Senior IT-Auditor / IT-Revisor (m/w/d)

Sumup

ABOUT SUMUP We believe in the everyday hero. Those who have the courage to follow their passion and who have the strength and determination to realise their dreams. Small business owners are at the heart of all we do, so we're creating powerful, easy-to-use financial solutions to help them run their businesses. With a founder’s mentality and a team-first attitude, our diverse teams across Europe, South America and the United States work together to ensure that small business owners can be successful doing what they love. 🌍 YOUR TEAM You’ll join SumUp’s Global Internal Audit team, part of our wider G&A / GRC function, reporting directly to the Global Head of Internal Audit. This team plays a critical role in protecting SumUp’s integrity, supporting regulatory compliance, and strengthening trust with our Board, Audit Committee, and regulators. As our Internal Auditor - IT security specialist,  you’ll bring essential technology and data analytics expertise into a team that partners closely with senior leaders across the business. You’ll be the go-to expert for technology-focused audits, helping shape how we assess IT risks, controls, and governance across a fast-scaling global fintech. 🔍 WHAT YOU’LL DO As an IT Internal Auditor, you’ll support the delivery of SumUp’s approved Internal Audit Plan, with a strong focus on technology, data, and systems risk. In this role, you will: * Plan and execute IT internal audits in line with the annual audit plan * Assess IT general controls, security, governance, and risk management frameworks * Prepare clear, insightful audit reports, presenting findings and recommendations to senior stakeholders * Use data analytics to improve audit efficiency, sample testing, and risk identification * Support ad-hoc audit projects and regulatory-related reviews * Contribute to the continuous improvement of internal audit methodologies, frameworks, and templates * Stay up to date with technology standards, regulatory developments, and industry best practices * Build strong relationships across the business and promote a proactive internal controls culture * Conduct targeted audits of AWS security standards and access controls across our cloud environment, ensuring credit card data stored in cloud services is adequately protected; * Perform risk-based reviews of payment products and ensure security requirements are consistently embedded throughout the development lifecycle. * Identifying anomalies or excessive privileges across different systems and payment platforms. ✅ YOU’LL BE GREAT FOR THIS ROLE IF You’re a hands-on IT auditor who enjoys combining technical depth with clear communication and stakeholder collaboration. Must-have experience: * Minimum 4 years’ experience in IT / Internal Audit within a regulated financial services environment * Strong knowledge of audit standards, risk management, and internal controls * Experience auditing IT controls and frameworks such as COBIT, ISO 27001, PCI DSS, ITIL, NIST, GDPR * Practical exposure to areas like data security, cloud architecture, disaster recovery, security operations, or network infrastructure * Advanced data analytics skills * Professional-level English (written and spoken) Nice to have: * Professional certifications such as CIA, CISA, CPA * Additional IT/security certifications (CISSP, CISM, CRISC, ISO 22301, or similar) * Experience with audit-related data analytics tools What sets you apart: * High ethical standards and integrity * Strong analytical and problem-solving mindset * Confidence influencing change and challenging the status quo constructively * Ability to work independently in a multinational environment ---------------------------------------------------------------------------------------------------------------------------------- 💚 WHY YOU SHOULD JOIN SUMUP 🇬🇧 LONDON, UNITED KINGDOM 🌎 Opportunity to work with a truly global, multicultural team from our central Covent Garden location, wrapped in historic charm and modern flair. This involves an office-first setup 🌈 Commitment to Diversity and Inclusion: be part of a workplace that values and promotes diversity, fostering an inclusive environment where everyone's perspectives are respected and embraced 🚀 Enrolment onto our VSOP program: you will own a stake in SumUp’s future success 🏖 Generous time off: enjoy 28 days of paid leave, plus bank holidays and special leaves 🏥 Health matters: Vitality health cover, including optical and dental 🚗 Life made easier: salary-sacrifice commuter benefits via Gogeta 💼 Financial security: retirement scheme (SumUp matches 7% when you contribute 5%) 🛡 Peace of mind: life insurance from MetLife for 2× your salary 🌴 Break4me: 1-month sabbatical after 3 years of service 🔗 Referral Bonus: earn additional rewards by referring talented individuals to join the SumUp team Job Application Tip We recognise that candidates feel they need to meet 100% of the job criteria in order to apply for a job. Please note that this is only a guide. If you don’t tick every box, it’s ok too because it means you have room to learn and develop your career at SumUp.

