Ny tjänst: Svea Finance söker Information Security Officer till Svea Bank i Solna – det här söker arbetsgivaren
Svea Finance söker Information Security Officer till Svea Bank i Solna. Enligt annonsen är det en nyckelroll med möjlighet att påverka och utveckla informationssäkerhetsarbetet i hela koncernen, både inom banken och dess dotterbolag.
Rollen beskrivs som både taktisk och operativ, med ansvar för att säkerställa att informationssäkerhet beaktas genom hela värdekedjan och att bankens ledningssystem för informationssäkerhet (ISMS) efterlevs. Information Security Officer ska arbeta nära IT, utveckling, risk/compliance och affärsverksamheten, samt ha kontakter med externa parter som revisorer och leverantörer. Du rapporterar till CISO.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag som kombinerar styrning, uppföljning och operativt stöd i projekt och förändringsinitiativ. Arbetsuppgifterna omfattar bland annat att:
- säkerställa att bankens informationssäkerhetsarbete är i linje med regelverk (exempel som nämns: DORA, NIS2 och ISO 27001)
- utveckla och följa upp styrande dokument, processer och kontroller inom ISMS
- stödja verksamheten i riskbedömningar, klassificering och att ta fram säkerhetskrav
- följa upp säkerhetsnivån genom kontroller, mätetal och rapportering
- delta i och driva säkerhetsrelaterade initiativ, projekt och förbättringar
- stödja vid interna och externa revisioner
- bidra till att öka säkerhetsmedvetenheten i organisationen
- bidra vid incidenthantering och arbete med lessons learned
Kravprofil: kompetens och erfarenhet
Arbetsgivaren efterfrågar en person som är strukturerad, kommunikativ och har god samarbetsförmåga, med förmåga att omsätta regulatoriska krav till konkreta och implementerbara åtgärder i verksamheten.
Krav
- minst fem års erfarenhet av arbete med informationssäkerhet
- god kunskap om ledningssystem för informationssäkerhet enligt ISO/IEC 27001
- god förståelse för relevanta regelverk inom finanssektorn (exempel som nämns: EBA:s riktlinjer, DORA och Finansinspektionens föreskrifter)
- kännedom om NIST Cybersecurity Framework
- erfarenhet av att utreda och hantera säkerhetsincidenter
- mycket god svenska i tal och skrift samt mycket goda kunskaper i engelska
Meriterande
- erfarenhet från finansbranschen eller verksamhet med liknande regulatoriska krav
- eftergymnasial utbildning inom informationssäkerhet, datavetenskap eller närliggande område
- certifieringar såsom CISSP, CISM eller motsvarande
- ledaregenskaper och erfarenhet av att driva initiativ och förbättringsarbete
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydligt fokus på styrning och regelefterlevnad i en reglerad finansiell verksamhet. Annonsen betonar särskilt arbete i och kring ISMS, riskbedömningar, kontrolluppföljning, revision samt incidenthantering – områden som ofta ligger nära både cybersäkerhet och compliance i bankmiljö.
Att DORA och NIS2 nämns i annonsen signalerar också ett kompetensbehov kopplat till att översätta nya och skärpta krav till praktisk implementering, uppföljning och rapportering i organisationen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att konkret visa hur du har arbetat med:
- ISMS enligt ISO/IEC 27001: dokumentation, processer, kontroller och uppföljning
- regulatorisk omsättning: exempel på hur du gjort regelverkskrav (t.ex. DORA/NIS2 eller finansregler) implementerbara i verksamheten
- riskarbete i praktiken: riskbedömningar, informationsklassificering och framtagning av säkerhetskrav
- mätetal och rapportering: hur du följt upp säkerhetsnivå via kontroller och KPI:er
- revisioner: din roll i interna/externa revisioner och hur du stöttat verksamheten i åtgärdsarbete
- incidentutredning: metodik, samverkan och hur lessons learned omsatts till förbättringar
- samverkan med IT, utveckling, risk/compliance och leverantörer
Har du arbetat i miljöer med höga krav på spårbarhet, styrning och kontroller kan det vara värt att beskriva hur du säkrat efterlevnad genom hela värdekedjan, vilket annonsen uttryckligen lyfter.
Så söker du tjänsten
Enligt annonsen tar Svea Bank inte emot ansökningar via e-post. Urval och intervjuer genomförs från och med den 17 augusti och löpande därefter. Ansökningsperioden avslutas den 4 september.
Sammanfattningsvis söker Svea Bank en Information Security Officer i Solna med tydligt fokus på informationssäkerhetsstyrning, regulatorisk efterlevnad och operativt stöd i en bankmiljö – med rapportering till CISO och nära samarbete med både teknik- och verksamhetssidan.
