Ny tjänst: Information Security Officer på Nordnet Bank AB – det här söker arbetsgivaren
Information Security Officer på Nordnet Bank AB är en ny roll som enligt annonsen får ett brett mandat inom informationssäkerhet i bankens centrala säkerhetsfunktion. Nordnet beskriver att säkerhetsteamet arbetar tvärfunktionellt och omfattar informationssäkerhet, IT-säkerhet, säker utveckling, incidenthantering och fysiskt skydd.
Tjänsten är en heltid med hybrid arbetsplats baserad i Stockholm. Du rapporterar till Head of Security. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen omfattar både styrning, riskhantering och kulturbyggande insatser inom informationssäkerhet. Enligt annonsen ingår bland annat att:
- Utveckla Nordnets säkerhetsnivå (security posture) genom att etablera och efterleva organisatoriska säkerhetspolicys utifrån strategi, prioriteringar och legala/regulatoriska krav, såsom DORA och CRA.
- Ansvara för tredjepartsriskhantering end-to-end, inklusive säkerhetsbedömningar samt att formulera tydliga säkerhetskrav i leverantörsavtal.
- Bygga säkerhetskultur och öka säkerhetsmedvetenhet genom program och kommunikation som gör säkerhet “second nature” i organisationen.
- Leda säkerhetsprojekt och driva centrala säkerhetsinitiativ i samverkan med andra funktioner.
Annonsen nämner även att det finns en möjlighet (frivilligt) att ingå i en on-call-rotation som first responder vid säkerhetsincidenter ett par veckor per år.
Kravprofil: kompetens och erfarenhet
Krav
- Gedigen erfarenhet inom informationssäkerhet; annonsen anger fem eller fler år som utgångspunkt.
- God vana av etablerade ramverk, specifikt ISO 27001 och NIST CSF 2.0.
- Förmåga att etablera, strukturera och driva ett eget ansvarsområde självständigt.
- Förmåga att kommunicera säkerhetsrisker till både ledningsnivå och ingenjörer, anpassat efter målgrupp.
- Flytande engelska i tal och skrift.
Meriterande (enligt annonsen)
- Praktisk erfarenhet av DORA.
- Att ha påbörjat arbete med CRA.
- Bakgrund från finansiella tjänster.
- Teknisk grund (technical foundation), eftersom Nordnet är en digital bank.
- Svenska språket (inte ett krav, men ett plus).
Nordnet betonar också ett pragmatiskt riskperspektiv: målet är en adekvat säkerhetsnivå i relation till hotbilden, snarare än att eliminera alla tänkbara risker.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydliga inslag av styrning och regelefterlevnad (lag & rätt) kopplat till bland annat DORA och CRA. Annonstexten pekar även på ansvar för tredjepartsrisker (leverantörsstyrning) och ett visst incidentfokus genom möjligheten att ingå i beredskaps-/on-call-rotationen.
Även om rollen ligger inom informationssäkerhet, framgår det att Nordnets centrala säkerhetsfunktion även täcker fysisk säkerhet, vilket signalerar nära samverkan med angränsande skyddsområden.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du arbetat med ledningssystem, policys och efterlevnad enligt ISO 27001 och/eller NIST CSF, och hur du fått organisationen att följa dem i praktiken.
- Konkreta erfarenheter av regulatoriska krav och tolkning/implementering, särskilt DORA (och i förekommande fall CRA).
- Genomförda leverantörsgranskningar eller tredjepartsriskarbete: hur du gjort säkerhetsbedömningar och ställt säkerhetskrav i avtal.
- Hur du byggt säkerhetskultur: utbildningar, awareness-program, kommunikation och mätning av effekt.
- Projektledning inom säkerhet: initiativ du drivit, samverkan med andra team och resultat du uppnått.
- Exempel på hur du kommunicerat risk till både ledning och tekniska team, inklusive hur du anpassat budskap och nivå.
- Om relevant: erfarenhet av incidenthantering och beredskap, inklusive viljan/beredskapen att ingå i on-call vid behov.
Så söker du tjänsten
Enligt annonsen tar Nordnet endast emot ansökningar via sitt rekryteringssystem; ansökningar via e-post kommer inte att beaktas. Frågor om rollen kan ställas till Talent Acquisition Partner Lovisa Malmberg ([email protected], +46 73-699 05 07). Sista ansökningsdag framgår inte.
Nordnet uppger också att de genomför kredit- och bakgrundskontroller samt drogtest på slutkandidat.
Sammanfattningsvis söker Nordnet en Information Security Officer med tydlig tyngd i informationssäkerhet, ramverk och regulatorik, kombinerat med förmåga att driva leverantörsriskarbete, säkerhetsinitiativ och säkerhetskultur i en digital bankmiljö med hybrid arbetsplats i Stockholm.
