Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren
Truesec söker Information Security Officer i Stockholm. Enligt annonsen handlar rollen om att, tillsammans med CISO, säkerställa att Truesecs mål och aktiviteter ligger i linje med aktuellt hotlandskap och att cyberstrategier omsätts i praktiken. Tjänsten är placerad i bolagets Global Security & Compliance (GSC)-funktion med fokus på styrning, riskhantering, regelefterlevnad och uppföljning i relation till både interna arbetssätt och leverantörs- och kontraktörsled.
Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
Rollen beskrivs som en informationssäkerhets- och complianceinriktad funktion som ska stödja styrning och uppföljning av säkerhetsarbetet. Exempel på arbetsuppgifter enligt annonsen:
- Ta fram, implementera och följa upp styrande dokument samt mappa säkerhetskontroller mot lagkrav, regulatoriska krav, avtalskrav och interna compliancekrav.
- Stödja governance och vidareutveckling av Truesecs riskhanteringsprogram så att risker identifieras, bedöms, åtgärdas och rapporteras konsekvent.
- Stödja dagliga aktiviteter kopplade till ledningssystemet, inklusive uppföljning av planerade uppgifter som access reviews, leverantörsbedömningar och avtalsstyrda krav.
- Arbeta nära specialister och funktioner som SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
- Stödja organisationens efterlevnad av Säkerhetsskyddslagen (on-the-job training erbjuds om erfarenhet saknas).
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års praktisk erfarenhet av IT- eller informationssäkerhet i konsult-, revisions/audit- eller linjeroll.
- Erfarenhet av att ta fram säkerhetspolicyer, riktlinjer och instruktioner.
- God kännedom om ramverk/standarder som NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (Truesec anger att deras ITSM är certifierat enligt ISO 27001).
- Förmåga och erfarenhet inom risk management.
- Förmåga att genomföra säkerhetsrevisioner och bedömningar (audits/assessments).
- Stark kommunikativ förmåga, inklusive stakeholder management.
- Stark analytisk förmåga samt vana att skriva rapporter.
- Kunskap om framväxande cyberhot och trender.
- Svenska och engelska, i tal och skrift.
Annonsen nämner även relevanta certifieringar såsom CISA, CISM, CRISC och CISSP.
Vidare anges att kandidaten sannolikt har förståelse för säkerhetsverktyg och teknologier, cloud security-praktiker och -lösningar samt data encryption och kryptografiska tekniker.
Meriterande
- Juridisk examen eller juridisk erfarenhet.
- Erfarenhet av att implementera ISO 27001 i en organisation.
- Kunskap om lagstiftning som GDPR, NIS-direktivet och Säkerhetsskyddslagen.
- Erfarenhet av incident response och crisis management.
- Ledarskaps- och/eller projektledningsförmåga.
- Teknisk kompetens/certifiering inom on-prem infrastruktur, moln eller säker utveckling.
På grund av arbetets känslighet kräver Truesec svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta primärt en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på governance, risk och compliance (GRC). Att rollen även ska stödja efterlevnad av Säkerhetsskyddslagen innebär en koppling till säkerhetsskydd, särskilt i form av kravställning, styrning och uppföljning. Rollen är placerad i Global Security & Compliance och inkluderar arbete mot leverantörer och kontraktörer, vilket pekar på ett uttalat fokus på tredjepartsrisk och avtalsstyrd säkerhet.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och leveranser som matchar annonsens fokusområden, exempelvis:
- Exempel på styrande dokument du tagit fram (policyer, riktlinjer, instruktioner) och hur du drivit implementering och uppföljning.
- Hur du arbetat med riskhantering end-to-end: metodik, riskregister, åtgärdsplaner, rapportering och uppföljning.
- Ramverk och standarder du arbetat mot (t.ex. ISO 27001, NIST, CIS 18, SOC2, PCI DSS) och hur du mappat kontroller mot krav.
- Erfarenhet av audits/assessments: planering, genomförande, avvikelsehantering och rapportskrivning.
- Arbete med leverantörsbedömningar och avtalskrav: hur du säkrat efterlevnad i supplier/contractor-led.
- Samverkan med tekniska funktioner (SOC, threat intelligence, CTO-nära team) och hur du omsatt hot- och trendspaning till styrning och prioriteringar.
- Om relevant: erfarenhet av incidenthantering och krisledning samt vad du bidragit med i förbättringar efter incidenter.
- Om relevant: praktisk erfarenhet eller kunskap kopplad till Säkerhetsskyddslagen och andra regelverk (GDPR, NIS).
Så söker du tjänsten
I annonsen framgår att Truesec vill komma i kontakt med kandidater som vill vara en del av deras cybersäkerhetsarbete, men exakt ansökningsväg (länk, e-post eller rekryteringssystem) framgår inte i utdraget. Sista ansökningsdag anges inte heller.
Sammanfattningsvis signalerar annonsen att Truesec söker en erfaren Information Security Officer i Stockholm med stark GRC-profil, vana att arbeta med ramverk och revision, samt förmåga att driva risk- och regelefterlevnadsarbete i en verksamhet med höga krav – inklusive stöd till säkerhetsskydd.
