Informationssäkerhetsansvarig

Vill du utvecklas i en internationell organisation med högt ställda krav på säkerhet? Brinner du för informationssäkerhet och redo att ta en central roll i utformningen av EKN:s viktiga och prioriterade informationssäkerhetsarbete? Nu söker vi dig som med engagemang och ett pragmatiskt förhållningssätt vill påverka och göra verklig skillnad i rollen som Informationssäkerhetsansvarig!

Vi erbjuder dig

Som medarbetare på Exportkreditnämnden bidrar du till vårt uppdrag att främja svensk export och svenska företags internationalisering.

Det här är en arbetsplats med samhällsviktiga och utvecklande arbetsuppgifter i en global miljö. På EKN får du möjlighet att utvecklas, utmanas och bidra med din kompetens

Vårt arbetsklimat präglas av engagemang och kundfokus. Här välkomnas du av 160 erfarna kollegor, som drivs av att möjliggöra fler och säkra exportaffärer och att göra svåra marknader tillgängliga för svenska företag.

Våra kontor är belägna centralt. Läs gärna mer om våra anställningsvillkor.

Dina framtida arbetsuppgifter

EKN har höga krav på informationssäkerhet och i din roll ansvarar du för att informationssäkerhetsarbetet är anpassat till verksamhetens krav och omvärldens utveckling. Här finns stora möjligheter för dig att påverka både innehåll i och arbetssätt för rollen.

I dina arbetsuppgifter ingår bl.a. att:

• Ansvara för EKN:s cybersäkerhetsstrategi och kravställning av informationssäkerhet i IT-miljön.
• Upprätta strategier och planer för säkerhetsarbetet och arbeta proaktivt med omvärldsbevakning och med riskhantering.
• Löpande utbilda och förmedla ett säkerhetstänk till EKN:s personal, från ledningsgrupper till enskilda medarbetare.
• Etablera och driva EKN:s ledningssystem för informationssäkerhet (LIS) och se till att rutiner för granskningar upprätthålls, dokumenteras och rapporteras.
• Säkerställa att informationssäkerhetsarbetet och informationshanteringen i IT-systemen i huvudsak bedrivs enligt de standards/ramverk som finns på marknaden. Vi arbetar i nuläget utifrån MSBFS 2020:6, 2020:7 och CIS Top20/18.

Rollen ger dig möjlighet att arbeta såväl operativt som strategiskt. Det operativa kan handla om att sköta rutinen för incidentrapportering, och att samverka med vår IT-avdelning kring operativa frågor. Det strategiska om att underhålla och komplettera rutiner och regelverk i EKN:s LIS och komplettera behörighetsstrukturen samt rutinen för incidentrapportering till MSB. Du genomför även hot- och riskanalys, planering på kort och längre sikt, samt uppföljning. Kontaktytorna är många såväl internt som externt, och du medverkar också i relevanta nätverk för att hålla dig uppdaterad inom informationssäkerhetsområdet.

Då rollen är placerad inom staben har du en beställarroll avseende informationssäkerhet för de tjänster som främst IT-funktionen upphandlar.

Ditt framtida team

Som informationssäkerhetsansvarig är du fristående från IT-avdelningen och placerad på EKN:s Legal & Compliance. Hos oss är detta en stabsroll som rapporterar till chefsjuristen, är föredragande i ledningsgruppen och i styrelsen när det behövs. En del av verksamheten lyder under säkerhetsskyddslagen.

På avdelningen arbetar ca 19 personer främst jurister, men där finns även säkerhetssamordnare, upphandlare, registratur. Två jurister arbetar med compliance och dataskydd. Du verkar i nära samarbete med dessa, med säkerhetssamordnaren och med olika funktioner inom IT-avdelningen bland annat IT-security Operations.

Din bakgrund

Vi söker dig med en relevant akademisk utbildning, alternativt motsvarande förvärvad erfarenhet inom informationssäkerhet som EKN bedömer som likvärdig. Du har flerårig statlig erfarenhet i närtid inom informationssäkerhetsarbete, med fördel både på praktisk och strategisk nivå. Du har mycket goda kunskaper i såväl svenska som engelska i både tal och skrift.

Därtill är det meriterande om du har:

• Erfarenhet från arbetsgivare med höga krav på informationssäkerhet inom t.ex. finansiella sektorn och/eller offentliga sektorn.
• Erfarenhet av projektledning och förändringsledning inom informationssäkerhetsområdet.
• Kunskaper och erfarenhet av att jobba med ISO/IEC 27001, MSBFS och CIS Top20/18

Dina egenskaper

För att lyckas i rollen behöver du vara förtroendeingivande, kunna möta människor i olika situationer och agera med ett gott omdöme. Du har en förmåga att kommunicera respektfullt och tydligt såväl internt som externt.

Som informationssäkerhetsansvarig spelar du en nyckelroll i att bygga en kultur där informationssäkerhet är en del av vår vardag. I din roll ingår att utbilda kollegor och inspirera till ansvarstagande inom säkerhet vilket kräver en god pedagogisk förmåga och lyhördhet. Du har likaså förmågan att se och värdera informationssäkerhet utifrån verksamhetens behov.

Att bygga och bibehålla goda relationer och välfungerande samarbeten faller sig naturligt för dig. Du är van att arbeta strukturerat trivs med att driva ditt arbete framåt såväl självständigt som i samarbete med andra.

Vi lägger stor vikt vid dina personliga egenskaper.

Övrigt

Tjänsten är en tillsvidareanställning med placering på vårt kontor i Stockholm.

Vi baserar vår rekrytering på kompetens. Det innebär att vi noggrant definierar vilka kvalifikationer som efterfrågas och sedan utgår från dem genom hela rekryteringsprocessen.

I denna rekrytering använder vi oss av urvalsfrågor som du svarar på i samband med att du skickar in din ansökan. Dina svar kommer att ligga till grund för det första urvalet vi gör.

Arbetsprover och arbetspsykologiska tester kan komma att tillämpas i rekryteringen likaså provanställning.

En anställning på EKN kan innebära att säkerhetsprövning och registerkontroll görs enligt säkerhetsskyddslagen (2018:585)

För mer information

Vill du veta mer om tjänsten kontakta rekryteringskonsult Anki Snis på Experis, 070-3775969, anki.snis@se.experis.com. Facklig representant är Eva Fahlin, 08-7880000.

Sista ansökningsdag är den 10:e december 2024.