Ny tjänst: Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm – det här söker arbetsgivaren
Swish (Getswish AB) söker GRC Specialist (Governance, Risk & Compliance) i Stockholm. Enligt annonsen ska rollen stärka bolagets arbete med att strukturera, förvalta och framtidssäkra informationssäkerheten i ett snabbt föränderligt regulatoriskt landskap.
Tjänsten placeras i Getswishs säkerhetsfunktion som leds av CISO, tillsammans med bland andra Information Security Officer, säkerhetsarkitekter samt beredskaps- och kontinuitetsansvarig. Rollen innebär också nära samarbete med Legal, DPO och Risk and Compliance. Getswish beskriver att det finns möjlighet till hybridarbete och att bolaget har kontor centralt i Stockholm och Östersund.
Ansvar och arbetsuppgifter
GRC-specialisten förväntas arbeta brett inom informationssäkerhet, risk och regelefterlevnad. I annonsen lyfts bland annat följande arbetsuppgifter:
- Deltaga i det dagliga arbetet med informationssäkerhet tillsammans med CISO och säkerhetsfunktionen
- Säkerställa att policys, riktlinjer och instruktioner är uppdaterade, relevanta och efterlevs
- Stötta verksamheten i att modellera och dokumentera processer och kontroller
- Koordinera och facilitera interna och externa revisioner, samt ta fram åtgärdsplaner och följa upp dessa
- Driva och utveckla arbetet med regulatorisk efterlevnad, exempelvis kopplat till Finansinspektionens regelverk
- Ta fram rapportering och beslutsunderlag till ledning och styrelse inom risk och compliance
Kravprofil: kompetens och erfarenhet
Krav (enligt annonsen):
- Universitetsexamen eller motsvarande inom IT, informationssäkerhet eller motsvarande, alternativt relevant erfarenhet från arbetslivet
- Minst 2 års erfarenhet av Governance, Risk & Compliance, informationssäkerhet eller IT-risk
- Erfarenhet av att arbeta med ledningssystem för informationssäkerhet samt standarder/ramverk som ISO/IEC 27001 eller NIST
- God förståelse för regulatoriska krav såsom GDPR, DORA och Finansinspektionens föreskrifter
- Erfarenhet av revisioner, kontrolluppföljning och regulatorisk rapportering
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska och engelska
Meriterande (så som det framgår i annonsens formuleringar):
- Erfarenhet av att leda och driva informationssäkerhetsarbete
- Erfarenhet från finansiell sektor (anges som “gärna”)
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsnära GRC-roll med tydligt fokus på styrning, riskhantering och regelefterlevnad. Annonsen pekar särskilt på arbete med ledningssystem (till exempel ISO/IEC 27001), regulatoriska krav (GDPR, DORA och Finansinspektionens föreskrifter) samt revisioner och rapportering till ledning och styrelse.
Rollen har också koppling till beredskap och kontinuitet genom att Getswishs säkerhetsfunktion uttryckligen inkluderar beredskaps- och kontinuitetsansvar. I annonsen anges dessutom att alla tillsvidareanställda är krigsplacerade i bolaget som en del av beredskapsplaneringen.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och resultat inom områden som annonsen betonar, exempelvis:
- Arbete med GRC i praktiken: hur du etablerat eller vidareutvecklat styrande dokument (policys, riktlinjer och instruktioner) och säkerställt efterlevnad
- Ledningssystem för informationssäkerhet: erfarenhet av ISO/IEC 27001, NIST eller liknande ramverk, samt hur kontroller och processer dokumenterats
- Revisioner och åtgärdsplaner: exempel på hur du koordinerat interna/externa revisioner, följt upp avvikelser och drivit åtgärdsarbete
- Regulatorisk compliance: hur du arbetat med GDPR, DORA och/eller Finansinspektionens regelverk och omsatt krav till interna arbetssätt
- Rapportering till ledning/styrelse: förmåga att ta fram beslutsunderlag inom risk och compliance
- Samverkan: erfarenhet av nära samarbete med funktioner som Legal, DPO och risk/compliance
Så söker du tjänsten
Enligt annonsen sker rekryteringen löpande och kandidater uppmanas att skicka in ansökan så snart som möjligt. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhetsstyrning, IT-risk och regulatorisk efterlevnad, med fokus på revision, kontrollmiljö och rapportering i en finansiellt präglad kontext.
