”`html
Ny tjänst: Kognity söker Information Security Manager i Stockholm – det här söker arbetsgivaren
Kognity söker Information Security Manager i Stockholm. Enligt annonsen handlar rollen om att ta helhetsansvar för företagets informationssäkerhetsprogram, hålla certifieringar som SOC 2 och ISO levande och vidareutvecklade samt driva incidenthantering och kundförtroende kopplat till en global EdTech-plattform som används i klassrum i många länder.
Annonsen beskriver Kognity som ett EdTech scale-up med cirka 125 personer och verksamhet i över 140 länder. Arbetsform (t.ex. hybrid/remote), anställningsform, omfattning och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
I rollen som Information Security Manager ligger fokus på styrning, efterlevnad och praktiskt genomförande av säkerhetsarbetet, med både tekniska och verksamhetsnära gränssnitt. Av annonsen framgår bland annat följande ansvarsområden:
- Äga och förvalta Kognitys informationssäkerhetscertifieringar och tillhörande policyer, med målet att göra efterlevnad och kontrollmiljö till ett robust system.
- Ansvara för incident response-plan och strategi vid dataintrång/databrott, så att organisationen kan agera snabbt och strukturerat.
- Övervaka IT- och datasäkerhet för webbsystem, inklusive det som beskrivs som “banking security”, för att skydda kund- och företagsdata.
- Leda dialoger med kunder kring informationssäkerhet samt besvara RFP:er (Request for Proposal) kopplat till säkerhetskrav och tillit.
- Ansvara för fysisk säkerhet i Kognitys lokaler, med fokus på att minimera risker för kontor och personal.
- Ge löpande stöd internt i informationssäkerhetsfrågor, för att bygga in god säkerhetspraxis i arbetssätt och beslut.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att arbeta med informationssäkerhetsramverk och standarder, särskilt SOC 2, ISO 27000 och ISO 42000.
- Erfarenhet av att äga och driva ett informationssäkerhetsupplägg end-to-end.
- Förmåga att driva säkerhetsrelaterade projekt tvärfunktionellt, med samverkan mot exempelvis Legal, Engineering och Commercial.
- Kommersiellt mindset: förstå hur informationssäkerhet både skyddar verksamheten och stärker kundförtroende och affär.
- Intresse för AI samt vilja att experimentera med nya verktyg som kan förbättra kreativitet, beslutsfattande och genomförande.
Meriterande
Annonsen listar inga formella meriterande krav utöver det som anges ovan.
Vilken typ av säkerhetsroll är det?
Rollen är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig tyngdpunkt på styrning, efterlevnad (compliance) och säkerhetsarbete kopplat till ramverk/certifieringar som SOC 2 och ISO-standarder. Samtidigt ingår praktiska moment inom incidenthantering (cybersäkerhet/incident response) och kundkravshantering via säkerhetsdialoger och RFP-svar.
Utöver informationssäkerhet omfattar rollen även fysiskt skydd genom ansvar för fysisk säkerhet i Kognitys lokaler, vilket pekar på en bred säkerhetsfunktion snarare än en renodlad teknisk specialistroll.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera erfarenheter och resultat inom följande områden:
- Hur du har drivit och förvaltat SOC 2- och/eller ISO 27000-arbete i praktiken: styrande dokument, kontroller, uppföljning och förbättringar.
- Exempel på incidenthantering: hur incident response-planer byggts, testats och förbättrats, samt hur samverkan fungerat vid skarpa lägen.
- Arbete med säkerhet i webbaserade tjänster och skydd av data, inklusive hur du skapat överblick och kontroll över risker i plattformsmiljöer.
- Erfarenhet av att möta kunders säkerhetskrav, genomföra säkerhetsdialoger och skriva svar på RFP:er eller security questionnaires.
- Förmåga att driva tvärfunktionellt: hur du samarbetat med juridik, teknik/utveckling och kommersiella team för att få säkerhetskrav att bli genomförbara.
- Hur du arbetar för att göra säkerhet till en del av vardagen (”security by default”) genom stöd, rådgivning och praktiska riktlinjer.
- Om du har arbetat med AI-relaterade frågor eller verktyg i säkerhetsarbetet, beskriv vad du testat och vilken effekt det gav.
Så söker du tjänsten
Annonsen beskriver rekryteringsprocessen i flera steg: discovery call med rekryterare, diskussion med hiring manager, case study, values discussion, leadership talk och referenser. Exakt hur ansökan skickas in (t.ex. via specifik länk eller e-post) framgår inte i den text som Säkerhetsvärlden tagit del av, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen att Kognity bygger en bred Information Security Manager-roll i Stockholm med ansvar för både compliance (SOC 2/ISO), incidenthantering och kundförtroende – samt inslag av fysiskt skydd och tvärfunktionellt säkerhetsarbete.
”`
