Ny tjänst: Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun – det här söker arbetsgivaren
Länsförsäkringar Göinge-Kristianstad rekryterar en informationssäkerhetsansvarig med fokus på styrning, risk och efterlevnad. Rollen beskrivs som en nyckelposition för att bygga, strukturera och vidareutveckla informationssäkerhetsarbetet i en verksamhet som påverkas av ökade krav i en föränderlig digital miljö.
Anställningen är på heltid. Placeringsort anges som Kristianstad alternativt Hässleholm, och arbete sker på båda orterna utifrån verksamhetens behov. Det framgår inte i annonsen om tjänsten innehåller möjlighet till distansarbete eller hybridupplägg.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar tjänsten både att etablera struktur för informationssäkerheten och att driva förbättringar i arbetssätt, kontroller och efterlevnad. Exempel på arbetsuppgifter:
- Genomföra och vidareutveckla riskanalyser och GAP-analyser.
- Ta fram och implementera styrande dokument, kontroller och årshjul.
- Etablera ett systematiskt och verksamhetsnära arbetssätt för informationssäkerhet.
- Säkerställa efterlevnad av interna och externa krav samt driva arbete kopplat till regelverk, exempelvis DORA.
- Följa upp att krav efterlevs och stötta verksamheten i tolkning och tillämpning.
- Stärka säkerhetskulturen genom utbildningar och awareness-insatser.
- Integrera informationssäkerhet i det dagliga arbetet.
- Arbeta med externa parter: ställa krav på och följa upp leverantörer och samarbetspartners.
- Delta i upphandlingar ur ett informationssäkerhetsperspektiv.
- Bidra till övergripande säkerhetsarbete genom kontinuitetshantering, BIA samt säkerställande av nyckelkontroller.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet av informationssäkerhetsarbete i en verksamhet.
- Erfarenhet av riskhantering, internkontroll eller regelefterlevnad.
- Vana att arbeta verksamhetsnära och kunna förklara komplexa frågor pedagogiskt.
- Kommunicerar obehindrat på svenska i tal och skrift.
Meriterande
- Högskoleutbildning inom informationssäkerhet.
- Erfarenhet från finansiell verksamhet eller annan reglerad miljö.
- Arbete med kontinuitetsplanering eller BIA.
- Förståelse för moderna digitala arbetssätt, till exempel molntjänster.
- Erfarenhet av leverantörsstyrning.
- Erfarenhet av ramverk/standarder som ISO 27001 eller DORA.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad på informationssäkerhet/IT-säkerhet med tyngdpunkt på governance, risk och compliance (styrning, riskhantering och regelefterlevnad). Annonsen pekar särskilt på regulatoriska krav (exempelvis DORA), internkontroll, leverantörsstyrning och etablering av styrande dokument och kontroller.
Samtidigt ingår delar som knyter an till beredskap och kontinuitetshantering, genom arbete med kontinuitet, BIA och nyckelkontroller. Annonsen nämner inte säkerhetsskydd, fysisk säkerhet eller personalsäkerhet som egna ansvarsområden.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten kan det vara relevant att konkretisera erfarenhet inom de områden som annonsen lyfter. Exempel på innehåll att beskriva:
- Hur du har byggt eller vidareutvecklat styrning för informationssäkerhet (policyer, riktlinjer, kontroller och årshjul).
- Praktiska exempel på riskarbete: riskanalyser, GAP-analyser, åtgärdsplaner och uppföljning.
- Arbete med regelefterlevnad och internkontroll, inklusive hur du tolkar krav och stödjer verksamheten i tillämpning.
- Erfarenhet av att driva utbildningar och awareness för att stärka säkerhetskultur.
- Leverantörsstyrning och kravställning, samt deltagande i upphandlingar ur informationssäkerhetsperspektiv.
- Om du har det: erfarenhet av DORA, ISO 27001, finansiell/reglerad miljö, kontinuitetsplanering och BIA.
Så söker du tjänsten
Ansökan sker enligt annonsen genom arbetsgivarens rekryteringsprocess, och intervjuer genomförs löpande. Sista ansökningsdag framgår inte i annonsen.
Arbetsgivaren uppger att rekryteringen omfattar kompetensbaserade intervjufrågor samt att tester, referenstagning och bakgrundskontroller ingår. Vid frågor om tjänsten anges följande kontaktpersoner i annonsen: Fredrik Björklund, utvecklings- och säkerhetschef ([email protected]) samt Camilla Lahger, facklig kontaktperson för FORENA ([email protected]).
Sammanfattningsvis är detta en informationssäkerhetsroll med tydligt fokus på styrning, risk, compliance och leverantörskrav, med inslag av kontinuitet och BIA i en lokalt förankrad verksamhet i Kristianstad/Hässleholm.
