Ny tjänst: Legora söker Information Security Specialist i Stockholm – det här söker arbetsgivaren
Legora söker Information Security Specialist i Stockholm. Rollen beskrivs som en praktisk, “hands-on” säkerhets- och compliancefunktion med fokus på att skydda klienters mycket känsliga juridiska data och samtidigt möjliggöra snabb utveckling i en AI-präglad miljö.
Enligt annonsen bygger Legora ett säkerhets- och regelefterlevnadsprogram för “AI-eran” med bland annat Zero Trust-arkitektur, styrning (governance) och kontinuerlig compliance. Tjänsten är Stockholm-baserad och avser arbete på kontoret fem dagar i veckan. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Information Security Specialist får ett tydligt GRC-fokus (governance, risk och compliance) och ansvar kopplat till både ledningssystem, revisioner och kundkrav. I annonsen lyfts bland annat följande arbetsuppgifter:
- Äga och förvalta ISMS (Information Security Management System) i linje med ISO 27001 och ISO 42001, inklusive dokumentation, införande och kontinuerliga förbättringar.
- Leda efterlevnadsarbetet för SOC 2 Type II och stötta framtida beredskap för SOX ITGC, i nära samarbete med Finance och Engineering för att kartlägga processer och etablera IT-kontroller.
- Ta fram och underhålla informationssäkerhetspolicys, standarder och rutiner som är “lättviktiga” och praktiskt tillämpbara, i linje med ramverk/regler som GDPR, ISO 27001, SOC 2 och ISO 42001.
- Genomföra återkommande riskbedömningar, threat modeling och gap-analyser för att identifiera risker och prioritera åtgärder i organisationen.
- Koordinera interna och externa revisioner, penetrationstester och compliance-bedömningar samt driva åtgärdsplaner för identifierade brister.
- Hantera leverantörsrisk genom tredjepartsgranskningar, due diligence och löpande uppföljning.
- Vara primär kontaktpunkt för kunders säkerhetsfrågeformulär, due diligence-förfrågningar, revisionsunderlag (t.ex. SOC 2 och ISO-intyg) och avtalsmässiga säkerhetsåtaganden.
- Stötta säker AI-styrning genom policys och kontroller som skyddar data i AI-flöden, motverkar adversarial användning och stödjer ansvarsfull AI i linje med ISO 42001.
- Driva säkerhetsutbildning och awareness internt, inklusive onboarding av nya medarbetare och återkommande utbildningsinsatser.
- Samarbeta med Engineering kring incident response-planering och säkerställa att “lessons learned” blir uppdaterad policy och riskhantering.
- Följa upp och rapportera säkerhetsmått/KPI:er och compliance-status till ledning, med rekommendationer och åtgärdsförslag.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior profil, antingen från GRC/compliance-hållet eller som en erfaren mjukvaruingenjör som vill gå in i informationssäkerhet.
Krav
- Minst 7 års erfarenhet inom GRC, informationssäkerhet, compliance eller revision – gärna från snabbväxande tech- eller SaaS-miljö. Alternativt erfaren software engineer som skiftar mot informationssäkerhet.
- Praktisk erfarenhet av att implementera och driva ISO 27001 och SOC 2 Type II samt NIST 800-53-kompatibla complianceprogram.
- Kunskap om styrningsramverk, riskmetodik och dataskyddsregler/riktlinjer (annonsen nämner ERM, GDPR, CCPA, ISO 42001 och SOX ITGC).
- Förståelse för Zero Trust och OWASP Top 10 samt hur dessa tillämpas över identitet, enheter, devops-processer och molntjänster.
- Förmåga att arbeta nära tekniska team inom exempelvis molnsäkerhet (Azure), infrastructure-as-code, säker utveckling och AI-systemsäkerhet.
- Stark analytisk och organisatorisk förmåga, med kapacitet att hantera flera revisioner och complianceinitiativ parallellt.
- Mycket god kommunikation och stakeholder management – kunna omsätta krav till tydlig, handlingsbar vägledning för både tekniska och icke-tekniska målgrupper.
Meriterande
- Certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Auditor (anges som “desirable”).
- Erfarenhet av att säkra AI/ML-workflows och att bygga automation med GenAI-verktyg, exempelvis Zapier eller n8n (anges som “big plus”).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet med fokus på GRC, revision och regelefterlevnad. Annonsen placerar rollen i skärningspunkten mellan policy, riskhantering, audit readiness och teknik, med konkreta leveranser kopplade till ISO 27001, SOC 2 Type II och ISO 42001.
Att Legora lyfter Zero Trust, OWASP Top 10, molnsäkerhet (Azure), penetrationstester och AI-styrning innebär också ett tydligt cybersäkerhets- och produktnära perspektiv, även om huvudtyngden ligger på styrning, kontroller och efterlevnad.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild bör en sökande konkret kunna visa resultat och arbetssätt inom följande områden:
- Exempel på hur du har etablerat, förvaltat eller förbättrat ett ISMS enligt ISO 27001 (och gärna arbete relaterat till ISO 42001 om du har det).
- Din roll i SOC 2 Type II-arbete: vilka kontroller du drivit, hur du hanterat evidens, avvikelser och förbättringsplaner.
- Hur du genomför riskbedömningar, threat modeling och gap-analyser – samt hur du prioriterar åtgärder i en snabbföränderlig techmiljö.
- Erfarenhet av leverantörsgranskning och tredjepartsrisk: process, kravställning och uppföljning.
- Exempel på kundnära säkerhetsarbete: hantering av security questionnaires, due diligence och säkerhetsbilagor i avtal.
- Förmåga att samverka med Engineering och Finance kring processkartläggning, IT-kontroller och incident response-planering.
- Hur du arbetar med awareness och utbildning, och hur du gör policys och rutiner användbara i praktiken.
- Om relevant: hur du hanterat säkerhetsfrågor kopplade till AI/ML-flöden, dataskydd och styrning (governance) för AI.
Så söker du tjänsten
Annonsen anger att rollen är Stockholm-baserad och fem dagar i veckan på kontoret. Exakt ansökningsväg (t.ex. länk eller kontaktperson) och sista ansökningsdag framgår inte av den information som anges i annonsunderlaget här.
Sammanfattningsvis signalerar annonsen att Legora prioriterar senior GRC-kompetens med stark förmåga att omsätta ISO-/SOC-krav, riskhantering och teknisk förståelse till praktisk efterlevnad – inklusive styrning av säkerhet i AI-drivna arbetsflöden.
