Ny tjänst: Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm – det här söker arbetsgivaren
Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm. Enligt jobbannonsen ska rollen stärka bolagets arbete med att strukturera, förvalta och framtidssäkra informationssäkerheten i ett snabbt föränderligt regulatoriskt landskap.
Tjänsten är placerad i säkerhetsfunktionen som leds av CISO och arbetar tillsammans med bland annat Information Security Officer, säkerhetsarkitekter samt beredskaps- och kontinuitetsansvarig. Annonsen beskriver även ett nära samarbete med Legal, DPO och Risk & Compliance. Getswish uppger att det finns kontor i centrala Stockholm och Östersund samt möjlighet till hybridarbete.
Ansvar och arbetsuppgifter
GRC-specialisten förväntas arbeta brett inom säkerhetsrelaterade områden, med tydligt fokus på styrning, risk och regelefterlevnad kopplat till informationssäkerhet och dataskydd. I annonsen lyfts bland annat följande arbetsuppgifter:
- Deltaga i det dagliga arbetet med informationssäkerhet tillsammans med CISO och säkerhetsfunktionen
- Säkerställa att policys, riktlinjer och instruktioner är uppdaterade, relevanta och efterlevs
- Stötta verksamheten i att modellera och dokumentera processer och kontroller
- Koordinera och facilitera interna och externa revisioner samt ta fram åtgärdsplaner och följa upp dessa
- Driva och utveckla arbetet med regulatorisk efterlevnad, med exempel kopplat till Finansinspektionens regelverk
- Ta fram rapportering och beslutsunderlag till ledning och styrelse inom risk och compliance
Annonsen betonar även att säkerhet är Getswishs högsta prioritet och att rollen ska bidra till en stark och framåtlutad säkerhetskultur.
Kravprofil: kompetens och erfarenhet
Krav
- Universitetsexamen eller motsvarande inom IT, informationssäkerhet eller liknande, alternativt motsvarande relevant arbetslivserfarenhet
- Minst 2 års erfarenhet av arbete med Governance, Risk & Compliance, informationssäkerhet eller IT-risk
- Erfarenhet av ledningssystem för informationssäkerhet samt internationella standarder/ramverk såsom ISO/IEC 27001 eller NIST
- God förståelse för regulatoriska krav såsom GDPR, DORA och Finansinspektionens föreskrifter
- Erfarenhet av revisioner, kontrolluppföljning och regulatorisk rapportering
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska och engelska
Meriterande (enligt annonsens formuleringar)
- Erfarenhet av att leda och driva informationssäkerhetsarbete
- Erfarenhet från finansiell sektor (”gärna” enligt annonsen)
Getswish beskriver även att kandidaten bör vara ansvarstagande, tydlig i sin kommunikation och ha förmåga att sätta sig in i nya regelverk och leda efterlevnadsarbete internt, samt trivas i en snabbfotad miljö.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig GRC-inriktning (styrning, risk och regelefterlevnad). Annonsen kopplar arbetet till ledningssystem, revisioner och regulatoriska krav som GDPR, DORA och Finansinspektionens regelverk, samt till rapportering mot ledning och styrelse.
Rollen har även beröringspunkter med lag & rätt (regulatorik och dataskydd) genom samarbetet med Legal och DPO. Dessutom nämns beredskap och kontinuitet i teamets sammansättning, och Getswish skriver att krigsplacering ingår för tillsvidareanställda i bolagets beredskapsplanering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan kandidater vinna på att vara konkreta och exemplifiera:
- Hur du arbetat operativt med informationssäkerhetsstyrning: policys, riktlinjer, instruktioner och efterlevnad
- Erfarenhet av att etablera, förvalta eller utveckla LIS/ISMS och arbeta mot ISO/IEC 27001 och/eller NIST
- Hur du modellerat och dokumenterat processer och kontroller (inklusive kontrolluppföljning)
- Genomförda interna/externa revisioner: din roll, metodik, åtgärdsplaner och uppföljning
- Praktisk erfarenhet av regulatorisk efterlevnad, särskilt GDPR, DORA och krav kopplade till Finansinspektionen
- Exempel på rapportering och beslutsunderlag till ledning/styrelse inom risk och compliance
- Samarbete med funktioner som Legal, DPO och Risk & Compliance samt hur du skapar förankring i verksamheten
Så söker du tjänsten
Enligt annonsen sker rekryteringen löpande och Getswish uppmanar kandidater att skicka in sin ansökan så snart som möjligt. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett växande behov av GRC-kompetens i gränslandet mellan informationssäkerhet, IT-risk, revision och regulatorisk compliance – med tydlig koppling till finansiella regelverk och rapportering på ledningsnivå.
