Informationssäkerhetsspecialist med teamledaruppdrag

Är du en erfaren informationssäkerhetsspecialist med ledaregenskaper som trivs bäst när säkerhetsarbetet gör konkret skillnad i

verksamheten? Är du bra på att få chefer, informationsägare och projektledare att förstå sina risker och fatta välgrundade beslut

utan onödig komplexitet? Kan du växla mellan praktiskt riskarbete i vardagen och långsiktigt arbete med styrning och utveckling?

Vill du vara med och utveckla informationssäkerhetsarbetet inom Dina Försäkringar och utmana de stora aktörerna inom

försäkringsbranschen tillsammans med ett engagerat team? Då är detta rätt roll för dig!

Om rollen

Vi söker en erfaren

informationssäkerhetsspecialist som vill utveckla ett verksamhetsnära, pragmatiskt och riskbaserat informationssäkerhetsarbete

inom Dina Försäkringar. Du får en bred roll där du både leder teamets arbete och bidrar med din specialistkompetens. En viktig del

av uppdraget är att tillsammans med ansvarig chef och teamet utveckla arbetssätt, prioriteringar, roller och ansvarsfördelning

utifrån verksamhetens behov och de risker vi behöver hantera. Vi söker därför dig som inte bara är en skicklig specialist, utan

också har förmågan att leda, utveckla och skapa förutsättningar för andra att lyckas. Du är anställd som

informationssäkerhetsspecialist men har utöver det ett uppdrag som teamledare för ett team på 4 personer inklusive dig själv. Du

arbetar nära informationsägare, chefer, projektledare och förvaltningar och hjälper dem att omsätta informationssäkerhetskrav till

fungerande arbetssätt och relevanta åtgärder. Du samarbetar också tätt med IT, juridik, dataskydd, arkitektur och externa

leverantörer. En central del av rollen är riskarbetet. Du hjälper verksamheten att identifiera, värdera och förstå sina

informationssäkerhetsrisker och möjliga åtgärder. Riskerna ägs fortsatt av verksamheten. Din uppgift är att skapa förståelse, ge

tydliga beslutsunderlag och hjälpa ansvariga att gå från identifierad risk till beslut och faktisk förbättring. Rollen kombinerar

operativt stöd med taktiskt och strategiskt utvecklingsarbete. Du bidrar till utvecklingen av vårt ledningssystem, styrning och

uppföljning och hjälper oss att möta regulatoriska krav utan att tappa tempo eller verksamhetsnytta. Informationssäkerhet ska vara

en möjliggörare och en naturlig del av hur vi utvecklar Dina – inte ett separat kontrollspår vid sidan av verksamheten. Dina

huvudsakliga arbetsuppgifter kommer att inkludera: - Leda och prioritera teamets arbete, tydliggöra ansvar och leveranser samt

tillsammans med chef och team utveckla roller, kompetenser och arbetssätt - Leda riskanalyser, stödja informationsklassning och

omsätta risker till proportionerliga säkerhetskrav och beslutsunderlag, med riskägarskapet kvar i verksamheten - Stödja projekt,

förändringar, upphandlingar och förvaltning samt kravställa och följa upp informationssäkerhet hos leverantörer - Utveckla

ledningssystem, styrdokument och arbetssätt samt omsätta ISO 27001/27002, DORA och förändrade hot och regelverk till praktiska

åtgärder - Stödja incidenthantering, revisioner och kontroller, driva förbättringar samt rapportera status, risker och åtgärder

till chef och relevanta forum - Utveckla säkerhetsmedvetenhet genom utbildning, kommunikation och tydliga beslutsunderlag kring

risker, konsekvenser och åtgärdsalternativ - Samverka med CISO och andra linjens risk- och kontrollfunktioner med tydlig

gränsdragning mellan operativt ansvar och oberoende uppföljning Vem du är Som person vill vi att du är pragmatisk, pedagogisk och

lösningsorienterad och gillar att arbeta nära verksamheten. Du börjar med att förstå behov, process och konsekvens innan du

föreslår krav eller lösning. Du kan leda en riskdiskussion utan att ta över riskägarens ansvar och har lätt för att skapa

förtroende hos både chefer, verksamhet och tekniska specialister. Som ledare är du tydlig, inkluderande och handlingskraftig. Du

skapar struktur och riktning, involverar medarbetarna och ger andra möjlighet att växa och ta ansvar. Du trivs med att både leda

andra och själv bidra med din kompetens där den behövs. Du kombinerar struktur och integritet med framdrift och förstår att bra

informationssäkerhet handlar om att hantera risk på rätt nivå, inte om att eliminera all risk. Vi tror också att du uppskattar

möjligheten att påverka och utveckla en funktion snarare än att enbart förvalta etablerade arbetssätt.

Kvalifikationer

Informationssäkerhet och risk - Flera års erfarenhet av kvalificerat arbete inom informationssäkerhet - Erfarenhet av att leda,

delegera, förankra och involvera medarbetare, kollegor och intressenter i arbetet - Mycket god erfarenhet av riskanalys och

riskhantering samt av att självständigt leda och facilitera riskbedömningar - God kunskap om ISO/IEC 27001 och 27002,

ledningssystem för informationssäkerhet och informationsklassning - God förståelse för både verksamhetsmässiga och tekniska

frågeställningar och förmåga att översätta mellan dessa - Erfarenhet från finans- eller försäkringsbranschen och arbete med

exempelvis DORA är meriterande Ledarskap och verksamhetsförståelse - Erfarenhet av att planera, prioritera och samordna arbete

inom ett team eller specialistområde - Förmåga att utveckla arbetssätt, ansvarsfördelning och samarbete för att skapa effektiva

och ändamålsenliga leveranser - Erfarenhet av att stödja projekt, förvaltningar, upphandlingar och verksamhetsutveckling med

informationssäkerhet - Förmåga att omsätta regelverk, policyer och säkerhetskrav till pragmatiska arbetssätt och åtgärder som

fungerar i verksamheten - Förmåga att ta fram tydliga beslutsunderlag och driva kontinuerliga förbättringar så att identifierade

risker, brister och åtgärder faktiskt hanteras Vad vi erbjuder Hos oss får du växa. Vi erbjuder en kultur präglad av samarbete,

utveckling och engagemang. Här får du möjlighet att påverka, ta ansvar och bidra. Vi tror på en inkluderande och flexibel

arbetsmiljö där du kan vara dig själv. Här vågar vi tänka nytt och jobbar tillsammans för att göra skillnad – för våra kunder,

varandra och framtidens försäkringslösningar. Kontakt För frågor om tjänsten är du välkommen att kontakta Dennie Roserell, tf Chef

Support, Drift, Platform på dennie.x.roserell@dina.se. Facklig representant för Forena är Sammy Bergman, telefon 08-518 038 27.

Välkommen in med din ansökan! Eftersom vi jobbar med ett löpande urval ber vi dig skicka in din ansökan så snart som möjligt men

senast den 29 november. För att säkerställa en trygg arbetsmiljö genomför vi en bakgrundskontroll på slutkandidaten i

rekryteringsprocessen.