Ny tjänst: Luleå kommun söker Informationssäkerhetshandläggare till Luleå kommun. i Luleå – det här söker arbetsgivaren
Luleå kommun rekryterar en informationssäkerhetshandläggare i Luleå. Enligt annonsen handlar rollen om att vara en viktig del i kommunens systematiska och riskbaserade informationssäkerhetsarbete, med fokus på att omsätta styrning, krav och regelverk till praktiskt genomförande i verksamheterna.
Tjänsten är placerad på Säkerhet- och beredskapskontoret, där teamet arbetar med områden som säkerhetsskydd, civil beredskap, informationssäkerhet, dataskydd samt samordning mot hot och våld. Det framgår inte av annonsen om rollen är heltid/deltid eller vilken anställningsform som gäller.
Ansvar och arbetsuppgifter
Rollen beskrivs som både operativ och stödjande. Tyngdpunkten ligger på att stötta verksamheter i att förstå och hantera informationssäkerhetskrav samt bidra till ett långsiktigt säkerhetskulturellt arbete.
- Medverka i utveckling och förvaltning av interna styrdokument, riktlinjer och rutiner inom informationssäkerhet.
- Delta i och stödja riskanalyser samt informationsklassificering i verksamheterna.
- Stötta kravställning, säker informationshantering och efterlevnad av lagar och interna regelverk.
- Delta i projekt och utvecklingsinitiativ där informationssäkerhetskrav behöver identifieras och omhändertas.
- Bidra till uppföljning och förbättring av det systematiska informationssäkerhetsarbetet.
- Planera och genomföra informationsinsatser, utbildningar och presentationer för att öka kunskap och medvetenhet.
Enligt annonsen arbetar informationssäkerhetshandläggaren nära kommunens CISO och ingår i en arbetsgrupp tillsammans med informationssäkerhetssamordnare och ytterligare informationssäkerhetshandläggare, samt samverkar med övriga funktioner inom kontoret, IT-roller och kommunens verksamheter. Uppdraget omfattar att bidra till att information hanteras säkert, rättssäkert och effektivt – både i vardag och i kris.
Kravprofil: kompetens och erfarenhet
Krav
- Gymnasial utbildning med IT-inriktning, alternativt annan utbildning i kombination med relevant arbetslivserfarenhet.
- Goda kunskaper i svenska i tal och skrift.
Meriterande
- Erfarenhet av kravställning gällande informationssäkerhet vid upphandling.
- Erfarenhet av, eller kunskap om, MCF:s metodstöd.
- Erfarenhet av, eller kunskap inom, offentlighet och sekretess och/eller GDPR.
- Erfarenhet av, eller kunskap om, principer för incidenthantering, riskanalys och informationsklassning.
Annonsen lyfter även behov av hög professionell etik och integritet, analytisk förmåga samt att självständigt kunna strukturera, planera och prioritera. Eftersom rollen innebär samverkan internt och externt betonas även samarbetsförmåga och pedagogisk kommunikation.
Det kan bli aktuellt med säkerhetsprövning för den som blir aktuell för tjänsten.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet i offentlig sektor, med tydlig koppling till styrning, riskhantering och regelefterlevnad (bland annat dataskydd och regelverk kring informationshantering). Placeringen på Säkerhet- och beredskapskontoret och formuleringen om att säkerställa säker hantering “i vardag såväl som i kris” visar också på beröringspunkter mot kommunens beredskaps- och krisarbete, även om kärnan i tjänsten är informationssäkerhet.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du omsatt krav, styrning eller regelverk till praktiskt genomförande i verksamheter (t.ex. rutiner, riktlinjer, arbetssätt).
- Erfarenhet av riskanalyser och informationsklassificering, och hur du stöttat verksamheter i processen.
- Arbete med kravställning inom informationssäkerhet, särskilt vid upphandling om du har det.
- Kunskap om GDPR och/eller offentlighet och sekretess samt hur du arbetat med efterlevnad i praktiken.
- Förståelse för incidenthantering och hur du bidragit till förbättringar och uppföljning i ett systematiskt säkerhetsarbete.
- Din förmåga att samverka brett (CISO, IT-roller, verksamheter och externa aktörer) samt att kommunicera pedagogiskt, till exempel genom utbildningar och informationsinsatser.
Så söker du tjänsten
Annonsen anger att ansökan välkomnas, men det framgår inte hur ansökan ska skickas in, sista ansökningsdag eller andra formalia (som referensnummer). Intresserade behöver därför söka upp originalannonsen via Luleå kommun för fullständig ansökningsinformation.
Sammanfattningsvis rekryterar Luleå kommun en informationssäkerhetshandläggare i Luleå för att stärka ett riskbaserat och verksamhetsnära informationssäkerhetsarbete, med fokus på styrning, kravomsättning, regelefterlevnad och kunskapshöjande insatser i organisationen.
