Informationssäkerhetsansvarig till Legal & Compliance, Stockholm

Drivs du av att arbeta med informationssäkerhet i en internationell organisation med högt ställda krav på säkerhet? Nu söker vi dig som vill ta ansvar för att driva och utveckla informationssäkerhetsarbetet i en betydelsefull och spännande roll!

Vi erbjuder dig

Som anställd hos EKN bidrar du till vårt uppdrag att främja svensk export och svenska företags internationalisering. Vi erbjuder dig en arbetsplats med samhällsviktiga och utvecklande arbetsuppgifter i en internationell miljö.

På EKN får du möjlighet att utvecklas, utmanas och bidra med din kompetens. Vårt arbetsklimat präglas av ett stort engagemang och kundfokus. Här välkomnas du av 160 erfarna kollegor, som drivs av att möjliggöra fler, säkra exportaffärer för svenska företag och att göra svåra marknader tillgängliga.

Våra kontor är belägna centralt. Läs gärna mer om våra anställningsvillkor.

Din roll som informationssäkerhetsansvarig

EKN har högt uppsatta krav för informationssäkerhet och i din roll ansvarar du för, och säkerställer, att informationssäkerhetsarbetet är anpassat till verksamhetens krav och omvärldens utveckling. Här finns stora möjligheter för dig att påverka innehåll i och arbetssätt för rollen.

I rollen som informationssäkerhetsansvarig hos oss ingår bl.a att:

• Ansvara för EKN:s cybersäkerhetsstrategi och kravställning av informationssäkerhet i IT-miljön.
• Upprätta strategier och planer för säkerhetsarbetet och arbeta proaktivt med omvärldsbevakning och med riskhantering. 
• Etablera och driva EKN:s ledningssystem för informationssäkerhet (LIS) och se till att rutiner för tredjepartsgranskningar upprätthålls, dokumenteras och rapporteras.
• Säkerställa att informationssäkerhetsarbetet och informationshanteringen i IT-systemen i huvudsak bedrivs enligt de standards/ramverk som finns på marknaden. Vi arbetar i nuläget utifrån MSBFS 2020:6, 2020:7 och CIS Top20/18.

Arbetet är såväl operativt som strategiskt. Det operativa kan handla om att sköta rutinen för incidentrapportering, och att samverka med vår IT-avdelning kring operativa frågor. Det strategiska om att underhålla och komplettera rutiner och regelverk i EKN:s LIS och komplettera behörighetsstrukturen samt rutinen för incidentrapportering till MSB. Du genomför även hot- och riskanalys, planering på kort och längre sikt, samt uppföljning.

Du har många kontakter såväl internt som externt och i din roll ingår att förmedla ett säkerhetstänk för EKN:s personal. Genom utbildningsinsatser säkerställer du och mäter personalens medvetenhet om cyberhot på olika sätt. Du medverkar också i relevanta nätverk för att hålla dig uppdaterad inom informationssäkerhetsområdet.

Då rollen är placerad inom staben har du en beställarroll avseende informationssäkerhet för de tjänster som främst IT-funktionen upphandlar.

Ditt framtida team/avdelning

Som informationssäkerhetsansvarig är du fristående från IT-avdelningen och placerad på EKN:s Legal & Compliance. Hos oss är detta en stabsroll som rapporterar till chefsjuristen, är föredragande i ledningsgruppen och i styrelsen när det behövs. En del av verksamheten lyder under säkerhetsskyddslagen.

På avdelningen arbetar ca 19 personer främst jurister, men där finns även säkerhetssamordnare, upphandlare, registratur. Två jurister arbetar med compliance och dataskydd. Du verkar i nära samarbete med dessa, med säkerhetssamordnaren och med olika funktioner inom IT-avdelningen bland annat IT-security Operations.

Vår Legal & Compliance-avdelning har funktionsansvar för juridiska och regelverksrelaterade frågor och utgör styrelsens organ för uppföljning och kontroll av verksamheten. I övrigt stöttar avdelningen EKN med juridisk rådgivning i alla typer av ärenden av såväl civil- som förvaltningsrättslig natur.

Din bakgrund

Vi söker dig med en relevant akademisk utbildning inom IT alternativt motsvarande förvärvad erfarenhet som EKN bedömer som likvärdig. Du har flerårig erfarenhet i rollen som informationssäkerhetsansvarig på strategisk nivå. Du har mycket goda kunskaper i såväl svenska som engelska i både tal och skrift.

Därtill är det meriterande om du har:

• Erfarenhet från operativt arbete med informationssäkerhet.
• Erfarenhet från arbetsgivare med höga krav på informationssäkerhet inom t.ex. finansiella sektorn och/eller offentliga sektorn.
• Erfarenhet av projektledning och förändringsledning inom informationssäkerhetsområdet.
• Kunskaper och erfarenhet av att jobba med ISO/IEC 27001, MSBFS och CIS Top20/18
• Upparbetade etablerade nätverk inom informationssäkerhet, gärna med aktörer såsom myndigheter och/eller bolag inom den finansiella sektorn.

Egenskaper

För att lyckas i rollen behöver du på ett förtroendeingivande och kommunikativt sätt skapa förståelse för informationssäkerhetsfrågorna i verksamheten liksom ha förmågan att se och värdera informationssäkerhet utifrån verksamhetens behov. Vidare är/har du:

• Engagerad och motiveras av att arbeta såväl strategiskt som operativt.
• Ansvarstagande och trivs med att driva ditt arbete framåt såväl självständigt som i samarbete med andra.
• God förmåga att planera och prioritera ditt arbete på ett strukturerat sätt.
• Lätt för att bygga och bibehålla goda relationer, ditt arbete innebär många kontakter såväl internt som externt

Vi lägger stor vikt vid dina personliga egenskaper.

Övrigt

• Tjänsten är placerad på vårt huvudkontor i Stockholm och vi ser gärna att du kan börja så snart som möjligt. Du ges möjlighet att arbeta hemifrån upp till två dagar per vecka på kontinuerlig basis med utgångspunkt från verksamhetens behov.
• Vi baserar vår rekrytering på kompetens. Det innebär att vi noggrant definierar vilka kvalifikationer som efterfrågas och sedan utgår från dem genom hela rekryteringsprocessen.
• I denna rekrytering använder vi oss av urvalsfrågor som du svarar på i samband med att du skickar in din ansökan. Dina svar kommer att ligga till grund för det första urvalet vi gör. 
• Arbetsprover och arbetspsykologiska tester kan komma att tillämpas i rekryteringen.
• En anställning på EKN kan innebära att säkerhetsprövning och registerkontroll görs enligt säkerhetsskyddslagen (2018:585)

För mer information

Vill du veta mer om tjänsten tala med Johan Damell, chefsjurist. Frågor om anställningsvillkor och rekryteringsprocessen besvaras av Josefin Ekman, HR-specialist. Facklig representant är Eva Fahlin. Samtliga nås på telefon 08-7880000.

Välkommen med din ansökan!

EKN har regeringens uppdrag att främja svensk export och svenska företags internationalisering, genom att erbjuda garantier för betalning och finansiering, tillsammans med rådgivning om affärsstruktur och riskhantering. Tjänsterna ger en större säkerhet, ökad konkurrenskraft och fler möjligheter till lyckade exportaffärer.