Ny tjänst: Luleå kommun söker Informationssäkerhetshandläggare till Luleå kommun. i Luleå – det här söker arbetsgivaren
Luleå kommun rekryterar en informationssäkerhetshandläggare i Luleå. Rollen beskrivs som både operativ och stödjande, med uppdraget att bidra till ett systematiskt och riskbaserat informationssäkerhetsarbete och omsätta styrning och krav till praktiskt genomförande i verksamheterna.
Tjänsten är placerad vid Säkerhet- och beredskapskontoret, där kommunen uppger att man (när tjänsten är tillsatt) är 14 personer som arbetar med bland annat säkerhetsskydd, civil beredskap, informationssäkerhet, dataskydd samt samordning mot hot och våld. Arbetsform, anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Enligt annonsen blir informationssäkerhetshandläggaren en del av kommunens arbete för att utveckla och upprätthålla ett strukturerat informationssäkerhetsarbete. Fokus ligger på att göra krav och styrning hanterbara för verksamheterna och bidra till efterlevnad i praktiken.
- Medverka i utveckling och förvaltning av interna styrdokument, riktlinjer och rutiner inom informationssäkerhet.
- Delta i och stödja genomförandet av riskanalyser och informationsklassificering i verksamheterna.
- Stötta i kravställning, säker informationshantering och efterlevnad av lagar samt interna regelverk.
- Delta i projekt och utvecklingsinitiativ där informationssäkerhetskrav behöver identifieras och omhändertas.
- Bidra till uppföljning och förbättring av det systematiska informationssäkerhetsarbetet.
- Planera och genomföra informationsinsatser, utbildningar och presentationer för att stärka kunskap och medvetenhet i organisationen.
Rollen innebär nära samarbete med kommunens CISO (Chief Information Security Officer) och arbete i en grupp tillsammans med informationssäkerhetssamordnare och informationssäkerhetshandläggare. Man samverkar även med övriga funktioner på Säkerhet- och beredskapskontoret, IT-roller och kommunens verksamheter. Kommunen lyfter också att uppdraget ska bidra till att information hanteras säkert, rättssäkert och effektivt i vardag såväl som i kris.
Kravprofil: kompetens och erfarenhet
Krav
- Gymnasial utbildning med IT-inriktning, alternativt annan utbildning i kombination med för tjänsten relevant arbetslivserfarenhet.
- Goda kunskaper i svenska, både i tal och skrift.
Meriterande
- Erfarenhet av kravställning gällande informationssäkerhet vid upphandling.
- Erfarenhet av arbete med eller kunskap kring MCF:s metodstöd.
- Erfarenhet eller kunskap inom offentlighet och sekretess och/eller GDPR.
- Erfarenhet eller kunskap om principerna för incidenthantering, riskanalys och informationsklassning.
Utöver formella krav betonar arbetsgivaren behov av hög professionell etik och integritet, ett starkt intresse för informationssäkerhet samt förmåga att arbeta analytiskt, strukturerat och självständigt. Pedagogisk kommunikation och samarbetsförmåga lyfts som centralt, eftersom rollen innebär många kontaktytor internt och externt.
Det kan bli aktuellt med säkerhetsprövning för den som blir aktuell för tjänsten.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot styrning, riskhantering och verksamhetsnära efterlevnad. Annonsen kopplar även arbetet till dataskydd (GDPR) samt till kommunens bredare säkerhets- och beredskapsfunktion, där områden som säkerhetsskydd och civil beredskap ingår. Sammantaget signalerar tjänsten ett behov av att integrera informationssäkerhet i ordinarie processer och i kommunens arbete både i normaldrift och vid kris.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera hur de har arbetat med att omsätta krav till praktik, och hur de skapar struktur i ett systematiskt informationssäkerhetsarbete. Exempel på sådant som ligger nära arbetsgivarens behov:
- Erfarenhet av styrdokument: att ta fram, förvalta eller implementera policys, riktlinjer och rutiner.
- Arbete med riskanalyser och informationsklassificering samt hur resultat omsätts i åtgärder.
- Efterlevnad och regelverk: exempel på arbete kopplat till GDPR och/eller offentlighet och sekretess.
- Kravställning i projekt och upphandling: hur informationssäkerhetskrav identifieras, formuleras och följs upp.
- Incidenthantering: förståelse för principer, roller och samverkan (om relevant erfarenhet finns).
- Kommunikation och utbildning: hur du har genomfört informationsinsatser eller utbildat verksamheter på ett pedagogiskt sätt.
- Samverkan: beskriv samarbete med IT-funktioner, verksamheter och andra aktörer, samt hur du prioriterar i en roll med många parallella behov.
Så söker du tjänsten
Annonsen avslutas med en uppmaning att skicka in ansökan, men det framgår inte i underlaget vilken kanal som ska användas, sista ansökningsdag eller övriga villkor som lön och omfattning. Luleå kommun hänvisar till sin sida om anställningsförmåner: www.lulea.se/anstallning.
Sammanfattningsvis: Luleå kommun söker en informationssäkerhetshandläggare i Luleå med fokus på riskbaserat informationssäkerhetsarbete, krav- och regelefterlevnad samt verksamhetsnära stöd och utbildning i en miljö där informationssäkerhet, dataskydd och beredskap möts.
