Ny tjänst: Naturvårdsverket söker Informationssäkerhetshandläggare till Naturvårdsverket i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Naturvårdsverket har publicerat en jobbannons där myndigheten rekryterar en informationssäkerhetshandläggare till enheten för IT-drift, cybersäkerhet och digital arbetsplats. Rollen beskrivs som både operativ och stödjande och innebär nära samarbete med kollegor inom informationssäkerhet, IT-säkerhet och cybersäkerhet, samt med juridik, arkiv, verksamhet och IT.
Tjänsten är placerad i Stockholm alternativt Östersund. Naturvårdsverket lyfter även att arbetet omfattar både internt samarbete och extern samverkan med andra myndigheter och organisationer.
Ansvar och arbetsuppgifter
Enligt annonsen är uppdraget att bidra till att säkerställa och vidareutveckla Naturvårdsverkets arbete med informationssäkerhet. En central del är att öka kunskap och medvetenhet i organisationen och göra informationssäkerhet begripligt och användbart i verksamheten.
- Leda och delta vid informationsklassningar och riskanalyser.
- Stödja verksamheten i att tillämpa regler, metoder och arbetssätt för informationssäkerhet.
- Informera och utbilda om informationssäkerhet på olika nivåer i organisationen.
- Bidra till att ta fram och vidareutveckla styrdokument, rutiner och instruktioner.
- Stödja framtagandet och uppföljningen av handlingsplaner för informationssäkerhet.
- Följa upp och rapportera efterlevnaden av informationssäkerhetsarbetet.
- Delta i eller leda arbetsgrupper och projekt där informationssäkerhetsfrågor ingår.
- Delta i interna och externa nätverk inom området.
Naturvårdsverket betonar att rollen inte innebär att man ensam ansvarar för myndighetens informationssäkerhet, utan att man är en del av ett gemensamt arbete med flera samverkande kompetenser.
Kravprofil: kompetens och erfarenhet
Krav
- Minst tvåårig eftergymnasial utbildning inom juridik, informationssäkerhet, arkiv- och informationsvetenskap eller annat relevant område.
- Kännedom om relevanta regelverk som rör informationssäkerhet.
- God förmåga att uttrycka dig tydligt i tal och skrift på svenska.
- Svenskt medborgarskap, eftersom anställningen är placerad i säkerhetsklass.
Meriterande
- Erfarenhet av att arbeta med informationssäkerhet inom offentlig förvaltning.
- Erfarenhet av informationsklassning, riskanalys eller uppföljning av informationssäkerhetsåtgärder.
- Erfarenhet av att ta fram eller vidareutveckla styrdokument, rutiner eller instruktioner.
- Erfarenhet av att informera, utbilda eller stödja verksamheter i frågor som rör informationssäkerhet.
På den personliga sidan söker Naturvårdsverket en strukturerad och ansvarstagande person med gott självledarskap, som kan skapa förtroende, samarbeta med olika kompetenser och anpassa sin kommunikation efter målgrupp. Myndigheten anger att stor vikt läggs vid personliga egenskaper.
Vilken typ av säkerhetsroll är det?
Tjänsten är en tydlig informationssäkerhetsroll med koppling till både IT-säkerhet och cybersäkerhet, placerad i en enhet som omfattar IT-drift, cybersäkerhet och digital arbetsplats. Arbetsuppgifterna kretsar kring klassning, riskanalys, styrning (styrdokument och rutiner), uppföljning av efterlevnad samt utbildning och intern förankring.
Annonsen anger även att befattningen är placerad i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) genomförs innan anställning. Det signalerar ett kompetensbehov i gränslandet mellan informationssäkerhet, regelefterlevnad och myndighetskrav, där personalsäkerhet i form av säkerhetsprövning är en förutsättning.
Det här bör kandidater lyfta i ansökan
Naturvårdsverket använder urvalsfrågor kopplade till kravprofilen, vilket gör det viktigt att konkret beskriva erfarenhet och arbetssätt. Utifrån annonsens innehåll kan kandidater vinna på att tydligt lyfta:
- Konkreta exempel på informationsklassning och riskanalyser, inklusive metodstöd och hur resultat omsatts i åtgärder.
- Erfarenhet av att ta fram, uppdatera och förankra styrdokument, rutiner eller instruktioner inom informationssäkerhet.
- Arbete med uppföljning och rapportering av efterlevnad (till exempel hur man följt upp handlingsplaner eller åtgärder).
- Pedagogiska insatser: utbildningar, informationsinsatser eller löpande stöd till verksamheten på olika nivåer.
- Samverkan med olika funktioner (exempelvis juridik, arkiv, IT och verksamhet) samt extern samverkan med andra myndigheter/organisationer.
- Förståelse för relevanta regelverk kopplade till informationssäkerhet, beskrivet på ett praktiskt sätt.
- Förutsättningar kopplade till säkerhetsklassning: svenskt medborgarskap och beredskap att genomgå säkerhetsprövning med registerkontroll.
Så söker du tjänsten
Ansökan sker genom att kandidaten besvarar ett antal urvalsfrågor kopplade till kravprofilen. Naturvårdsverket uppger att personligt brev inte används i urvalet; i stället ska du bifoga endast ditt CV. Sista ansökningsdag är den 19 augusti.
För frågor om tjänsten hänvisar Naturvårdsverket till Petra Römer, enhetschef för enheten för IT-drift, cybersäkerhet och digital arbetsplats, som enligt annonsen är tillgänglig för frågor från den 10 augusti. Fackliga företrädare för SACO-S eller ST nås via kundtjänst på telefon 010-698 10 00.
Sammanfattningsvis söker Naturvårdsverket en informationssäkerhetshandläggare som kan kombinera struktur, pedagogik och praktiskt genomförande i ett myndighetsnära informationssäkerhetsarbete med koppling till IT-säkerhet och cybersäkerhet, inom en säkerhetsklassad befattning med säkerhetsprövning.
