”`html
Ny tjänst: Information Security Officer – Cybersäkerhet på Svea Bank – det här söker arbetsgivaren
Svea Bank rekryterar en Information Security Officer – Cybersäkerhet på Svea Bank. Enligt annonsen handlar det om en roll som arbetar strategiskt, taktiskt och operativt med informations- och cybersäkerhet inom Svea Bank och bolagets europeiska dotterbolag.
Tjänsten tillhör informationssäkerhetsfunktionen och rapporterar till CISO. Rollen beskrivs som placerad i gränslandet mellan teknik, risk och verksamhet, med nära samarbete med IT, utveckling, SOC, risk, compliance och verksamheten.
Ort, arbetsform (på plats/hybrid/distans), anställningsform och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
I annonsen lyfts ett brett ansvar för att omsätta krav och risker till konkreta kontroller och åtgärder. Arbetsuppgifterna omfattar bland annat:
- Genomföra säkerhetsgranskningar och riskbedömningar av system, applikationer, molntjänster och leverantörer.
- Stödja projekt, upphandlingar och förändringsinitiativ med säkerhetskrav och riskanalyser.
- Omsätta krav från exempelvis DORA och ISO 27001 till praktiska säkerhetskontroller.
- Följa upp sårbarheter, penetrationstester och åtgärdsplaner.
- Bidra till incidenthantering och utveckling av bankens cyberresiliens.
- Utveckla styrning, kontroller, rapportering och arbetssätt inom informationssäkerhetsområdet.
Kravprofil: kompetens och erfarenhet
Krav
- Minst fem års erfarenhet inom informationssäkerhet, cybersäkerhet eller IT-risk.
- Erfarenhet av säkerhetsgranskningar och riskbedömningar.
- God teknisk förståelse inom exempelvis identitet och behörighet, nätverk, molntjänster, applikationer och sårbarhetshantering.
- Kunskap om ISO 27001 och förståelse för regulatoriska krav såsom DORA.
- Förmåga att kommunicera tekniska risker till både tekniska och icke-tekniska målgrupper.
- Goda kunskaper i svenska och engelska.
Meriterande
- Erfarenhet från bank, finans eller annan reglerad verksamhet.
- Kunskap inom Azure, AWS eller Microsoft 365.
- Erfarenhet av IAM/PAM, SOC, SIEM eller EDR.
- Erfarenhet av säker systemutveckling, DevSecOps eller applikationssäkerhet.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på cybersäkerhet i en reglerad kontext. Fokus ligger på styrning och kontroll (till exempel ISO 27001), riskhantering, leverantörs- och molnrisker samt uppföljning av sårbarheter och penetrationstester.
Att rollen kopplas till DORA och cyberresiliens pekar samtidigt på ett ökat krav på mätbar förmåga inom incidenthantering och motståndskraft, i nära samverkan med SOC, risk och compliance. Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar både teknisk förståelse och förmåga att omsätta risk och regelverk till praktiska förbättringar. Kandidater kan därför ha nytta av att konkret beskriva:
- Exempel på genomförda säkerhetsgranskningar/riskbedömningar (system, applikationer, molntjänster och/eller leverantörer) och hur resultaten omvandlades till åtgärdsplaner.
- Hur du har arbetat med styrning och kontroller enligt ISO 27001 (t.ex. kontrollurval, uppföljning, rapportering och förbättringsarbete).
- Erfarenhet av att tolka regulatoriska krav (i annonsen nämns DORA) och bryta ned dem till operativa säkerhetskrav.
- Samarbete med IT, utveckling och SOC, inklusive hur du kommunicerar tekniska risker till icke-tekniska intressenter.
- Arbete med sårbarhetshantering, uppföljning av penetrationstester och prioritering av åtgärder.
- Bidrag till incidenthantering och aktiviteter som stärker cyberresiliens.
- Om relevant: praktisk erfarenhet av IAM/PAM, SIEM/EDR eller molnplattformar som Azure/AWS samt DevSecOps/applikationssäkerhet.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in så snart som möjligt, eftersom urval och intervjuer sker löpande. Sista ansökningsdag framgår inte.
Vid frågor om tjänsten hänvisar Svea till rekryterare Ellen Hallengren: [email protected].
Sammanfattningsvis är rollen Information Security Officer – Cybersäkerhet på Svea Bank en informationssäkerhets- och cybersäkerhetsprofil med fokus på risk, granskning, regelefterlevnad (DORA/ISO 27001) och samverkan med både teknik- och verksamhetssidan.
”`