UNIK Resurs i Sverige AB

Vi söker erfarna IT-säkerhetsspecialister för kommande uppdrag hos våra kunder inom offentlig och privat sektor. Vi ser en ökande efterfrågan på kompetens inom informationssäkerhet, cybersäkerhet och säker digitalisering. Våra uppdrag omfattar allt från strategisk rådgivning och säkerhetsarkitektur till kravställning, upphandling och implementering av säkra IT-lösningar. Arbetsuppgifter och ansvarsområden Som IT-säkerhetsspecialist arbetar du nära verksamhet, IT, arkitekter, projektledare och andra intressenter för att säkerställa att informations- och IT-säkerhet integreras i verksamhetens processer, system och digitala utveckling. Exempel på arbetsuppgifter Beroende på uppdrag kan du bland annat arbeta med: Genomföra informationssäkerhetsanalyser och riskbedömningar. Ta fram och kvalitetssäkra säkerhetskrav för system, tjänster och upphandlingar. Ge rådgivning inom informationssäkerhet, cybersäkerhet och säker systemutveckling. Säkerställa att säkerhetskrav beaktas vid införande av nya system och integrationer. Delta i upphandlingar genom kravställning, anbudsutvärdering och avtalsgranskning ur ett säkerhetsperspektiv. Arbeta med säkerhetsarkitektur, identitets- och behörighetshantering samt säker datadelning. Ge stöd inom säker integration mellan verksamhetssystem, molntjänster och andra IT-miljöer. Bidra till styrning, uppföljning och utveckling av organisationens informationssäkerhetsarbete. Säkerställa efterlevnad av lagar, regelverk och etablerade standarder. Din profil Vi söker dig som har Flera års erfarenhet av arbete inom informations- och/eller IT-säkerhet. Erfarenhet av säkerhetsarbete i komplexa IT-miljöer. Erfarenhet av kravställning och säkerhetsarbete i utvecklings- eller förändringsprojekt. God kunskap om informationsklassning, riskhantering och säkerhetsanalyser. Erfarenhet av relevanta standarder och ramverk, exempelvis ISO 27001/27002, NIST CSF, CIS Controls eller IEC 62443. God kunskap om GDPR samt övriga relevanta lagar och regelverk. God förmåga att kommunicera på svenska i tal och skrift. Meriterande Erfarenhet från offentlig sektor. Erfarenhet av IT-upphandling och kravställning. Kunskap om NIS2, CER-direktivet och andra cybersäkerhetsregelverk. Erfarenhet av säkerhetsarkitektur och Zero Trust. Erfarenhet av molnsäkerhet (Azure, AWS eller Google Cloud). Erfarenhet av OT-, industriella eller samhällskritiska miljöer. Certifieringar såsom CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor, SABSA eller liknande. Personliga egenskaper Vi tror att du är analytisk, strukturerad och har en god förmåga att omsätta verksamhetsbehov till praktiska och hållbara säkerhetslösningar. Du är kommunikativ och trivs med att samarbeta med såväl tekniska specialister som verksamhetsrepresentanter och beslutsfattare. Ansök redan idag! Ansökan Passar du in på ovanstående profil, tveka inte att ansöka redan idag! Glöm inte att motivera så utförligt som möjligt varför just du är lämplig för denna tjänst och att uppdatera dina uppgifter i ditt CV. Sök tjänsten genom att klicka på ansök och registrera dig i vår databas, detta för att följa riktlinjerna som gäller för GDPR. För frågor gällande tjänsten eller rekryteringsprocessen vänligen kontakta ansvarigt rekryteringsteam; Anna Granberg och nås på anna.granberg@unikresurs.se Väl mött! Unik Resurs Välkommen till Unik Resurs! Din rekryterings- & utvecklingspartner i med- & motgång Hos oss är du alltid välkommen att kontakta ansvarig rekryterare om du har frågor eller funderingar kring ett annonserat uppdrag. Om inte detta uppdrag passar dig är du välkommen att kontakta oss så kanske vi kan hitta ditt drömjobb tillsammans. Vi känner regionen och vet var du kan göra bäst nytta med din profil. Lycka till! Relaterade taggar: #LI-Onsite

