Ny tjänst: Chief Information Security Officer (CISO) på Enity Bank Group – det här söker arbetsgivaren
Enity Bank Group rekryterar en Chief Information Security Officer (CISO) på Enity Bank Group för att leda och vidareutveckla arbetet med informationssäkerhet och cyberrisk i en nordisk bankmiljö där digitalisering och regulatoriska krav står högt på agendan. Rollen beskrivs som bred och affärskritisk, med fokus på att sätta riktning, skapa struktur och möjliggöra välgrundade säkerhetsbeslut i en snabbrörlig verksamhet.
Enligt annonsen rapporterar CISO till bankens Chief Data & Technology Officer. Placering/ort och arbetsform (exempelvis hybrid eller på plats) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar strategiskt ansvar med ett tydligt hands-on-upplägg, anpassat till att Enity beskriver sig som en liten bank. I praktiken innebär uppdraget att utveckla säkerhetsarbetet inom IT-säkerhet, cybersäkerhet och informationssäkerhet, samt ge ledning och styrelse en tydlig bild av riskläget.
- Äga och vidareutveckla bankens ramverk för informationssäkerhet, dimensionerat för en mindre bank.
- Driva arbete kopplat till DORA och andra regulatoriska krav, med proportionalitet och gott omdöme.
- Säkerställa att informations- och cyberrisker hanteras strukturerat och pragmatiskt.
- Följa hotlandskapet, säkerhetsincidenter och sårbarheter samt omsätta insikter till relevanta åtgärder.
- Bidra till styrning av kritisk outsourcing samt ICT-/IT-leverantörer, inklusive användning av externa partners och managed services.
- Rapportera till CDTO, ledning, riskforum och styrelse.
- Stötta organisationen genom utbildning, vägledning och tydlig kommunikation för ökad säkerhetsmedvetenhet.
Kravprofil: kompetens och erfarenhet
Krav
- Gedigen erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
- Erfarenhet från bank/finansiella tjänster eller annan reglerad miljö.
- Förståelse för governance, risk management och regulatoriska förväntningar.
- Förmåga att göra säkerhetsfrågor relevanta för både tekniska specialister och seniora beslutsfattare (ledning/styrelse).
- Arbetssätt som passar en mindre organisation: hands-on, riskbaserad prioritering och förmåga att leverera genom partners, gemensamma verktyg och relationer snarare än ett stort team.
- Mycket god engelska (English is a must).
- Svenskt arbetstillstånd är ett krav.
- Godkänd bakgrundskontroll (background checks) är ett krav enligt annonsen.
Meriterande
- Svenska språkkunskaper (anges som “a strong plus”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig CISO-roll med tyngdpunkt på informationssäkerhet, IT-säkerhet och cybersäkerhet i en reglerad bankmiljö. Annonsen pekar särskilt ut arbete med cyberrisk, digital operativ motståndskraft samt regulatorisk efterlevnad (DORA). Rollen innehåller även moment av styrning och leverantörsrisk kopplat till outsourcing och ICT-leverantörer, samt rapportering till ledning och styrelse.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus på proportionalitet, riskbaserad prioritering och en liten bankmiljö kan det vara relevant att konkret visa hur du skapar effekt utan stora resurser. Exempel på områden att tydliggöra:
- Hur du har byggt, förvaltat eller förenklat ett informationssäkerhetsramverk som är anpassat till verksamhetens storlek och risk.
- Erfarenhet av att arbeta med regulatoriska krav i finansiell/annan reglerad verksamhet, inklusive hur du praktiskt tillämpar proportionalitet.
- Hur du strukturerar och kommunicerar cyberrisker till ledning och styrelse, exempelvis genom beslutsunderlag, rapportering och riskforum.
- Exempel på incidenthantering, sårbarhetsarbete eller hotbildsbevakning där du omsatt insikter till konkreta åtgärder.
- Arbete med tredjepartsrisk/leverantörsstyrning (outsourcing, ICT-leverantörer) och hur du nyttjar partners eller managed services.
- Insatser för att höja säkerhetsmedvetenhet genom utbildning och tydlig intern vägledning.
Så söker du tjänsten
Enity Bank Group vill ha ansökan senast 8 november (årtal framgår inte i annonsen). Frågor om rollen hänvisas till HR via e-post: [email protected]. Annonsen anger att det inte finns behov av att inkludera foto i ansökan.
Sammanfattningsvis söker Enity en CISO som kan kombinera styrning, riskhantering och regulatoriskt arbete (inklusive DORA) med ett pragmatiskt, hands-on genomförande inom informationssäkerhet och cybersäkerhet i en mindre bankorganisation.
