Ny tjänst: Svea Finance söker Information Security Officer till Svea Bank i Solna – det här söker arbetsgivaren
Svea Finance söker Information Security Officer till Svea Bank i Solna. Enligt annonsen är det en nyckelroll där du arbetar både taktiskt och operativt med informationssäkerhet inom Svea Bank och dotterbolag, med fokus på att säkerställa efterlevnad av bankens ledningssystem för informationssäkerhet (ISMS) och att informationssäkerhet beaktas genom hela värdekedjan.
Rollen innebär samverkan med IT, utveckling, risk/compliance och affärsverksamheten samt kontakter med externa parter som revisorer och leverantörer. Du rapporterar till CISO. Arbetsform (t.ex. hybrid) och tjänstens omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar inom styrning, uppföljning och operativt stöd i projekt och förändringsinitiativ. Exempel på arbetsuppgifter:
- Säkerställa att bankens informationssäkerhetsarbete är i linje med regelverk och standarder (t.ex. DORA, NIS2 och ISO 27001).
- Utveckla och följa upp styrande dokument, processer och kontroller inom ISMS.
- Stödja verksamheten i riskbedömningar, informationsklassificering och säkerhetskrav.
- Följa upp säkerhetsnivån genom kontroller, mätetal och rapportering.
- Delta i och driva säkerhetsrelaterade initiativ, projekt och förbättringar.
- Stödja vid interna och externa revisioner.
- Bidra till ökad säkerhetsmedvetenhet i organisationen.
- Bidra vid incidenthantering och lessons learned-arbete.
Kravprofil: kompetens och erfarenhet
Rollen ställer krav på både informationssäkerhetskompetens och förmåga att omsätta regulatoriska krav till genomförbara åtgärder i verksamheten.
Krav
- Minst fem års erfarenhet av arbete med informationssäkerhet.
- God kunskap om ledningssystem för informationssäkerhet enligt ISO/IEC 27001.
- God förståelse för relevanta regelverk inom finanssektorn, såsom EBA:s riktlinjer, DORA och Finansinspektionens föreskrifter.
- Kännedom om NIST Cybersecurity Framework.
- Erfarenhet av att utreda och hantera säkerhetsincidenter.
- Svenska obehindrat i tal och skrift samt mycket goda kunskaper i engelska.
- Personliga egenskaper enligt annonsen: strukturerad, kommunikativ, god samarbetsförmåga och trygg i sin kompetens.
Meriterande
- Erfarenhet från finansbranschen eller verksamhet med liknande regulatoriska krav.
- Eftergymnasial utbildning inom informationssäkerhet, datavetenskap eller närliggande område.
- Certifieringar såsom CISSP, CISM eller motsvarande.
- Ledaregenskaper samt erfarenhet av att driva initiativ och förbättringsarbete.
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på styrning, risk och regelefterlevnad i en reglerad finansmiljö. Annonsens fokus på ISMS, ISO 27001, NIS2 och DORA pekar på ett arbete nära både cybersäkerhet och compliance, inklusive revisioner, kontroller och incidenthantering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsuppgifter kan kandidater vinna på att konkretisera följande i sin ansökan och i intervjuer:
- Exempel på hur du arbetat med ISMS enligt ISO/IEC 27001: styrande dokument, processer, kontroller och uppföljning.
- Hur du omsatt regulatoriska krav (t.ex. DORA, NIS2, EBA-riktlinjer eller FI-krav) till praktiska åtgärder och prioriteringar.
- Genomförda riskbedömningar och arbete med informationsklassificering samt framtagning av säkerhetskrav.
- Hur du mätt och följt upp säkerhetsnivå (mätetal, kontroller, rapportering) och drivit förbättringar.
- Erfarenhet av interna och externa revisioner, inklusive förberedelser, evidenshantering och åtgärdsplaner.
- Incidenthantering: din roll i utredning, hantering och lessons learned.
- Samverkan med IT, utveckling, risk/compliance och leverantörer – gärna exempel på hur du fått olika delar av verksamheten att dra åt samma håll.
Så söker du tjänsten
Enligt annonsen tar Svea Bank inte emot ansökningar via e-post. Urval och intervjuer genomförs från och med den 17 augusti och löpande därefter. Ansökningsperioden avslutas den 4 september. Lön och övriga villkor framgår inte av annonsen.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov inom informationssäkerhet och regulatorisk efterlevnad i finanssektorn, med fokus på ISMS, revision, riskarbete och incidenthantering i nära samspel med både IT och verksamhet.
