Ny tjänst: Information Security Officer – Cybersäkerhet på Svea Bank – det här söker arbetsgivaren
Svea Bank rekryterar en Information Security Officer – Cybersäkerhet på Svea Bank med uppdrag att arbeta strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom banken och dess europeiska dotterbolag. Rollen tillhör informationssäkerhetsfunktionen och rapporterar till CISO, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.
Enligt annonsen handlar uppdraget om att identifiera och analysera säkerhetsrisker, genomföra granskningar samt omsätta regulatoriska krav och tekniska risker till konkreta åtgärder. Ort, arbetsform (till exempel hybrid/distans) och anställningsomfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som Information Security Officer ligger fokus på risk, granskning och praktisk implementering av säkerhetskrav i en reglerad verksamhet. Exempel på arbetsuppgifter som nämns i annonsen:
- Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
- Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
- Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
- Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
- Bidra till incidenthantering och utveckling av bankens cyberresiliens.
- Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.
Kravprofil: kompetens och erfarenhet
Krav
- Minst fem års erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
- Erfarenhet av säkerhetsgranskningar och riskbedömningar.
- God teknisk förståelse inom exempelvis identitet och behörighet, nätverk, molntjänster, applikationer och sårbarhetshantering.
- Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
- Förmåga att kommunicera tekniska risker till både tekniska och icke-tekniska målgrupper.
- Goda kunskaper i svenska och engelska.
Meriterande
- Erfarenhet från bank, finans eller annan reglerad verksamhet.
- Kunskap inom Azure, AWS eller Microsoft 365.
- Erfarenhet av IAM/PAM, SOC, SIEM eller EDR.
- Erfarenhet av säker systemutveckling, DevSecOps eller applikationssäkerhet.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet och cybersäkerhet, med inslag av styrning, risk och regelefterlevnad. Annonsen pekar särskilt på arbete med säkerhetsgranskningar, leverantörsbedömningar, sårbarhetshantering och incidenthantering i samverkan med SOC och andra funktioner.
Att DORA och ISO 27001 lyfts fram signalerar ett kompetensbehov kopplat till regulatoriska krav och etablerade ramverk, där tekniska risker behöver översättas till kontroller, arbetssätt och uppföljning i verksamheten.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan det vara relevant att konkret beskriva:
- Exempel på genomförda riskbedömningar och säkerhetsgranskningar (system, applikationer, molntjänster och/eller leverantörer) och hur resultaten omsatts till åtgärder.
- Arbete med ISO 27001 (till exempel kontroller, styrning, uppföljning och rapportering) samt hur du tolkat och operationaliserat regulatoriska krav, exempelvis DORA.
- Teknisk bredd inom IAM/behörighet, nätverk, moln, applikationer och sårbarhetshantering – gärna med konkreta verktyg eller arbetssätt.
- Hur du följt upp penetrationstester och sårbarheter samt drivit åtgärdsplaner tillsammans med IT, utveckling eller drift.
- Erfarenhet av incidenthantering och hur du bidragit till ökad cyberresiliens, inklusive samarbete med SOC.
- Kommunikation: exempel på hur du presenterat tekniska risker för både tekniska team och verksamhets-/ledningsintressenter.
Så söker du tjänsten
Ansökan skickas in så snart som möjligt, då urval och intervjuer sker löpande. Sista ansökningsdag framgår inte i annonsen.
Frågor om tjänsten hänvisas till rekryterare Ellen Hallengren på [email protected].
Sammanfattningsvis beskriver annonsen en Information Security Officer-roll med tydlig tyngdpunkt på cybersäkerhet, riskbedömningar och regelefterlevnad, där samarbete med både teknik- och verksamhetssidan är centralt.
