Ny tjänst: Legora söker Information Security Specialist i Stockholm – det här söker arbetsgivaren
Legora söker Information Security Specialist i Stockholm. Enligt annonsen handlar det om en hands-on roll med fokus på styrning, risk och regelefterlevnad (GRC) för att skydda kunders känsliga juridiska data i en AI-nära produktmiljö. Tjänsten ska bidra till att driva och skala bolagets säkerhets- och complianceprogram med bland annat ISO 27001, SOC 2 Type II och ISO 42001.
Legora anger att rollen är Stockholm-baserad och att arbetet sker på kontoret fem dagar i veckan. Övriga villkor, som anställningsform, lön eller sista ansökningsdag, framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen är inriktad på att äga och vidareutveckla företagets ledningssystem och efterlevnadsarbete, samt fungera som en brygga mellan policy, riskhantering, revision och teknik.
- Äga och förvalta ISMS (Information Security Management System) i linje med ISO 27001 och ISO 42001, inklusive dokumentation, implementering och kontinuerliga förbättringar.
- Leda compliancearbetet för SOC 2 Type II och stödja framtida SOX ITGC-beredskap i samverkan med Finance och Engineering.
- Ta fram och underhålla informationssäkerhetspolicys, standarder och rutiner kopplade till ramverk som GDPR, ISO 27001, SOC 2 och ISO 42001.
- Genomföra riskbedömningar, threat modeling och gap-analyser samt prioritera åtgärder.
- Samordna interna och externa revisioner, penetrationstester och compliancebedömningar samt driva åtgärdsplaner.
- Hantera leverantörsrisk genom tredjepartsgranskningar, due diligence och löpande uppföljning.
- Vara primär kontaktpunkt för kunders säkerhetsfrågeformulär, due diligence-förfrågningar, revisionsunderlag (SOC 2/ISO) och säkerhetsåtaganden i avtal.
- Stödja “secure AI governance” genom policies och kontroller som skyddar data i AI-flöden, motverkar adversarial användning och stödjer ansvarfull AI i linje med ISO 42001.
- Driva säkerhetsutbildning och awareness internt, inklusive onboarding för nyanställda.
- Samarbeta med Engineering kring incident response-planering och återföring av lärdomar in i styrande dokument och riskprocesser.
- Följa upp och rapportera säkerhetsmätetal/KPI:er och compliance-status till ledning.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 7 års erfarenhet inom GRC, informationssäkerhet, compliance eller revision, gärna i en snabbväxande tech- eller SaaS-miljö.
- Alternativt: erfaren mjukvaruingenjör som vill gå över till informationssäkerhet.
- Praktisk erfarenhet av att implementera och förvalta ISO 27001 och SOC 2 Type II samt (enligt annonsen) NIST 800-53-kompatibla complianceprogram.
- Kunskap om styrningsramverk, riskmetodik och dataskyddsregler, exempelvis ERM, GDPR, CCPA, ISO 42001 och SOX ITGC.
- Förståelse för Zero Trust-principer och OWASP Top 10 samt hur detta tillämpas över identitet, enheter, devops-processer och molntjänster.
- Förmåga att arbeta nära tekniska team inom exempelvis molnsäkerhet (Azure), infrastructure-as-code, secure development practices och AI-systemsäkerhet.
- Stark analytisk och organisatorisk förmåga, inklusive att hantera flera parallella revisioner och complianceinitiativ.
- God kommunikations- och stakeholderförmåga, inklusive att översätta krav inom informationssäkerhet/IT-säkerhet till praktisk vägledning för både tekniska och icke-tekniska målgrupper.
Meriterande
- Certifieringar som CISSP, CISM, CISA eller ISO 27001 Lead Auditor (beskrivs som önskvärda).
- Erfarenhet av att säkra AI/ML-arbetsflöden.
- Erfarenhet av automation med GenAI-verktyg, exempelvis Zapier eller n8n.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en tydlig informationssäkerhetsroll med tyngdpunkt på GRC: styrning, riskhantering och regelefterlevnad. Fokus ligger på att driva ISMS, audit readiness, tredjepartsrisk och efterlevnad mot etablerade ramverk (ISO 27001, SOC 2 Type II och ISO 42001) samt dataskydd (GDPR).
Samtidigt finns en tydlig koppling till IT-säkerhet och cybersäkerhet genom krav på förståelse för Zero Trust, OWASP Top 10, moln (Azure), devops och incidenthanteringsplanering. Rollen berör även AI governance genom arbete med kontroller för AI-flöden och ISO 42001.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det sannolikt viktigt att vara konkret kring vad man byggt, drivit och förbättrat i praktiken. Exempel på områden att lyfta:
- Konkreta exempel på hur du förvaltat eller utvecklat ett ISMS enligt ISO 27001 (och om relevant även ISO 42001), inklusive hur du arbetat med dokumentation, kontrollmiljö och förbättringscykler.
- Erfarenhet av SOC 2 Type II: hur du säkrat evidens, koordinerat revision, hanterat avvikelser och drivit åtgärdsplaner.
- Riskhantering i tekniska miljöer: hur du genomfört riskbedömningar, threat modeling och gap-analyser som lett till prioriterade och genomförbara åtgärder.
- Samverkan med Engineering/Finance: exempel på hur du mappat processer och etablerat IT-kontroller (inklusive resonemang kopplat till SOX ITGC om du har erfarenhet).
- Leverantörsrisk och tredjepartsgranskning: hur du utformat due diligence, kravställning och uppföljning.
- Kunddialog: hantering av security questionnaires, krav från enterprise-kunder och hur du kommunicerat revisioner/certifikat och säkerhetsåtaganden i avtal.
- Incident response och “lessons learned”: hur du bidragit till att operationalisera lärdomar i policy, kontroller och riskregister.
- Om du har det: praktiska exempel på säker AI governance, skydd av data i AI-flöden och arbete i linje med ISO 42001.
Så söker du tjänsten
Annonsen anger att Legora rekryterar en Information Security Specialist med placering i Stockholm och fem dagar i veckan på kontoret. Exakt hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem) framgår inte av underlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av senior informationssäkerhetskompetens inom GRC, revision och AI-relaterad compliance – särskilt i snabbväxande SaaS- och techmiljöer där ISO 27001, SOC 2 och ISO 42001 behöver hållas ihop med praktisk teknisk förståelse.
