Ny tjänst: Chief Information Security Officer (CISO) på Enity Bank Group – det här söker arbetsgivaren
Enity Bank Group rekryterar en Chief Information Security Officer (CISO) på Enity Bank Group för att leda och vidareutveckla arbetet inom informationssäkerhet och cyberrisk i en nordisk bankmiljö där digitalisering och regulatoriska krav står högt på agendan. Rollen beskrivs som bred och affärskritisk, med ansvar för att skapa riktning och struktur samt stödja organisationen i säkerhetsbeslut i en föränderlig omvärld.
CISO ska rapportera till bankens Chief Data & Technology Officer (CDTO) och arbeta nära både teknik och verksamhet, med fokus på att prioritera åtgärder som ger faktisk riskreduktion. Annonsen anger inte ort, arbetsplats/arbetsform eller anställningsform.
Ansvar och arbetsuppgifter
Enity beskriver uppdraget som praktiskt och “hands-on” i en mindre bank, där CISO förväntas omsätta riskbilder till konkreta åtgärder och beslutsunderlag för ledning och styrelse. I rollen ingår även att stärka bankens digitala operativa resiliens och skapa organisationens risköverblick inom informations- och cybersäkerhet.
- Äga och vidareutveckla bankens ramverk för informationssäkerhet, anpassat för en mindre bank.
- Driva arbete kopplat till DORA och andra regulatoriska krav, med proportionalitet och gott omdöme.
- Säkerställa att informations- och cyberrisker hanteras strukturerat och pragmatiskt.
- Följa hotlandskap, säkerhetsincidenter och sårbarheter, och omsätta insikter till relevanta åtgärder.
- Bidra till styrning och governance av kritisk outsourcing samt ICT-leverantörer, inklusive användning av externa partners och managed services.
- Rapportera till CDTO, ledning, riskforum och styrelse.
- Stödja organisationen genom utbildning, vägledning och tydlig kommunikation.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren söker en kandidat med gedigen bakgrund inom informationssäkerhet, cybersäkerhet eller IT-risk, gärna från bank/finansiella tjänster eller annan reglerad verksamhet.
Krav
- Solid erfarenhet inom informationssäkerhet, cyber security eller IT risk.
- Erfarenhet från bank, finansiella tjänster eller annan reglerad miljö.
- Förmåga att arbeta hands-on i en mindre organisation: riskbaserad prioritering, proportionalitet och leverans via partners/verktyg och relationer snarare än en stor intern funktion.
- Förståelse för governance, risk management och regulatoriska förväntningar.
- Förmåga att göra säkerhet relevant både för tekniska specialister och seniora beslutsfattare.
- Engelska är ett krav.
- Svenskt arbetstillstånd är en förutsättning.
- Måste kunna genomgå och bli godkänd i arbetsgivarens bakgrundskontroller.
Meriterande
- Svenska (anges som ett starkt plus).
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på styrning, riskhantering och regelefterlevnad i banksektorn. Annonsen pekar särskilt ut cyberrisk, digital operativ resiliens samt arbete med DORA och andra regulatoriska krav, liksom styrning av kritiska leverantörer och outsourcing inom ICT.
Rollen har även en tydlig koppling till lag & rätt i form av regulatoriska förväntningar, rapportering till ledning/styrelse och krav på bakgrundskontroller, men annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som sakområden i uppdraget.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt eller vidareutvecklat ett informationssäkerhetsramverk som är proportionerligt och anpassat efter verksamhetens storlek.
- Erfarenhet av regulatoriskt arbete i reglerade miljöer, inklusive hur du omsatt krav (som DORA) till praktiska kontroller och prioriteringar.
- Hur du arbetat riskbaserat med cyberrisk och IT-risk: metoder för att bedöma, prioritera och följa upp riskreducerande åtgärder.
- Konkreta exempel på incident- och sårbarhetsarbete: hur du bevakar hotlandskapet och omsätter insikter till åtgärdsplaner.
- Leverantörsstyrning inom ICT/outsourcing: hur du arbetat med governance, kravställning och uppföljning tillsammans med externa partners och managed services.
- Rapportering och kommunikation: hur du tagit fram beslutsunderlag och rapporterat till ledning, riskforum eller styrelse.
- Erfarenhet av att bygga säkerhetsmedvetenhet genom utbildning, vägledning och tydlig intern kommunikation.
Så söker du tjänsten
Enity Bank Group vill ha ansökan senast 8 november (årtal framgår inte i annonsen). Frågor om rollen hänvisas till [email protected]. Annonsen specificerar inte exakt ansökningsväg (t.ex. länk/portal) utöver att arbetsgivaren efterfrågar en ansökan.
Arbetsgivaren anger att det inte finns behov av att bifoga foto i ansökan.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet och cybersäkerhet för bank/finans, med fokus på riskstyrning, DORA-anpassning, leverantörs- och outsourcinggovernance samt förmåga att arbeta pragmatiskt och hands-on i en mindre organisation.
