Jobb: Information Security Officer till Truesec, Stockholm

Truesec rekryterar Information Security Officer i Stockholm. GRC-fokus: styrning, risk, compliance, ISO 27001/NIST och audits. 5+ år, svenska och engelska.

Ny tjänst: Truesec söker Information Security Officer i Stockholm – det här söker arbetsgivaren

Truesec söker Information Security Officer i Stockholm. Enligt annonsen handlar rollen om att, tillsammans med CISO, säkerställa att Truesecs mål och aktiviteter ligger i linje med aktuellt hotlandskap och att cyberstrategier omsätts i praktiken. Tjänsten är placerad i bolagets Global Security & Compliance (GSC)-funktion med fokus på styrning, riskhantering, regelefterlevnad och uppföljning i relation till både interna arbetssätt och leverantörs- och kontraktörsled.

Annonsen anger inte sista ansökningsdag, anställningsform eller lönenivå.

Ansvar och arbetsuppgifter

Rollen beskrivs som en informationssäkerhets- och complianceinriktad funktion som ska stödja styrning och uppföljning av säkerhetsarbetet. Exempel på arbetsuppgifter enligt annonsen:

• Ta fram, implementera och följa upp styrande dokument samt mappa säkerhetskontroller mot lagkrav, regulatoriska krav, avtalskrav och interna compliancekrav.
• Stödja governance och vidareutveckling av Truesecs riskhanteringsprogram så att risker identifieras, bedöms, åtgärdas och rapporteras konsekvent.
• Stödja dagliga aktiviteter kopplade till ledningssystemet, inklusive uppföljning av planerade uppgifter som access reviews, leverantörsbedömningar och avtalsstyrda krav.
• Arbeta nära specialister och funktioner som SOC, Protective Security Manager, Human Threat Intelligence, Threat Intelligence och CTO.
• Stödja organisationens efterlevnad av Säkerhetsskyddslagen (on-the-job training erbjuds om erfarenhet saknas).

Kravprofil: kompetens och erfarenhet

• Minst 5 års praktisk erfarenhet av IT- eller informationssäkerhet i konsult-, revisions/audit- eller linjeroll.
• Erfarenhet av att ta fram säkerhetspolicyer, riktlinjer och instruktioner.
• God kännedom om ramverk/standarder som NIST, CIS 18, ISO 27001, SOC2 och PCI DSS (Truesec anger att deras ITSM är certifierat enligt ISO 27001).
• Förmåga och erfarenhet inom risk management.
• Förmåga att genomföra säkerhetsrevisioner och bedömningar (audits/assessments).
• Stark kommunikativ förmåga, inklusive stakeholder management.
• Stark analytisk förmåga samt vana att skriva rapporter.
• Kunskap om framväxande cyberhot och trender.
• Svenska och engelska, i tal och skrift.

Annonsen nämner även relevanta certifieringar såsom CISA, CISM, CRISC och CISSP.

Vidare anges att kandidaten sannolikt har förståelse för säkerhetsverktyg och teknologier, cloud security-praktiker och -lösningar samt data encryption och kryptografiska tekniker.

Meriterande

• Erfarenhet av att implementera ISO 27001 i en organisation.
• Kunskap om lagstiftning som GDPR, NIS-direktivet och Säkerhetsskyddslagen.
• Erfarenhet av incident response och crisis management.
• Ledarskaps- och/eller projektledningsförmåga.
• Teknisk kompetens/certifiering inom on-prem infrastruktur, moln eller säker utveckling.

På grund av arbetets känslighet kräver Truesec svenskt medborgarskap, EU-medborgarskap eller svenskt arbetstillstånd.

Vilken typ av säkerhetsroll är det?

Utifrån annonsen är detta primärt en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med tydlig tyngdpunkt på governance, risk och compliance (GRC). Att rollen även ska stödja efterlevnad av Säkerhetsskyddslagen innebär en koppling till säkerhetsskydd, särskilt i form av kravställning, styrning och uppföljning. Rollen är placerad i Global Security & Compliance och inkluderar arbete mot leverantörer och kontraktörer, vilket pekar på ett uttalat fokus på tredjepartsrisk och avtalsstyrd säkerhet.

Det här bör kandidater lyfta i ansökan

För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet och leveranser som matchar annonsens fokusområden, exempelvis:

• Exempel på styrande dokument du tagit fram (policyer, riktlinjer, instruktioner) och hur du drivit implementering och uppföljning.
• Hur du arbetat med riskhantering end-to-end: metodik, riskregister, åtgärdsplaner, rapportering och uppföljning.
• Ramverk och standarder du arbetat mot (t.ex. ISO 27001, NIST, CIS 18, SOC2, PCI DSS) och hur du mappat kontroller mot krav.
• Erfarenhet av audits/assessments: planering, genomförande, avvikelsehantering och rapportskrivning.
• Arbete med leverantörsbedömningar och avtalskrav: hur du säkrat efterlevnad i supplier/contractor-led.
• Samverkan med tekniska funktioner (SOC, threat intelligence, CTO-nära team) och hur du omsatt hot- och trendspaning till styrning och prioriteringar.
• Om relevant: erfarenhet av incidenthantering och krisledning samt va