Ny tjänst: Kognity söker Information Security Manager i Stockholms län, Sverige – det här söker arbetsgivaren
Kognity söker Information Security Manager i Stockholms län, Sverige. Enligt jobbannonsen handlar rollen om att ta helhetsansvar för företagets informationssäkerhetsprogram, hålla relevanta certifieringar levande (exempelvis SOC 2 och ISO-standarder), driva incidenthantering vid dataintrång samt stärka kundförtroendet för en global EdTech-plattform som används i klassrum i 120+ länder.
Annonsen beskriver Kognity som en EdTech scale-up med cirka 125 anställda och verksamhet i 140+ länder. Exakt arbetsort inom Stockholms län, arbetsform (på plats/hybrid/distans), omfattning och anställningsvillkor framgår inte i annonsen.
Ansvar och arbetsuppgifter
Information Security Manager-rollen är bred och kombinerar styrning, efterlevnad (compliance), incident response, kunddialog och även delar av fysiskt skydd. I annonsen lyfts följande ansvarsområden:
- Äga och vidareutveckla Kognitys informationssäkerhetscertifieringar och tillhörande policies, med målet att göra efterlevnad och styrning till ett stabilt och fungerande system.
- Ansvara för incident response-plan och strategi vid exempelvis dataintrång, så att verksamheten kan agera snabbt och strukturerat.
- Övervaka IT- och dataskydd för företagets webbsystem, inklusive “banking security”, för att skydda kund- och företagsdata.
- Leda kunddialoger inom informationssäkerhet och svara på RFP:er (förfrågningsunderlag), med fokus på att bygga förtroende kring datahantering.
- Hantera fysisk säkerhet i Kognitys lokaler, för att minska risker för kontor och personal.
- Ge löpande stöd till interna team i informationssäkerhetsfrågor och bidra till att god säkerhetspraxis integreras i arbetssättet.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravbild med tydlig tyngdpunkt på informationssäkerhet, IT-säkerhet och compliance, i samverkan med verksamhetens funktioner.
Krav
- Erfarenhet av att arbeta med informationssäkerhetsramverk och standarder såsom SOC 2, ISO 27000 och ISO 42000.
- Erfarenhet av att ha ägt och drivit ett informationssäkerhetsupplägg end-to-end.
- Förmåga att samarbeta och driva säkerhetsrelaterade projekt tvärfunktionellt, exempelvis med Legal, Engineering och Commercial.
- Kommersiellt mindset och förståelse för hur informationssäkerhet både skyddar verksamheten och stärker kundförtroende och affär.
- Intresse för AI och vilja att experimentera med nya verktyg för att stärka kreativitet, beslut och genomförande.
Meriterande krav, specifika utbildningskrav eller certifieringar utöver nämnda ramverk framgår inte i annonsen.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en informationssäkerhets- och IT-säkerhetsroll (Information Security Manager) med ansvar för styrning, risk- och regelefterlevnad samt incidenthantering kopplat till data och plattformar. Samtidigt omfattar uppdraget även fysiskt skydd av företagets lokaler och personalmiljö, vilket gör rollen bredare än en renodlad CISO-/GRC-funktion.
Tyngdpunkten i annonsen ligger på att hålla certifieringar och säkerhetsprogram “live”, hantera incidenter (data breaches) samt möta kunders krav i upphandlingar (RFP) och säkerhetsgranskningar. Det signalerar ett kompetensbehov där cybersäkerhet och informationssäkerhet kopplas tätt till kundkrav och affärsprocesser.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll bör den som söker konkret visa att man kan kombinera governance, teknisk förståelse och praktisk genomförandeförmåga. Exempel på sådant som ligger nära Kognitys behov:
- Hur du tidigare drivit SOC 2- och/eller ISO-arbete (exempelvis ISO 27000/ISO 42000): styrning, kontroller, policyer, evidens och löpande förbättring.
- Erfarenhet av incidenthantering: etablerad incident response-plan, roller och ansvar, övning/beredskap samt uppföljning och lärande efter incident.
- Förmåga att översätta krav från compliance och kunder till praktiska åtgärder i teknik och arbetssätt.
- Exempel på tvärfunktionell samverkan med juridik, teknik och kommersiella team – och hur du fått arbetet att “landa” i vardagen.
- Arbete med kunddialoger och säkerhetsfrågeformulär/RFP-svar, inklusive hur du bygger förtroende och hanterar kravställning.
- Eventuellt ansvar eller erfarenhet kopplat till fysisk säkerhet för kontor och personal, eftersom det ingår i rollen.
- Hur du använt eller utvärderat AI-verktyg i säkerhetsarbete eller beslutsstöd, i linje med annonsens fokus på AI.
Så söker du tjänsten
Annonsen beskriver Kognitys rekryteringsprocess i flera steg:
- Discovery call med rekryterare
- Samtal med hiring manager
- Case study
- Values discussion
- Leadership talk
- Referenser
Hur ansökan ska skickas in (exempelvis via länk, e-post eller rekryteringssystem) framgår inte i den text som anges här, och sista ansökningsdag anges inte.
Sammanfattningsvis söker Kognity en Information Security Manager i Stockholms län med förmåga att äga informationssäkerhetsprogrammet end-to-end, hålla certifieringar och incidentförmåga på en hög nivå samt möta kunders säkerhetskrav i en global, data- och AI-driven verksamhet.
