Ny tjänst: Göteborgs Stad söker Utvecklingsledare informationssäkerhet. i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad söker Utvecklingsledare informationssäkerhet. i Göteborgs Stad. Rollen är placerad på stadsbyggnadsförvaltningen, inom enheten ärendehantering (avdelningen utveckling och styrning), och har ett tydligt uppdrag: att samordna arbetet med informationssäkerhet och dataskydd.
Enligt annonsen arbetar utvecklingsledaren både strategiskt och operativt, med systematiskt informationssäkerhetsarbete, styrande dokument, riskbedömningar och stöd till verksamheten i frågor som rör informationsmängder och personuppgifter. Exakt placeringsort/arbetsform framgår inte i annonsen.
Ansvar och arbetsuppgifter
Uppdraget spänner över styrning, uppföljning och praktiskt verksamhetsstöd inom informationssäkerhet och dataskydd. Exempel på arbetsuppgifter som lyfts i annonsen:
- Samordna, leda och utveckla stadsbyggnadsförvaltningens arbete inom informationssäkerhet och dataskydd.
- Arbeta med systematiskt informationssäkerhetsarbete: planering, genomförande och uppföljning.
- Ta fram, implementera och följa upp styrande dokument inom informationssäkerhetsområdet (inklusive dataskydd).
- Ge vägledning och praktiskt stöd till ledning och medarbetare för att säkerställa efterlevnad av lagstiftning och styrdokument.
- Genomföra informationskartläggningar och klassning av informationstillgångar.
- Genomföra riskbedömningar och analysera systemstöd.
- Samverka med motsvarande roller på andra förvaltningar i staden samt informera och utbilda kollegor.
- Fungera som förvaltningens dataskyddskontakt gentemot stadens gemensamma dataskyddsombud.
- Utreda och hantera personuppgiftsincidenter.
- Hantera förfrågningar kopplade till registrerades rättigheter.
- Genomföra tröskelanalyser och konsekvensbedömningar.
- Följa upp dataskyddsombudets rekommendationer.
- Hålla förvaltningens register över personuppgiftsbehandlingar ajour.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom informationssäkerhet, eller relevant högskole-/universitetsexamen på minst kandidatnivå (exempel som nämns: systemvetenskap, arkiv- och informationsvetenskap eller offentlig förvaltning) alternativt motsvarande erfarenhet.
- Erfarenhet av arbete med informationssäkerhet och dataskydd.
- Goda kunskaper i säkerhetsskyddslagstiftningen, dataskyddsförordningen (GDPR) och informationssäkerhet i stort.
- Mycket god förmåga att uttrycka sig på svenska i tal och skrift.
- Förmåga att kommunicera komplexa frågor på ett enkelt sätt samt god samarbetsförmåga.
- Förmåga att växla mellan analytiskt helhetsperspektiv och detaljnivå.
- Strukturerat arbetssätt; noggrann, ansvarstagande, lösningsfokuserad och resultatinriktad.
Meriterande
- God teknisk systemförståelse (meriterande enligt annonsen).
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en informationssäkerhets- och dataskyddsroll med fokus på styrning (policy och styrande dokument), riskhantering samt praktiskt stöd till verksamheten. Annonsen pekar också på gränsytor mot lag & rätt genom krav på kunskap i dataskyddsförordningen och säkerhetsskyddslagstiftningen.
Att tjänsten är placerad i säkerhetsklass 3 och kräver godkänd säkerhetsprövning signalerar att rollen även berör säkerhetsskydd i praktiken, åtminstone i form av kravställd regelefterlevnad och hantering av skyddsvärd information.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att konkret beskriva hur de har arbetat med både styrning och operativt genomförande inom informationssäkerhet/IT-säkerhet och dataskydd, exempelvis:
- Exempel på systematiskt informationssäkerhetsarbete: planering, genomförande och uppföljning.
- Erfarenhet av att ta fram och förankra styrande dokument, samt hur efterlevnad har följts upp.
- Genomförda informationskartläggningar, informationsklassning och riskbedömningar – gärna metodik och resultat.
- Arbete med personuppgiftsincidenter, registrerades rättigheter, tröskelanalyser och konsekvensbedömningar (DPIA).
- Samverkan med andra funktioner (t.ex. juridik, IT, verksamhet) och hur komplexa krav översatts till praktiska arbetssätt.
- Erfarenhet av utbildning/kommunikation internt inom informationssäkerhet och dataskydd.
- Om relevant: teknisk systemförståelse kopplad till analys av systemstöd.
Så söker du tjänsten
Annonsen anger att Göteborgs Stad rekryterar en utvecklingsledare informationssäkerhet till stadsbyggnadsförvaltningen, men detaljer om hur ansökan ska skickas in framgår inte i den information som publicerats här. Sista ansökningsdag framgår inte heller i annonsunderlaget.
Sammanfattningsvis är detta en tydligt verksamhetsnära roll inom informationssäkerhet och dataskydd, med stort fokus på styrning, riskarbete, incidenthantering och samverkan – och med krav på säkerhetsprövning i säkerhetsklass 3.
