Ny tjänst: Säkerhetschef med ansvar för informationssäkerhet på Varbergs Sparbank – det här söker arbetsgivaren
Varbergs Sparbank rekryterar en Säkerhetschef med ansvar för informationssäkerhet på Varbergs Sparbank, med ett samlat ansvar som spänner över informationssäkerhet, cybersäkerhet och fysisk säkerhet. Rollen beskrivs som både strategisk och operativ, med uppdraget att omsätta säkerhetskrav, riskbedömningar och beslut i praktiken.
Enligt annonsen ingår CISO-mandat och nära samverkan med verksamheten, IT, riskkontroll, compliance, ledning och externa partners. Du rapporterar till Chef Risk & Operations och ansvarar för rapportering av säkerhetsläge, risker och incidenter till ledning och styrelse.
Ort/placeringsort och arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som säkerhetschef ansvarar du för att driva och strukturera bankens säkerhetsarbete, inklusive styrning, uppföljning och incidenthantering. Annonsen lyfter även kopplingen till bankens kontinuitets- och motståndskraftarbete.
- Driva och utveckla bankens arbete med informations-, cyber- och fysisk säkerhet.
- Förvalta och vidareutveckla ledningssystem, styrande dokument och arbetssätt inom säkerhetsområdet.
- Genomföra och följa upp riskanalyser, kontroller, säkerhetsåtgärder och utbildningsinsatser.
- Samordna incidenthantering och uppföljning.
- Bevaka relevanta hot, regelverk och branschkrav samt omsätta dem i verksamheten.
- Kravställa och följa upp leverantörer och samarbetspartner.
- Bidra till bankens arbete med krisberedskap, kontinuitet och digital operativ motståndskraft.
Kravprofil: kompetens och erfarenhet
Varbergs Sparbank söker en kandidat med erfarenhet från informationssäkerhet, cybersäkerhet eller närliggande säkerhetsområden, och som kan driva ett brett säkerhetsarbete självständigt.
Krav
- Erfarenhet av strukturerat och operativt säkerhetsarbete.
- God förståelse för informationssäkerhet, cybersäkerhet och riskhantering.
- Förmåga att kommunicera säkerhetsfrågor tydligt till verksamhet, ledning och styrelse.
- Goda kunskaper i svenska och engelska.
Meriterande
- Erfarenhet från bank, finans eller annan reglerad verksamhet.
- Kunskap om ISO 27001, DORA, GDPR och digital operativ motståndskraft.
- Erfarenhet av fysisk säkerhet, kontinuitet, incidenthantering eller leverantörsstyrning.
- Relevant utbildning eller motsvarande erfarenhet.
- Erfarenhet av att leda projekt, arbete eller medarbetare.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten som en bred säkerhetschefsroll med tydligt fokus på informationssäkerhet och IT-säkerhet/cybersäkerhet, i kombination med ansvar för fysiskt skydd. Att rollen har CISO-mandat och ska rapportera risker och incidenter till ledning och styrelse pekar på ett styrnings- och riskorienterat uppdrag, där även regelverk och branschkrav ingår.
Rollen kopplas också till beredskap genom att kandidaten ska bidra till krisberedskap, kontinuitet och digital operativ motståndskraft, vilket ligger nära de ökade kraven på motståndskraft i finansiell sektor.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar förmåga att omsätta krav och risker i praktiska lösningar och att arbeta nära både verksamhet och styrfunktioner. Kandidater kan därför vinna på att vara konkreta och visa spårbarhet mellan behov, risk och genomförd åtgärd.
- Exempel på hur du drivit ett strukturerat säkerhetsarbete i praktiken (styrning, arbetssätt, kontroller).
- Erfarenhet av riskanalyser och hur du följt upp åtgärder, kontroller och utbildningsinsatser.
- Hur du arbetat med incidenthantering: samordning, uppföljning och lärande.
- Erfarenhet av att kommunicera risk- och säkerhetsläge till ledning och/eller styrelse.
- Arbete med leverantörsstyrning: kravställning, uppföljning och samverkan med externa parter.
- Kunskap om regelverk/standarder som nämns i annonsen (t.ex. ISO 27001, DORA, GDPR) och hur de omsatts i verksamhetskrav.
- Bidrag till kontinuitet, krisberedskap och digital operativ motståndskraft i tidigare roller.
Banken anger att stor vikt läggs vid personlig lämplighet och beskriver önskade egenskaper som trygg, strukturerad och handlingskraftig samt ett riskbaserat arbetssätt.
Så söker du tjänsten
Enligt annonsen ska du motivera i din ansökan varför du söker och vad du kan bidra med. Rekrytering sker löpande, men banken vill ha ansökan senast den 30 oktober.
Frågor om tjänsten kan ställas till Gustav Manninge Lange, Chef Risk & Operations, på telefon 0340-66 61 99.
Annonsen uppger även att Varbergs Sparbank använder bakgrundskontroller och drogtester vid alla externa rekryteringar.
Sammanfattningsvis är tjänsten som Säkerhetschef med ansvar för informationssäkerhet på Varbergs Sparbank en bred roll med CISO-mandat, där informationssäkerhet, cybersäkerhet, fysisk säkerhet, incidenthantering och motståndskraft står i centrum.
