Ny tjänst: Legora söker Information Security Specialist i Stockholm – det här söker arbetsgivaren
Legora söker Information Security Specialist i Stockholm. Enligt jobbannonsen är fokus att skydda klienters mycket känsliga juridiska data och att bygga ett säkerhets- och regelefterlevnadsprogram anpassat för AI-eran, med bland annat Zero Trust, tydlig styrning och “continuous compliance”.
Rollen beskrivs som praktisk och högeffektiv (“hands-on, high-impact”) och ligger i gränslandet mellan policyarbete, riskhantering och audit readiness. Uppdraget omfattar att driva och skala governance, risk and compliance (GRC) samt att säkerställa efterlevnad av ISO 27001, SOC 2 Type II och ISO 42001.
Placering kan enligt annonsen vara Stockholm eller New York (NYC). För båda orterna gäller en 5-dagars in-office-policy.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett informationssäkerhetsuppdrag med tyngdpunkt på styrning, risk och regelefterlevnad samt kund- och leverantörsdialoger. Exempel på arbetsuppgifter:
- Äga och förvalta ledningssystem för informationssäkerhet (ISMS) i linje med ISO 27001 och ISO 42001, inklusive dokumentation, införande och kontinuerliga förbättringar.
- Leda compliance-arbete för SOC 2 Type II samt stödja framtida SOX ITGC-beredskap, i samverkan med Finance och Engineering.
- Ta fram och underhålla informationssäkerhetspolicys, standarder och rutiner kopplade till ramverk och regelverk som GDPR, ISO 27001, SOC 2 och ISO 42001.
- Genomföra riskbedömningar, threat modeling och gap-analyser samt prioritera åtgärder.
- Koordinera interna och externa revisioner, penetrationstester och compliance-assessments samt driva remediationsplaner.
- Hantera leverantörsrisk: tredjepartsgranskningar, due diligence och löpande uppföljning.
- Vara primär kontaktpunkt för kunders säkerhetsfrågeformulär, due diligence-förfrågningar, auditrapporter och avtalsmässiga säkerhetsåtaganden.
- Stödja AI-governance genom policies och kontroller som skyddar data i AI-flöden, förebygger adversarial användning och linjerar med ISO 42001.
- Driva säkerhetsmedvetenhet och utbildning internt, inklusive onboarding och återkommande utbildningstillfällen.
- Samarbeta med Engineering kring incidenthanteringsplanering och att “lessons learned” fångas upp i styrning och riskarbete.
- Följa upp och rapportera säkerhetsmätetal/KPI:er och compliance-status till ledning.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 3 års erfarenhet inom GRC, informationssäkerhet, compliance eller revision, gärna i snabbväxande tech/SaaS-miljö.
- Alternativt: erfaren mjukvaruingenjör som vill gå över till informationssäkerhet.
- Praktisk erfarenhet av att implementera och förvalta ISO 27001 och SOC 2 Type II, samt arbete med NIST 800-53-kompatibla program.
- Kunskap om styrningsramverk, riskhanteringsmetodik och dataskyddsregler/ramverk, exempelvis ERM, GDPR, CCPA, ISO 42001 och SOX ITGC.
- Förståelse för Zero Trust-principer och OWASP Top 10, samt hur dessa tillämpas över identitet, enheter, DevOps-processer och molntjänster.
- Förmåga att samarbeta med tekniska team inom områden som molnsäkerhet (Azure), infrastructure-as-code, säker utveckling och AI-systemsäkerhet.
- Stark analytisk och organisatorisk förmåga, inklusive att hantera flera parallella revisioner/bedömningar och compliance-initiativ.
- God kommunikations- och intressenthanteringsförmåga, inklusive att översätta krav till tydlig, genomförbar vägledning för både tekniska och icke-tekniska målgrupper.
Meriterande
- Certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Auditor (anges som önskvärt i annonsen).
- Erfarenhet av att säkra AI/ML-workflows.
- Förmåga att bygga automation med GenAI-verktyg, exempelvis Zapier eller n8n (anges som stort plus).
Vilken typ av säkerhetsroll är det?
Tjänsten är primärt en roll inom informationssäkerhet/IT-säkerhet med tydlig GRC-inriktning. Tyngdpunkten ligger på styrning (policy och kontroller), riskhantering, revision/compliance (ISO 27001, SOC 2 Type II och ISO 42001) samt leverantörs- och kundkrav kopplat till säkerhet.
Annonsen signalerar också ett växande kompetensbehov kring AI-governance och hur informationssäkerhetskrav omsätts i praktiken när produkter och arbetsflöden är AI-drivna.
Det här bör kandidater lyfta i ansökan
Utifrån annonsen bör kandidater som söker rollen konkret kunna visa hur de arbetat med:
- Förvaltning och utveckling av ISMS: dokumentation, kontrollmiljö och kontinuerliga förbättringar.
- Revisions- och compliancearbete: ISO 27001 och SOC 2 Type II, inklusive audit readiness och åtgärdsplaner.
- Riskarbete i tekniknära miljö: riskbedömningar, threat modeling och gap-analys kopplat till verksamhets- och produktutveckling.
- Samverkan med Engineering och Finance: processkartläggning, IT-kontroller och styrning som inte bromsar leverans.
- Leverantörsrisk och tredjepartsgranskningar: due diligence, uppföljning och kravställning.
- Kund- och avtalsdialoger: hantering av säkerhetsfrågeformulär, rapporter och säkerhetsåtaganden.
- Praktisk tillämpning av Zero Trust och OWASP Top 10 i moln- och DevOps-kedjan (Azure och IaC nämns specifikt).
- AI-relaterade säkerhetskontroller och ansvarfull AI, i linje med ISO 42001.
Så söker du tjänsten
Hur ansökan ska skickas in framgår inte av den information som finns i annonsunderlaget här. Sista ansökningsdag framgår inte heller. Annonsen anger att rollen kan vara baserad i Stockholm eller NYC och att företaget tillämpar en 5-dagars in-office-policy.
Sammanfattningsvis: Legora söker en Information Security Specialist i Stockholm (alternativt NYC) med stark GRC-profil, vana av ISO 27001 och SOC 2 Type II, och ett tydligt fokus på att omsätta styrning och riskhantering i en modern, tekniknära och AI-orienterad produktmiljö.