REGION NORRBOTTEN

Senior informationssäkerhetssamordnare till Region Norrbotten, Luleå Vill du vara med i utvecklingen av vårt arbete med informationssäkerhet? Då har vi en spännande tjänst för dig! Vi på Region Norrbotten utökar nu teamet som arbetar med informationssäkerhet. Vi söker en senior informationssäkerhetssamordnare som vill vara med och ytterligare stärka regionens cybersäkerhetsarbete. Vår IT/MT-avdelning har som uppdrag att leda digitaliseringsarbetet i regionen och skapa rätt förutsättningar för att med ny teknik utveckla arbetssätt och driva innovation. Du får här en unik chans att jobba i gränslandet mellan IT och verksamhet där värdeskapande är i fokus! Vi söker Vi söker dig som har relevant utbildning på universitets- eller högskolenivå, alternativt motsvarande kunskaper som arbetsgivaren bedömer som likvärdiga. Du har minst fem års erfarenhet av arbete inom informationssäkerhet samt god kännedom om ISO/IEC 27000-serien och informationsklassning enligt SKR:s KLASSA. Du har även kunskaper inom NIS2 och GDPR. Vidare har du erfarenhet av riskhantering och arbete med informationsklassning. Det är meriterande om du har erfarenhet av att kontrollera och följa upp efterlevnaden av krav både internt och externt. Certifieringar inom informationssäkerhetsområdet, exempelvis ISO 27001 Lead Implementer/Lead Auditor, CISM, CISSP, CRISC eller certifieringar inom NIS2, GDPR eller dataskydd, är meriterande. Vi lägger stor vikt vid personliga egenskaper. För att lyckas i rollen är du kommunikativ, arbetar strukturerat och har ett systematiskt arbetssätt där du planerar, organiserar och följer upp ditt arbete på ett effektivt sätt. Vidare har du en god problemlösande förmåga och kan analysera komplexa frågeställningar. Rollen ställer också krav på självständighet, där du tar ansvar för dina uppgifter och driver arbetet framåt på eget initiativ. Det här får du arbeta med Rollen som Informationssäkerhetssamordnare innefattar att vara ett stöd för organisationen och se till att informationssäkerhetsarbetet bedrivs utifrån gällande lagar och förordningar, detta gör du bl.a. genom att delta vid informationsklassningar och riskanalyser samt riskhantering. Du kommer vara med att driva utvecklingen, uppföljningen och genomförandet av informationssäkerhetsarbetet i nära samverkan med teamet och Informationssäkerhetschefen (CISO). Det här erbjuder vi dig - En spännande arbetsplats med många specialistområden som leder till bred kunskap och utmanande utveckling - Möjlighet att tillsammans med andra påverka och forma ditt arbete samt ta egna initiativ och förverkliga idéer  - Möjlighet till distansarbete utifrån verksamhetens behov   - Utvecklings- och karriärmöjligheter där du får vara med och skapa framtidens hälsa och vård  - Hälsofrämjande arbetsplatser med tillgång till friskvårdsaktiviteter och friskvårdsbidrag  - Länk till våra förmåner: https://www.norrbotten.se/sv/jobba-hos-oss/anstallningsvillkor-och-utveckling/  Information om tjänsten Vi erbjuder en tillsvidareanställning på heltid, dagtid. Tillträde sker enligt överenskommelse. Urval och intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdag.  Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning kommer att genomföras enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2018:658). Region Norrbotten tillämpar individuell lönesättning enligt kollektivavtal. Vi verkar för att ha medarbetare med kunskaper inom Sveriges nationella minoritetsspråk och sätter därför värde på dina kunskaper i samiska, meänkieli, finska, romani chib och jiddisch. Vi arbetar aktivt för en jämn könsfördelning och ser mångfald som en styrka. Vi välkomnar medarbetare med olika bakgrund och arbetar för att vår arbetsplats ska vara tillgänglig för alla.  Välkommen med din ansökan!