Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren
Truesec söker Information Security Officer i Stockholm. Enligt jobbannonsen handlar rollen om att, tillsammans med CISO, driva och följa upp informationssäkerhet och compliance så att mål, aktiviteter och cyberstrategier är i linje med aktuellt hotlandskap.
Tjänsten är placerad i Truesecs Global Security & Compliance (GSC)-funktion, som arbetar med att upprätthålla informationssäkerhets- och regelefterlevnadsnivåer i leverantörs- och entreprenörsrelationer, inklusive kontraktsgranskning och återkommande revisioner. Annonsen anger Stockholm som ort. Det framgår inte av annonsen om tjänsten är hybrid/remote, eller vilken anställningsform som gäller.
Ansvar och arbetsuppgifter
Arbetet beskrivs som styrnings- och risknära, med tydlig koppling till både informationssäkerhet och regelverk. Rollen ska enligt annonsen bland annat:
- Ta fram, införa och följa upp styrande dokument samt mappa säkerhetskontroller mot lagstadgade, regulatoriska, avtalsmässiga och interna krav.
- Stödja styrning och utveckling av Truesecs riskhanteringsprogram så att risker identifieras, bedöms, åtgärdas och rapporteras konsekvent.
- Stötta det dagliga arbetet i ledningssystemet, inklusive uppföljning av planerade aktiviteter som behörighetsgranskningar, leverantörsbedömningar och avtalskrav.
- Samverka nära specialister och funktioner som SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
- Stödja organisationens efterlevnad av Säkerhetsskyddslagen (on-the-job training utlovas om erfarenhet saknas).
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års praktisk erfarenhet inom IT eller informationssäkerhet, i konsultroll, revisionsroll (audit) eller linjeroll.
- Erfarenhet av att ta fram säkerhetspolicys, riktlinjer och instruktioner.
- Vana vid säkerhetsramverk/standarder såsom NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (annonsen anger att ITSM är certifierat enligt ISO 27001).
- God förmåga inom riskhantering.
- Förmåga att genomföra säkerhetsrevisioner och assessments.
- God kommunikativ förmåga och erfarenhet av stakeholder management.
- Stark analytisk förmåga och rapportskrivning.
- Kunskap om framväxande cyberhot och trender.
- Förståelse för säkerhetsverktyg/tekniker, molnsäkerhet samt kryptering och kryptografiska tekniker (beskrivs som del av sannolik bakgrund).
- Svenska och engelska, i tal och skrift.
- På grund av arbetets känslighet krävs svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.
Meriterande
- Juridisk utbildning eller juridisk erfarenhet.
- Erfarenhet av att implementera ISO 27001 i en organisation.
- Kunskap om lagstiftning såsom GDPR, NIS-direktivet och Säkerhetsskyddslagen.
- Erfarenhet av incidenthantering och krishantering.
- Ledarskaps- och projektledningsförmåga.
- Teknisk kompetens/certifiering inom on-prem-infrastruktur, cloud eller secure development.
- Relevanta certifieringar såsom CISA, CISM, CRISC och CISSP nämns i annonsen.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en roll inom informationssäkerhet och IT-säkerhet med tydlig tyngdpunkt på governance, risk och compliance (GRC). Annonsen pekar särskilt ut arbete med styrande dokument, kontrollmappning mot krav samt revisions- och riskhanteringsarbete.
Rollen har även en uttalad koppling till säkerhetsskydd genom stöd till efterlevnad av Säkerhetsskyddslagen, samt till leverantörs- och avtalsstyrning via GSC-funktionens fokus på kontrakt, leverantörer och regelbundna audits.
Det här bör kandidater lyfta i ansökan
För den som vill söka tjänsten kan det vara relevant att konkretisera erfarenhet som matchar annonsens fokus på styrning, risk och efterlevnad, till exempel:
- Exempel på framtagna/införda policys, riktlinjer eller instruktioner och hur de följts upp i verksamhet.
- Hur du arbetat med riskhantering i praktiken: identifiering, bedömning, åtgärdsplaner och rapportering.
- Erfarenhet av att mappa kontroller mot ISO 27001, NIST, CIS 18, SOC2 eller PCI DSS – gärna med exempel på revisionsunderlag och spårbarhet.
- Vana av leverantörsbedömningar, avtalskrav och uppföljning av compliance i tredje part.
- Konkreta exempel på genomförda säkerhetsgranskningar/audits och hur resultat omsatts till förbättringar.
- Samverkan med tekniska team och specialister (exempelvis SOC/incidentfunktioner) samt hur du drivit arbete via intressenter.
- Om du har erfarenhet av incident response och krishantering: vad du gjort, vilken roll du haft och hur du dokumenterat och följt upp lärdomar.
- Om du arbetat med Säkerhetsskyddslagen: beskriv uppgifter och gränssnitt (annonsen anger att introduktion kan ges om erfarenhet saknas).
Så söker du tjänsten
Annonsen beskriver att Truesec vill komma i kontakt med kandidater som vill bidra i deras cybersäkerhetsarbete, men det framgår inte av annonsen exakt hur ansökan ska skickas in (t.ex. länk/e-post) eller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, riskhantering, revision och regelefterlevnad – med gränsytor mot säkerhetsskydd och leverantörsstyrning i en cybersäkerhetsmiljö.
