Ny tjänst: Chief Information Security Officer (CISO) på Enity Bank Group – det här söker arbetsgivaren
Enity Bank Group rekryterar en Chief Information Security Officer (CISO) på Enity Bank Group för att leda och vidareutveckla arbetet inom informationssäkerhet och cyberrisk i en nordisk bankmiljö där digitalisering och regulatoriska krav står högt på agendan. Rollen beskrivs som bred och affärskritisk, med fokus på att skapa struktur, sätta riktning och stödja välgrundade säkerhetsbeslut i en snabbrörlig miljö.
Enligt annonsen är detta en roll i en mindre bank, vilket innebär ett uttalat behov av ett hands-on arbetssätt och skarp prioritering mot åtgärder som faktiskt minskar risk. CISO rapporterar till Chief Data & Technology Officer (CDTO). Ort och arbetsform (exempelvis hybrid/distans) framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som CISO får du ansvar för bankens säkerhetsstrategi, att stärka den digitala operativa motståndskraften samt att ge ledning och styrelse en tydlig bild av informations- och cyberrisker. Annonsen lyfter även ett tydligt uppdrag att bygga medvetenhet och god säkerhetskultur i organisationen.
- Äga och vidareutveckla bankens ramverk för informationssäkerhet, anpassat för en mindre bank.
- Driva arbete kopplat till DORA och andra regulatoriska krav, med proportionalitet och gott omdöme.
- Säkerställa att informations- och cyberrisker hanteras strukturerat och pragmatiskt.
- Följa hotbild, säkerhetsincidenter och sårbarheter samt omsätta insikter till relevanta åtgärder.
- Bidra till styrning av kritisk outsourcing samt ICT-leverantörer, inklusive att nyttja externa partners och managed services på ett ändamålsenligt sätt.
- Rapportera till CDTO, ledning, riskforum och styrelse samt stötta verksamheten med utbildning, vägledning och tydlig kommunikation.
Kravprofil: kompetens och erfarenhet
Enity söker en kandidat med gedigen erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk, gärna från bank/finansiella tjänster eller annan reglerad verksamhet. Rollen betonar förmågan att göra säkerhet relevant för både tekniska specialister och seniora beslutsfattare.
Krav
- Solid erfarenhet inom informationssäkerhet, cyber security eller IT risk (enligt annonsen).
- Erfarenhet från bank, finansiella tjänster eller annan reglerad miljö.
- Förmåga att arbeta hands-on i en mindre organisation: prioritera riskbaserat och få resultat genom partners, gemensamma verktyg och relationer.
- Förståelse för styrning (governance), riskhantering och regulatoriska förväntningar.
- Förmåga att omsätta komplexa risker till praktiska åtgärder och tydligt beslutsunderlag.
- Engelska är ett krav.
- Svenskt arbetstillstånd är ett krav.
- Bakgrundskontroller måste kunna genomföras och godkännas.
Meriterande
- Svenska språket anges som en stark fördel (strong plus).
Vilken typ av säkerhetsroll är det?
Detta är primärt en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med tydlig koppling till styrning, risk och regelefterlevnad i finansiell sektor. Annonsen pekar särskilt på arbete med cyberrisk, sårbarheter och incidenter, samt regulatoriska krav som DORA och styrning av ICT-leverantörer och outsourcing.
Rollen har även en tydlig governance- och rapporteringsdimension, där CISO ska ge ledning och styrelse en samlad lägesbild och underlag för beslut, samt driva utbildning och intern förankring.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Enity värderar praktisk effekt, riskbaserad prioritering och förmåga att navigera mellan verksamhet, teknik och regelverk. Kandidater kan därför vinna på att konkret beskriva:
- Exempel på hur du byggt eller vidareutvecklat ett informationssäkerhetsramverk som är anpassat efter organisationens storlek och mognad.
- Erfarenhet av regulatoriskt säkerhetsarbete i reglerade miljöer (till exempel hur du arbetat med kravställning, uppföljning och proportionalitet).
- Hur du arbetat med riskhantering inom informations- och cybersäkerhet, inklusive struktur, forum och rapportering till ledning/styrelse.
- Praktiska exempel på hur du hanterat hotbild, incidenter och sårbarheter och omsatt detta till åtgärdsplaner och prioriteringar.
- Arbete med leverantörsstyrning/outsourcing av kritiska ICT-tjänster och hur du nyttjat externa partners och managed services.
- Kommunikationsförmåga: hur du gjort säkerhet begripligt för både tekniska team och seniora beslutsfattare, inklusive utbildning och awareness.
- Att du uppfyller kraven kring engelska, arbetstillstånd och att du kan genomgå bakgrundskontroll.
Så söker du tjänsten
Enity Bank Group vill ha ansökan senast den 8 november (årtal framgår inte i annonsen). För frågor om rollen hänvisar arbetsgivaren till e-postadressen [email protected].
Annonsen anger att det inte finns behov av att inkludera foto i ansökan.
Sammanfattningsvis är Chief Information Security Officer (CISO) på Enity Bank Group en affärsnära och hands-on CISO-roll med tyngdpunkt på informationssäkerhet, cybersäkerhet/IT-risk, DORA och leverantörsstyrning, där rapportering till ledning och styrelse samt praktisk riskreducering står i centrum.
