Ny tjänst: Informationssäkerhetsspecialist med teamledaruppdrag på Dina Försäkringar – det här söker arbetsgivaren
Dina Försäkringar rekryterar en Informationssäkerhetsspecialist med teamledaruppdrag på Dina Försäkringar. Enligt annonsen är det en bred roll med både specialistansvar och ett uppdrag att leda ett informationssäkerhetsteam på totalt fyra personer (inklusive teamledaren själv).
Fokus ligger på ett verksamhetsnära, pragmatiskt och riskbaserat informationssäkerhetsarbete där kandidaten ska kunna få chefer, informationsägare och projektledare att förstå risker och fatta välgrundade beslut utan onödig komplexitet. Ort, placeringsform (t.ex. hybrid/på plats) och tjänstens omfattning framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen kombinerar operativt stöd i vardagen med taktiskt och strategiskt utvecklingsarbete kring styrning, uppföljning och regelverk. Dina Försäkringar beskriver ett nära samarbete med verksamhet, IT, juridik, dataskydd, arkitektur och externa leverantörer.
- Leda och prioritera teamets arbete samt tydliggöra ansvar och leveranser.
- Tillsammans med chef och team utveckla arbetssätt, prioriteringar, roller och ansvarsfördelning utifrån verksamhetsbehov och riskbild.
- Leda riskanalyser, stödja informationsklassning och omsätta risker till proportionerliga säkerhetskrav och beslutsunderlag (med riskägarskap kvar i verksamheten).
- Stödja projekt, förändringar, upphandlingar och förvaltning samt kravställa och följa upp informationssäkerhet hos leverantörer.
- Utveckla ledningssystem, styrdokument och arbetssätt samt omsätta ISO 27001/27002, DORA och förändrade hot/regelverk till praktiska åtgärder.
- Stödja incidenthantering, revisioner och kontroller, driva förbättringar och rapportera status/risker/åtgärder till chef och relevanta forum.
- Utveckla säkerhetsmedvetenhet genom utbildning, kommunikation och tydliga beslutsunderlag.
- Samverka med CISO och andra linjens risk- och kontrollfunktioner med tydlig gränsdragning mellan operativt ansvar och oberoende uppföljning.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en erfaren informationssäkerhetsspecialist med ledaregenskaper, stark riskkompetens och förmåga att översätta krav och standarder till verksamhetsnytta.
Krav
- Flera års erfarenhet av kvalificerat arbete inom informationssäkerhet.
- Erfarenhet av att leda, delegera, förankra och involvera medarbetare, kollegor och intressenter.
- Mycket god erfarenhet av riskanalys och riskhantering samt att självständigt leda och facilitera riskbedömningar.
- God kunskap om ISO/IEC 27001 och 27002, ledningssystem för informationssäkerhet samt informationsklassning.
- God förståelse för både verksamhetsmässiga och tekniska frågeställningar samt förmåga att översätta mellan dessa.
- Erfarenhet av att planera, prioritera och samordna arbete inom ett team eller specialistområde.
- Förmåga att utveckla arbetssätt, ansvarsfördelning och samarbete för ändamålsenliga leveranser.
- Erfarenhet av att stödja projekt, förvaltningar, upphandlingar och verksamhetsutveckling med informationssäkerhet.
- Förmåga att omsätta regelverk, policyer och säkerhetskrav till pragmatiska arbetssätt och åtgärder som fungerar i verksamheten.
- Förmåga att ta fram tydliga beslutsunderlag och driva kontinuerliga förbättringar så att risker, brister och åtgärder hanteras.
Meriterande
- Erfarenhet från finans- eller försäkringsbranschen.
- Arbete med exempelvis DORA (Digital Operational Resilience Act).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet och IT-säkerhetsnära styrning och riskhantering. Tyngdpunkten ligger på riskbaserad styrning, ledningssystem (ISMS), informationsklassning, incidenthantering, leverantörsstyrning samt att omsätta standarder och regulatoriska krav (som ISO 27001/27002 och DORA) till praktiskt genomförbara åtgärder.
Annonsen signalerar också ett starkt behov av samverkan mellan säkerhetsfunktion, verksamhet och IT, samt med juridik och dataskydd, vilket är vanligt i försäkrings- och finanssektorns regulatoriskt drivna säkerhetsarbete.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden i annonsen kan kandidater vinna på att vara konkreta och verksamhetsnära i sina exempel, särskilt inom risk och styrning.
- Exempel på hur du lett och faciliterat riskanalyser/riskbedömningar och skapat beslutsunderlag som lett till faktisk förbättring.
- Erfarenhet av informationsklassning och hur du omsatt risker till proportionerliga säkerhetskrav.
- Arbete med ledningssystem för informationssäkerhet (ISMS), styrdokument och uppföljning kopplat till ISO 27001/27002.
- Hur du stöttat projekt, förändringar, upphandlingar och förvaltning samt kravställt mot och följt upp leverantörer.
- Konkreta exempel på incidenthantering, revisioner/kontroller och hur förbättringsarbete har drivits.
- Ledarskap i praktiken: hur du prioriterat, delegerat, skapat struktur och utvecklat arbetssätt i ett team eller specialistområde.
- Om relevant: erfarenhet från försäkring/finans och arbete med DORA eller närliggande regulatoriska krav.
Så söker du tjänsten
Enligt annonsen tillämpar Dina Försäkringar löpande urval och vill ha ansökan så snart som möjligt, dock senast 29 november. För frågor om tjänsten anges kontaktperson Dennie Roserell, tf Chef Support, Drift, Platform ([email protected]). Facklig representant för Forena är Sammy Bergman (telefon 08-518 038 27).
Arbetsgivaren uppger även att bakgrundskontroll genomförs på slutkandidaten i rekryteringsprocessen.
Sammanfattningsvis är detta en informationssäkerhetsroll med tydligt risk- och styrningsfokus, kombinerat med teamledning och nära samarbete med verksamhet, IT och externa leverantörer – i en kontext där regulatoriska krav som ISO 27001/27002 och DORA lyfts fram.
