CISO inom bank och finans: ansvar, krav och rekrytering

DORA och NIS2 har gjort informationssäkerhet till en lednings- och tillsynsfråga i finansiell verksamhet. En CISO (Chief Information Security Officer) är den roll som bär det samlade ansvaret för området.

Blaq Specialist Search rekryterar ledande roller inom informationssäkerhet till bank, fintech och försäkring i Stockholm.

Vad rollen omfattar

Arbetsområden som ofta ligger i rollen: strategi och styrande dokument för informationssäkerhet, riskhantering kring IT och data, incidenthantering och kontinuitetsplanering samt uppföljning av tredjepartsleverantörer. Rollen innebär i regel rapportering till ledning och styrelse, vilket ställer krav på att kunna förklara teknisk risk i affärstermer.

Arbetet sker i dialog med angränsande funktioner som compliance, risk och dataskydd, där gränssnittet mot dataskyddsombudet är en del av vardagen.

Vad som utlöser ett rekryteringsbehov

• Nya regulatoriska krav – regelverk som DORA och NIS2 aktualiserar frågan om vem som äger informationssäkerheten.
• Snabb tillväxt – ett bolag som skalar behöver en säkerhetsledning som växer i takt med verksamheten.
• En inträffad incident – efter ett intrång eller en allvarlig störning kan ansvaret behöva struktureras och förstärkas.
• Molnmigrering och nya leverantörsberoenden – förändrad ICT-risk väcker frågan om styrningen av tredjepart.
• Ett vakant ledarskap – när rollen står tom behöver den fyllas utan att säkerhetsarbetet tappar fart.

CISO, informationssäkerhetschef eller interim CISO

Titlarna varierar mellan organisationer. Någonstans mellan säkerhetsansvarig, informationssäkerhetschef, Head of Information Security och CISO avgörs nivån av mandatet och närheten till ledningen, inte av titeln i sig. Rollen skiljer sig också från en informationssäkerhetsspecialist, som arbetar operativt med kontroller och analys utan det samlade funktionsansvaret.

När ett behov är tidsavgränsat, exempelvis under ett regulatoriskt projekt eller medan en permanent rekrytering pågår, kan en interim CISO eller ICT-riskkonsult hålla arbetet i rörelse. För det stadigvarande ansvaret ger en permanent rekrytering kontinuitet.

Ska ni rekrytera en CISO?

I urvalet väger erfarenhet från reglerad verksamhet tungt, liksom förmågan att röra sig mellan teknik, affär och styrelserum.

Joel Robling ansvarar för Specialist Search och driver rekryteringen från behovsanalys till tillsättning. Vill du diskutera ett behov är du välkommen att höra av dig.

Joel Robling Head of Specialist Search 070-764 58 18