetsrevisioner och bedömningar (audits/assessments).
- Kunskap om nya cyberhot och trender.
- Starka färdigheter i kommunikation och stakeholder management.
- Stark analytisk förmåga samt rapport- och skrivförmåga.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande
- Relevant certifiering, exempelvis CISA, CISM, CRISC eller CISSP (anges som relevanta certifieringar i annonsen).
- Juristexamen/juridisk erfarenhet.
- Erfarenhet av att implementera ISO 27001 i en organisation.
- Kunskap om GDPR, NIS-direktivet och Säkerhetsskyddslagen.
- Erfarenhet av incidenthantering och krishantering.
- Ledarskap- och projektledningsförmåga.
- Teknisk kompetens/certifiering inom on-prem-infrastruktur, moln eller säker utveckling.
Annonsen anger även ett behörighetskrav kopplat till arbetets känslighet: svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.
Vilken typ av säkerhetsroll är det?
Rollen är i första hand en informationssäkerhets- och cybersäkerhetsroll med fokus på governance, risk och compliance (GRC). Tyngdpunkten ligger på styrande dokument, riskhantering, uppföljning av kontroller samt leverantörs- och avtalsrelaterad compliance.
Samtidigt finns en tydlig koppling till säkerhetsskydd genom uppdraget att stödja efterlevnad av Säkerhetsskyddslagen, vilket placerar rollen nära säkerhetsskyddsarbetet i organisationer med skyddsvärd verksamhet. Beredskap/krishantering berörs som meriterande genom erfarenhet av incident response och crisis management.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan kandidater vinna på att konkretisera följande i sin ansökan:
- Exempel på framtagna och förvaltade styrdokument (policy, riktlinjer, instruktioner) och hur de omsatts i praktiken.
- Hur du har arbetat med att mappa kontroller mot krav (lag, avtal, interna krav) och följt upp efterlevnad.
- Konkreta arbetssätt för riskhantering: identifiering, bedömning, åtgärdsplaner och rapportering.
- Erfarenhet av revisioner/assessments, inklusive metod, leverabler och hur avvikelser hanterats.
- Leverantörs- och tredjepartsrisk: vendor assessments, kontraktskrav och uppföljning av säkerhetsåtaganden.
- Ramverk och standarder du arbetat efter (t.ex. ISO 27001, NIST, CIS 18, SOC2, PCI DSS) och din roll i införande eller förbättring.
- Om relevant: arbete med Säkerhetsskyddslagen, GDPR eller NIS, och hur du samverkat med olika intressenter.
- Samverkan med tekniska team och funktioner (exempelvis SOC och threat intelligence) samt hur du kommunicerar risk och krav till verksamheten.
Så söker du tjänsten
Annonsen beskriver att Truesec vill komma i kontakt med kandidater som vill bidra till företagets uppdrag inom cybersäkerhet och informationssäkerhet, men den specificerar inte ansökningsväg (t.ex. länk eller e-post) i den information som framgår här. Sista ansökningsdag framgår inte heller.
Sammanfattningsvis är detta en Information Security Officer-roll med tydlig GRC-profil i Stockholm, där Truesec söker erfarenhet av styrning, risk, revision och ramverk – samt en uttalad koppling till säkerhetsskydd och leverantörsrelaterad compliance.
