Ny tjänst: Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun – det här söker arbetsgivaren
Länsförsäkringar Göinge-Kristianstad rekryterar nu till rollen Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun. Enligt annonsen är det en nyckelroll med fokus på styrning, risk och efterlevnad i informationssäkerhetsarbetet, där uppdraget är att bygga, strukturera och vidareutveckla ett verksamhetsnära och systematiskt arbetssätt.
Anställningen är på heltid. Placeringsort anges som Kristianstad alternativt Hässleholm, men arbete sker på båda orterna efter verksamhetens behov. Arbetsgivaren uppger att intervjuer genomförs löpande.
Ansvar och arbetsuppgifter
Rollen omfattar både styrande arbete och stöd till verksamheten i tolkning och tillämpning av krav. I annonsen lyfts bland annat följande ansvarsområden:
- Etablera struktur och styrning för informationssäkerheten, inklusive årshjul, kontroller och styrande dokument.
- Genomföra och vidareutveckla riskanalyser samt GAP-analyser.
- Säkerställa efterlevnad av interna och externa krav samt driva arbete kopplat till relevanta regelverk, såsom DORA.
- Följa upp att krav efterlevs och stötta verksamheten i tolkning och praktisk tillämpning.
- Planera och genomföra utbildningar och awareness-insatser för att stärka säkerhetskulturen.
- Integrera informationssäkerhet i det dagliga arbetet i organisationen.
- Samarbeta med externa parter, inklusive att ställa krav på och följa upp leverantörer och samarbetspartners.
- Delta i upphandlingar ur ett informationssäkerhetsperspektiv.
- Bidra i bolagets övergripande säkerhetsarbete genom kontinuitetshantering, genomföra BIA samt säkerställa nödvändiga nyckelkontroller.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren beskriver en profil som är strukturerad, drivande och trygg i sin profession, med hög integritet och förmåga att omsätta komplexa krav till begriplig och praktisk vägledning.
Krav
- Några års erfarenhet av informationssäkerhetsarbete i en verksamhet.
- Erfarenhet av riskhantering, internkontroll eller regelefterlevnad.
- Vana att arbeta verksamhetsnära och kunna förklara komplexa frågor pedagogiskt.
- Kommunicerar obehindrat på svenska i tal och skrift.
Meriterande
- Högskoleutbildning inom informationssäkerhet.
- Erfarenhet från finansiell verksamhet eller annan reglerad miljö.
- Erfarenhet av kontinuitetsplanering eller BIA.
- Förståelse för moderna digitala arbetssätt, exempelvis molntjänster.
- Erfarenhet av leverantörsstyrning.
- Erfarenhet av ramverk/standarder som ISO 27001 eller DORA.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning på GRC (styrning, risk och regelefterlevnad). Tyngdpunkten ligger på att etablera struktur, kontroller och uppföljning, samt att driva efterlevnad kopplat till regelverk som DORA. Samtidigt ingår även delar som berör kontinuitetshantering (inklusive BIA) samt leverantörsstyrning och upphandling ur ett informationssäkerhetsperspektiv.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan det vara relevant att konkret beskriva:
- Exempel på hur du byggt upp eller vidareutvecklat ett systematiskt informationssäkerhetsarbete (styrning, processer, årshjul, kontroller).
- Genomförda risk- och GAP-analyser, samt hur resultaten omsatts till åtgärder och styrande dokument.
- Arbete med regelefterlevnad och internkontroll, inklusive hur du följt upp att krav faktiskt efterlevs i verksamheten.
- Erfarenhet av att tolka krav i reglerad miljö, samt om du arbetat med DORA eller ramverk/standarder som ISO 27001.
- Leverantörsstyrning: kravställning, uppföljning och medverkan i upphandlingar ur informationssäkerhetsperspektiv.
- Awareness och utbildningsinsatser: hur du planerat, genomfört och skapat engagemang för säkerhetskultur.
- Kontinuitetshantering och BIA, inklusive hur nyckelkontroller definierats och följts upp.
Så söker du tjänsten
Ansökan görs enligt arbetsgivarens instruktioner i annonsen. Länsförsäkringar Göinge-Kristianstad uppger att intervjuer sker löpande. Sista ansökningsdag framgår inte i annonsunderlaget.
Frågor om tjänsten kan ställas till Fredrik Björklund, Utvecklings- och säkerhetschef ([email protected]). Facklig kontaktperson för FORENA är Camilla Lahger ([email protected]).
Sammanfattningsvis söker Länsförsäkringar Göinge-Kristianstad en informationssäkerhetsansvarig med tydlig GRC-profil som kan etablera struktur, driva regelefterlevnad (inklusive DORA), stärka säkerhetskulturen och bidra i kontinuitets- och leverantörsarbetet i Kristianstad/Hässleholm.
