Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren
Truesec söker Information Security Officer i Stockholm. Enligt annonsen handlar rollen om att tillsammans med CISO säkerställa att Truesecs mål och aktiviteter ligger i linje med hotlandskapet och att företagets cyberstrategier genomförs effektivt.
Tjänsten är placerad i Truesecs Global Security & Compliance (GSC), en funktion som arbetar med att upprätthålla informationssäkerhet och regelefterlevnad i leverantörs- och entreprenörsrelationer, bland annat genom teknisk compliance, avtalsgranskning och återkommande revisioner.
Annonsen anger Stockholm som ort. Det framgår inte av annonsen om rollen är på plats, hybrid eller på distans. Det framgår inte heller sista ansökningsdag, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
Information Security Officer-rollen har tydlig tyngdpunkt på styrning, riskhantering och compliance inom informationssäkerhet/IT-säkerhet. Truesec beskriver bland annat följande arbetsuppgifter:
- Ta fram, implementera och följa upp styrande dokument samt mappa säkerhetskontroller mot lagkrav, regulatoriska krav, avtalskrav och interna compliance-krav.
- Stödja styrning och vidareutveckling av riskhanteringsprogram för att risker ska identifieras, bedömas, åtgärdas och rapporteras konsekvent.
- Stötta verksamheten i det dagliga arbetet kopplat till ledningssystemet, inklusive uppföljning av planerade aktiviteter som accessrecensioner, leverantörsbedömningar och avtalsstyrda säkerhetskrav.
- Arbeta nära flera specialistfunktioner, enligt annonsen bland annat SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
- Stödja organisationens efterlevnad av Säkerhetsskyddslagen (med möjlighet till upplärning på plats om erfarenhet saknas).
Kravprofil: kompetens och erfarenhet
Krav
Truesec efterfrågar minst fem års praktisk erfarenhet inom IT- eller informationssäkerhet, exempelvis i konsult-, revisions- eller linjeroll. I kravbilden lyfts även både ramverk, revision och kommunikation.
- Minst 5 års praktisk erfarenhet av IT- eller informationssäkerhet (konsult, audit eller linje).
- Erfarenhet av att skriva säkerhetspolicys, riktlinjer och instruktioner.
- Vana vid ramverk/standarder som NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (annonsen uppger att deras ITSM är certifierat enligt ISO 27001).
- God förmåga inom riskhantering.
- Förmåga att genomföra säkerhetsrevisioner och bedömningar.
- Stark kommunikations- och stakeholder management-förmåga.
- Stark analytisk förmåga och rapportskrivning.
- Kunskap om nya cybersäkerhetshot och trender.
- Goda kunskaper i svenska och engelska, i tal och skrift.
- Relevanta certifieringar, exempelvis CISA, CISM, CRISC och CISSP (anges i annonsen som relevanta).
Annonsen nämner även att kandidaten sannolikt har förståelse för säkerhetsverktyg och teknologier, molnsäkerhetspraktiker/-lösningar samt kryptering och kryptografiska tekniker.
Utöver kompetenskraven anger Truesec att rollen, på grund av arbetets känslighet, kräver svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.
Meriterande
Följande beskrivs som bonus/meriter:
- Juridisk utbildning eller juridisk erfarenhet.
- Erfarenhet av att implementera ISO 27001 i en organisation.
- Kunskap om lagstiftning och regelverk såsom GDPR, NIS-direktivet och Säkerhetsskyddslagen.
- Erfarenhet av incidenthantering och krishantering.
- Ledarskaps- och/eller projektledningsförmåga.
- Teknisk kompetens/certifiering inom on-prem infrastruktur, moln eller säker utveckling.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet och cybersäkerhet, med tydlig inriktning mot governance, risk management och compliance (GRC). Arbetsuppgifterna kopplar till att mappa kontroller mot krav (lag, avtal och interna krav), följa upp ledningssystem och genomföra bedömningar och revisioner.
Samtidigt finns en uttalad koppling till säkerhetsskydd, då rollen ska stödja efterlevnad av Säkerhetsskyddslagen och arbeta nära en Protective Security Manager. Det indikerar ett gränssnitt mellan IT-/informationssäkerhet och säkerhetsskydd, där kravställning, uppföljning och dokumentation blir centrala.
Det här bör kandidater lyfta i ansökan
För att matcha Truesecs kravbild kan kandidater vinna på att konkretisera erfarenheter med exempel och leveranser inom:
- Styrande dokumentation: exempel på policys, riktlinjer och instruktioner du tagit fram/uppdaterat samt hur du säkerställt efterlevnad.
- Kontrollmappning och compliance: hur du mappat säkerhetskontroller mot ISO 27001, NIST, CIS 18 eller andra kravbilder, samt hur du arbetat med uppföljning.
- Riskhantering: metodik, riskregister, prioritering, åtgärdsplaner och rapportering till ledning/styrgrupp.
- Revision och assessment: genomförda interna/externa revisioner, leverantörsbedömningar och resultatdriven uppföljning.
- Samverkan med tekniska funktioner: hur du arbetat nära SOC, IT-drift, utveckling eller andra specialistteam för att omsätta krav till praktiska kontroller.
- Säkerhetsskyddslagen: relevant erfarenhet, alternativt hur du snabbt sätter dig in i regelverk och omsätter krav i styrning och arbetssätt.
- Språk och kommunikation: exempel på rapporter, beslutsunderlag eller presentationer på svenska och engelska.
Så söker du tjänsten
Annonsen beskriver att Truesec vill komma i kontakt med kandidater som vill arbeta i en informationssäkerhetsroll nära CISO och GSC-funktionen. Exakt ansökningsväg (t.ex. länk, e-post eller rekryteringssystem) framgår inte av den annonsinformation som anges här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen att Truesec söker en senior Information Security Officer i Stockholm med stark GRC-profil, vana vid ramverk som ISO 27001 och NIST, samt förmåga att driva risk- och compliancearbete i en verksamhet med höga krav på cybersäkerhet och säkerhetsskydd.
