Uppdragsbeskrivning

Vi söker en erfaren IT-säkerhetsarkitekt för att stärka en organisations tekniska säkerhetsarkitektur, cyberresiliens och incidenthanteringsförmåga.

Du analyserar befintlig IT- och säkerhetsmiljö, identifierar risker och tekniska beroenden samt tar fram målarkitektur, arkitekturprinciper och roadmap. Uppdraget omfattar även att prioritera säkerhetsåtgärder, utforma tekniska säkerhetskrav och lösningar för nya och befintliga system samt stödja implementering.

Du samarbetar med informationssäkerhet, IT-specialister och verksamheten samt bidrar med dokumentation, beslutsunderlag och kunskapsöverföring.

Rollen är tekniskt inriktad och kräver förmåga att omsätta säkerhetskrav och riskbedömningar till konkreta, genomförbara arkitekturlösningar, snarare än en renodlad GRC-profil.

Skall-krav:

• Du ska ha minst 8 års dokumenterad erfarenhet av IT-säkerhetsarkitektur, cybersäkerhet eller närliggande tekniska säkerhetsområden, exempelvis applikations-, moln- eller nätverkssäkerhet.
• Du ska ha dokumenterad erfarenhet av att ta fram målbild, målarkitektur, roadmap eller strategisk säkerhetsinriktning i organisationer med flera verksamhetsområden och IT-system.
• Du ska ha erfarenhet av nulägesanalyser, riskbaserade bedömningar samt identifiering och prioritering av säkerhetsåtgärder.
• Du ska ha erfarenhet av etablerade ramverk och standarder för cybersäkerhet, exempelvis ISO 27001, NIST CSF eller CIS Controls.
• Du ska ha erfarenhet av att utforma tekniska säkerhetskrav eller IT-säkerhetsarkitektur för nya och befintliga IT-system.
• Du ska ha erfarenhet av att designa tekniska säkerhetslösningar och säkerhetsarkitektur med hänsyn till komponenter, integrationer, beroenden, säkerhetskontroller och implementeringskrav.
• Du ska ha mycket goda kunskaper i svenska, både i tal och skrift.

Bör-krav:

• Du bör ha erfarenhet från offentlig sektor eller annan reglerad verksamhet, exempelvis finans eller hälso- och sjukvård.
• Du bör ha erfarenhet inom samtliga följande områden: teknisk cyberresiliens, incidenthantering, IT-kontinuitet, infrastruktursäkerhet samt säkerhetskrav och uppföljning av externa leverantörer.
• Du bör ha erfarenhet av DORA eller motsvarande regulatoriska säkerhetskrav.
• Du bör ha erfarenhet av att leda workshops och förankra säkerhetsinitiativ i tvärfunktionella grupper.
• Du bör ha en giltig certifiering inom IT- eller cybersäkerhet, exempelvis CISSP, CISM, SABSA eller motsvarande. Certifikat ska bifogas.

Du ska kunna kombinera strategisk säkerhetsarkitektur med praktisk teknisk design och genomförande, ha god förståelse för komplexa IT-miljöer, tekniska beroenden och säkerhetsrisker samt kunna prioritera åtgärder utifrån riskreducering, verksamhetsnytta och genomförbarhet.

Du är strukturerad och samarbetsinriktad, kan ta fram tydliga beslutsunderlag, målarkitekturer och genomförandeplaner, skapa förankring mellan verksamhet, informationssäkerhet, arkitekter och tekniska specialister samt kommunicera komplexa säkerhetsfrågor på ett tydligt och verksamhetsnära sätt.

Uppdragsbeskrivning

Vi söker en strömledare inom hållbarhet och Solvens II till ett pågående regelverksprojekt inom finans- och försäkringssektorn.

Uppdraget är en del av ett större initiativ kopplat till 2020-översynen av Solvens II. Inom hållbarhetsområdet pågår arbete med att ta fram och implementera processer, metoder, mallar och styrdokument för att möta de tillkommande regulatoriska kraven. Arbetet har kommit långt och rollen innebär att ta över ansvaret för strömmen, snabbt sätta sig in i nuläget och driva leveranserna i mål.

Centrala leveranser omfattar bland annat processer för hantering av hållbarhetsrisker, integration med väsentlighetsanalys och ORSA, exponeringsanalyser, klimat- och övriga scenarioanalyser samt stöd för hållbarhetsriskhanteringsplanering och relaterade styrdokument.

Som strömledare ansvarar du för att driva arbetet framåt, följa upp status och resursbehov samt ta fram besluts- och statusunderlag till projektledning och styrgrupp. Du koordinerar arbetet med andra arbetsströmmar och initiativ, bidrar i informations- och utbildningsinsatser och går vid behov själv in i delar av leveransen.

Kvalifikationer

• Du har erfarenhet av riskhanteringsprocesser inom finansiell verksamhet.
• Du har erfarenhet av analys, uppföljning och rapportering av hållbarhetsrisker.
• Du har kunskap om regelverksförändringar kopplade till 2020-översynen av Solvens II.
• Du arbetar strukturerat och analytiskt och kommunicerar tydligt med olika intressentgrupper.