Ny tjänst: Kammarkollegiet söker Områdesansvarig informationssäkerhet till Statens inköpscentral i Stockholms kommun – det här söker arbetsgivaren
Kammarkollegiet rekryterar en områdesansvarig för informationssäkerhet till Statens inköpscentral. Enligt annonsen är tjänsten en ny roll på avdelningen och innebär ett samlat ansvar för säkerhetsfrågor i myndighetens upphandlingar och statliga ramavtal, med tyngdpunkt på informationssäkerhet.
Rollen beskrivs som strategisk men med tydligt praktiskt genomslag: att omsätta krav, riktlinjer och regelverk till användbara krav i upphandling och kontrakt. Tjänsten är placerad vid avdelningens stabsfunktion och närmaste chef är avdelningschefen. Annonsen anger inte uttryckligen arbetsort eller arbetsform (exempelvis distans/hybrid).
Ansvar och arbetsuppgifter
Upphandlingar och förstudier genomförs i projektform. Som områdesansvarig informationssäkerhet ska du enligt annonsen bidra både i framtagande och förvaltning av ramavtal samt i leverantörsuppföljning.
- Agera bollplank och stöd i kravställning inom säkerhetsområdet, inklusive analyser och behovsbedömningar.
- Stödja förvaltning av ramavtal samt uppföljning av ramavtal och leverantörer.
- Genomföra omvärldsbevakning, marknadsanalys och riskbedömningar.
- Säkerställa att nationella riktlinjer och EU-krav inom säkerhetsområdet (exempelvis cybersäkerhet och säkerhetsskydd) omsätts till praktiska och relevanta krav i upphandlingar.
- Följa utvecklingen inom lagstiftning relevant för området.
- Samverka med expertmyndigheter och andra nationella aktörer med uppdrag inom området.
- Presentera och förklara komplexa säkerhetsfrågor för interna och externa målgrupper.
Huvudansvaret för GDPR ligger enligt annonsen inte i rollen, men du förväntas kunna identifiera gränsdragningar och samarbeta nära med kollegor. Tjänsten ger också ett stort mandat att utforma och vidareutveckla hur Statens inköpscentral ska arbeta med säkerhetsfrågor framåt, inklusive områden som säkerhetsskyddad upphandling (SUA), sekretess, riskhantering och övergripande säkerhetsstyrning kopplat till upphandling och kontrakt.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom informationssäkerhet, IT, juridik eller annan utbildning som bedöms relevant för rollen.
- Flera års relevant och aktuell erfarenhet av strategiskt arbete med informationssäkerhet, exempelvis informationssäkerhetsstyrning och riskbedömning.
- Erfarenhet av att formulera och omsätta informationssäkerhetskrav i styrande dokument, avtal eller upphandling.
- Erfarenhet från offentlig sektor eller annan reglerad verksamhet.
- Mycket god förmåga att uttrycka dig skriftligt på svenska.
Meriterande
- Kunskap om relevanta standarder och ramverk, exempelvis ISO 27001.
- Erfarenhet av säkerhetsskyddsarbete och/eller arbete med säkerhetsskyddsavtal (SUA).
- Certifieringar inom informationssäkerhet (t.ex. CISSP, CISM, CRISC, CISA).
- Kunskap om aktuella regelverk inom cybersäkerhet och leverantörsrisker.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhetsroll med tydlig koppling till upphandling, avtalskrav och leverantörsstyrning i offentlig sektor. Annonsen pekar samtidigt på ett bredare säkerhetsperspektiv där informationssäkerhet/IT-säkerhet samspelar med:
- cybersäkerhet och EU-krav kopplade till säkerhetsområdet,
- säkerhetsskydd, inklusive säkerhetsskyddad upphandling (SUA),
- sekretess, riskhantering och säkerhetsstyrning i kontrakt och ramavtal.
För kandidater med erfarenhet av att översätta lag & rätt, standarder och myndighetskrav till konkret kravställning i avtal är detta en roll där den kompetensen blir central.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsbeskrivning bör kandidater som söker rollen kunna visa upp konkreta exempel på:
- strategiskt informationssäkerhetsarbete (styrning, riskbedömning, prioriteringar) och hur detta omsatts i praktisk verksamhet,
- kravställning i styrande dokument, avtal eller upphandling, inklusive hur krav blivit uppföljningsbara,
- arbete i offentlig sektor eller reglerad verksamhet där regelefterlevnad och dokumentation varit avgörande,
- samverkan med flera intressenter (interna beställare, juristfunktion, leverantörer och externa myndighetsaktörer),
- förmåga att förklara komplexa säkerhetsfrågor pedagogiskt för olika målgrupper.
Har du meriterande erfarenhet av ISO 27001, säkerhetsskydd/SUA eller informationssäkerhetscertifieringar (CISSP, CISM, CRISC, CISA) är det enligt annonsen relevant att tydligt beskriva omfattning, resultat och din egen roll i leveranserna.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in via www.kammarkollegiet.se/jobba-har och inkludera CV och personligt brev. Sista ansökningsdag är den 30/3. Tillträde anges som snarast. Anställningen är tillsvidare och inleds med sex månaders provanställning. Tjänsten kan komma att omfattas av säkerhetsprövning enligt säkerhetsskyddslagen.
Kontaktperson enligt annonsen är Anna Clara Wittgren, avdelningschef, telefon 08-700 06 48, [email protected]. Fackliga företrädare: Karin Edstrand (SACO-S) 08-700 08 48 och Lisa Ericsson (ST) 08-700 06 40.
Sammanfattningsvis signalerar rekryteringen att Statens inköpscentral stärker sin förmåga att driva informationssäkerhet, cybersäkerhet och säkerhetsskydd i upphandlingar och ramavtal, med fokus på praktisk kravställning och uppföljning i leverantörsledet.
