Ny tjänst: Sollentuna kommun söker Tjänsteområdesansvarig IT-säkerhet till Sollentuna kommun i Sollentuna – det här söker arbetsgivaren
Sollentuna kommun söker Tjänsteområdesansvarig IT-säkerhet till Sollentuna kommun i Sollentuna. Enligt annonsen handlar det om en roll med helhetsansvar för kommunens IT-säkerhet – operativt, taktiskt och strategiskt – med fokus på att skydda system, data och användare mot digitala hot.
Rollen är placerad i kommunens IT-driftsenhet (12 medarbetare) som är organiserad i flera tjänsteområden. Varje område leds av en tjänsteområdesansvarig som ansvarar för strategisk och taktisk förvaltning och utveckling, i nära samverkan med kommunens avtalade leverantörer. Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som Tjänsteområdesansvarig IT-säkerhet ska du enligt annonsen etablera och driva ett hållbart IT-säkerhetsarbete som omfattar både vardagsdrift och långsiktig utveckling. Arbetsuppgifterna spänner över uppföljning av leverantörer, styrande dokument, incidentarbete och samverkan internt och externt.
- Övervaka IT-säkerhetsläget i det dagliga arbetet.
- Kravställa, följa upp och samverka med kommunens leverantörer.
- Utbilda användare i IT-säkerhetsfrågor med stöd av info- och IT-säkerhetspolicys.
- Utveckla kommunens IT-säkerhetsstrategi tillsammans med CISO/informationssäkerhetsamordnare.
- Bedöma risker och föreslå nya lösningar.
- Samarbeta med andra avdelningar för att integrera säkerhetsarbetet i verksamheten.
- Rapportera till IT-ledningen och ansvara för IT-säkerhetspolicys.
- Samverka med externa aktörer, inklusive leverantörer, myndigheter och andra kommuner.
- Genomdriva de tekniska delarna när kommunen inför ett ledningssystem för informationssäkerhet (LIS) med ISO 27001 som grund.
- Följa upp avtal och licenser samt arbeta med livscykelhantering och dokumentation.
- Följa upp incidenter som är kopplade till civilt försvar.
- Stötta verksamheten i prioriteringar och säkerställa att avvikelser hanteras korrekt.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil som kombinerar bred teknisk förståelse inom IT/infrastruktur med specialistkunskap inom cybersäkerhet och styrning/compliance (ramverk och regelverk).
Krav
- Akademisk utbildning inom IT, informationssäkerhet eller annat relevant område.
- Minst ett par års erfarenhet av arbete med IT-säkerhet.
- Bred teknisk kunskapsbas inom IT och infrastrukturella tjänster.
- God förståelse för nätverkssäkerhet, inklusive brandväggar och IDS/IPS.
- Erfarenhet av säkerhetslösningar, såsom antivirus, kryptering samt åtkomst- och behörighetsstyrning.
- Kunskap om etablerade säkerhetsramverk och regelverk, exempelvis NIS2 och ISO/IEC 27001.
- Erfarenhet av hantering och uppföljning av IT-säkerhetsincidenter.
- Personliga förmågor: samarbetsförmåga, pedagogisk och kommunikativ, initiativtagande och drivande, helhetssyn, hög integritet.
Meriterande
Annonsen listar inga meriterande krav separat.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydligt cybersäkerhetsfokus i en kommunal verksamhet. Rollen kombinerar teknisk säkerhet (exempelvis nätverkssäkerhet, IDS/IPS och behörighetsstyrning) med styrning och efterlevnad genom arbete kopplat till LIS och ISO 27001, samt krav kopplade till NIS2.
Annonsen berör även beredskapsnära frågor genom att nämna uppföljning av incidenter kopplade till civilt försvar. Därtill innehåller tjänsten inslag av leverantörsstyrning och samverkan, vilket är centralt i många moderna säkerhetsfunktioner i offentlig sektor.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll är det sannolikt värdefullt att konkretisera erfarenhet inom både teknik, styrning och samverkan. Exempel på sådant att lyfta:
- Hur du arbetat med att övervaka och förbättra ett IT-säkerhetsläge i drift (t.ex. rutiner, uppföljning, förbättringsarbete).
- Exempel på kravställning och uppföljning av leverantörer inom IT-säkerhet, inklusive samarbete och ansvarsfördelning.
- Praktisk erfarenhet av nätverkssäkerhet (brandväggar, IDS/IPS) och identitets-/behörighetsstyrning.
- Incidenthantering: hur du hanterat, följt upp och dokumenterat IT-säkerhetsincidenter.
- Arbete med LIS/ISO 27001: särskilt hur du drivit tekniska kontroller och implementering i samverkan med informationssäkerhetsfunktion.
- Riskbedömningar och hur du omsatt risker till prioriterade åtgärder och föreslagna lösningar.
- Hur du utbildat eller stöttat användare/verksamhet i IT-säkerhet och fått genomslag i organisationen.
- Samverkan med IT-ledning och andra delar av verksamheten samt externa aktörer (myndigheter/andra kommuner).
Så söker du tjänsten
Enligt annonsen har Sollentuna kommun valt att inte använda personligt brev som urvalsunderlag. I stället får sökande besvara ett par frågor i samband med ansökan. Exakt ansökningsväg (länk/system) och sista ansökningsdag framgår inte i annonsunderlaget.
För anställning krävs godkänt resultat i säkerhetsprövning med registerkontroll.
Sammantaget signalerar annonsen ett tydligt kompetensbehov inom kommunal IT-säkerhet där teknik, styrning (LIS/ISO 27001) och regelverk (bland annat NIS2) behöver mötas i ett operativt nära arbete tillsammans med verksamhet, IT-ledning och leverantörer.
