Ny tjänst: Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm – det här söker arbetsgivaren
Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm. Enligt annonsen ska rollen stärka Getswishs arbete med att strukturera, förvalta och framtidssäkra informationssäkerheten i ett snabbt föränderligt regulatoriskt landskap. Tjänsten placeras i bolagets säkerhetsfunktion, som leds av CISO och även omfattar Information Security Officer, säkerhetsarkitekter samt ansvarig för beredskap och kontinuitet.
Rollen beskrivs som bred och samverkansintensiv, med nära arbete tillsammans med Legal, DPO samt Risk and Compliance. Getswish lyfter även möjlighet till hybridarbete och nämner kontor i centrala Stockholm och Östersund. Exakt placeringsort för tjänsten anges som Stockholm i rubriken.
Ansvar och arbetsuppgifter
Arbetsuppgifterna är tydligt kopplade till styrning, riskhantering och regelefterlevnad inom informationssäkerhet och IT-risk. I annonsen listas bland annat att du ska:
- deltaga i det dagliga arbetet med informationssäkerhet tillsammans med CISO och säkerhetsfunktionen
- säkerställa att policys, riktlinjer och instruktioner är uppdaterade, relevanta och efterlevs
- stötta verksamheten i att modellera och dokumentera processer och kontroller
- koordinera och facilitera interna och externa revisioner, samt bidra till åtgärdsplaner och uppföljning
- driva och utveckla arbetet med regulatorisk efterlevnad, exempelvis kopplat till Finansinspektionens regelverk
- ta fram rapportering och beslutsunderlag till ledning och styrelse inom risk och compliance
Kravprofil: kompetens och erfarenhet
Krav (så som de uttrycks i annonsen):
- universitetsexamen eller motsvarande inom IT, informationssäkerhet eller motsvarande, alternativt relevant erfarenhet från arbetslivet
- minst 2 års erfarenhet av arbete inom Governance, Risk & Compliance, informationssäkerhet eller IT-risk
- erfarenhet av att arbeta med ledningssystem för informationssäkerhet samt standarder/ramverk som ISO/IEC 27001 eller NIST
- god förståelse för regulatoriska krav såsom GDPR, DORA och Finansinspektionens föreskrifter
- erfarenhet av revisioner, kontrolluppföljning och regulatorisk rapportering
- mycket god förmåga att uttrycka dig i tal och skrift på både svenska och engelska
Meriterande (nämns som “gärna” i annonsen):
- erfarenhet av att leda och driva informationssäkerhetsarbete, gärna från finansiell sektor
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsnära GRC-roll med tyngdpunkt på styrning (governance), risk (IT-risk) och compliance. Annonsen signalerar ett tydligt fokus på regelefterlevnad och revision, med hänvisningar till bland annat GDPR, DORA och Finansinspektionens föreskrifter.
Samtidigt sker arbetet i en säkerhetsfunktion där beredskap och kontinuitet finns representerat, vilket pekar på att säkerhetsarbetet är organiserat tvärfunktionellt. Getswish anger också att alla tillsvidareanställda är krigsplacerade i bolaget som del av beredskapsplaneringen, vilket knyter an till samhällsviktiga funktioner vid höjd beredskap.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan kandidater vinna på att konkretisera följande i ansökan och vid intervju:
- exempel på hur du arbetat med policys, riktlinjer och efterlevnad i praktiken (inte bara framtagning utan även införande och uppföljning)
- erfarenhet av att modellera, dokumentera och förbättra processer och kontroller i en verksamhet
- genomförda interna/externa revisioner: din roll, hur avvikelser hanterats, samt hur åtgärdsplaner följts upp
- arbete i eller mot ramverk/standarder som ISO/IEC 27001 eller NIST, gärna kopplat till ett etablerat ISMS
- hur du omsatt krav från GDPR, DORA och/eller FI-regelverk till interna aktiviteter, styrning och rapportering
- förmåga att ta fram beslutsunderlag och rapportering till ledning och styrelse inom risk och compliance
- samverkan med Legal, DPO och risk-/compliancefunktioner, samt hur du skapat framdrift och tydlighet i tvärfunktionella frågor
Så söker du tjänsten
Getswish anger att rekryteringen sker löpande och uppmanar kandidater att skicka in ansökan så snart som möjligt. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är detta en GRC Specialist-roll med tydligt fokus på informationssäkerhet, regulatorisk efterlevnad och revisionsdrivet förbättringsarbete i en verksamhet som verkar i ett regelintensivt sammanhang.
