GRC Specialist (Governance, Risk & Compliance)

Om rollen Säkerhet är Getswishs högsta prioritet, och vi söker nu en driven och nyfiken GRC-specialist för att stärka vår team. Som GRC-specialist på Getswish blir du en central kraft i arbetet med att strukturera, förvalta och framtidssäkra vår informationssäkerhet i ett snabbrörligt regulatoriskt landskap. Du kommer ingå i Säkerhetsfunktionen, ledd av Chief Information Security Officer, tillsammans med Information Security Officer, Säkerhetsarkitekter och Beredskaps- & Kontinuitetsansvarig,

Du kommer arbeta brett inom säkerhetsrelaterade områden och med ett tätt samarbete med Legal, DPO och Risk and Compliance, spela en nyckelroll i att bygga en stark, trygg och framåtlutad säkerhetskultur inom Getswishs organisation.

Arbetsuppgifter I rollen ingår arbete som:

• Deltaga i det dagliga arbetet med informationssäkerhet med CISO och Säkerhetsfunktionen
• Säkerställa att policys, riktlinjer och instruktioner är uppdaterade, relevanta och efterlevs
• Stötta verksamheten i att modellera och dokumentera processer & kontroller
• Koordinera och facilitera interna och externa revisioner samt stötta i att ta fram åtgärdsplaner och följa upp dessa
• Driva och utveckla arbetet med regulatorisk efterlevnad, exempelvis kopplat till Finansinspektionens regelverk
• Ta fram rapportering och beslutsunderlag till ledning och styrelse inom risk och compliance

Vi söker dig som har:

• Universitetsexamen eller motsvarande inom IT, informationssäkerhet eller motsvarande alternativt tillgodosedd relevant erfarenhet genom arbetslivserfarenhet
• Minst 2 års erfarenhet att arbeta med Governance, Risk & Compliance, informationssäkerhet eller IT-risk
• Erfarenhet av att arbeta med ett ledningssystem för informationssäkerhet och internationella standarder och ramverk såsom ISO/IEC27001 eller NIST
• God förståelse för regulatoriska krav såsom, DORA och Finansinspektionens föreskrifter
• Erfarenhet av revisioner, kontrolluppföljning och regulatorisk rapportering

Vi tror att du:

• Har mycket god förmåga att uttrycka dig i tal och skrift, på svenska liksom på engelska.
• Är ansvarstagande och kommunicerar med tydlighet och skapar på så sätt förståelse, framdrift och förtroende för frågor inom informationssäkerhet och dataskydd.
• Har erfarenhet att leda och driva informationssäkerhetsarbete, gärna från finansiell sektor
• Kan sätta dig in i nya regelverk och leda arbetet internt för att säkerställa efterlevnad.
• Trivs och frodas i en modern och snabbfotad miljö.

Vad vi kan erbjuda dig:

• Kul på jobbet med grymma kollegor som stöttar och utmanar varandra.
• En dynamisk arbetsmiljö med stor frihet att utforska nya idéer, lösningar och arbetssätt.
• En fin gemenskap över hela företaget med fokus på kultur och sociala aktiviteter - allt ifrån AW’s med föreläsningar, träning och goda fredagsfrukostar.
• Trevliga kontor som ligger centralt i både Stockholm och Östersund samt möjligheten till hybrid-arbete.
• Hälsoförsäkringar, friskvård och mycket mer för ditt välmående.
• Kollektivavtal och tjänstepension.

Rekryteringen sker löpande, skicka in din ansökan redan idag!

I vår beredskapsplanering ingår att alla tillsvidareanställda är krigsplacerade i bolaget. I praktiken innebär det att du vid höjd beredskap i samhället arbetar vidare i din ordinarie roll, med särskild prioritet att stötta verksamhetens samhällsviktiga funktion.

Om Swish Swish lanserades 2012 och har sedan dess blivit hela Sveriges betalapp och en av de största mobila betalningslösningarna i Europa. Bolaget Getswish AB ansvarar för Swish infrastruktur, tjänster samt varumärket Swish, som på kort tid blivit Sveriges starkaste och mest omtyckta.

Getswish jobbar dagligen med att förenkla vardagen för 8,7 miljoner privatpersoner och 300 000 företag. Getswish har cirka 115 medarbetare och kontor i centrala Stockholm och Östersund.

Getswish utvecklar kontinuerligt nya produkter, förbättrar existerande tjänster och utvärderar innovativa idéer. Vi är ett litet passionerat bolag med höga ambitioner att tillhandahålla tjänster och funktioner i framkant.