Ny tjänst: Degerfors kommun söker Informationssäkerhetssamordnare i Degerfors – det här söker arbetsgivaren
Degerfors kommun söker Informationssäkerhetssamordnare i Degerfors. Enligt annonsen är det en central och strategisk roll med uppdrag att samordna och utveckla kommunens arbete med informationssäkerhet på övergripande nivå, och säkerställa efterlevnad av gällande lagar, krav och riktlinjer. Uppdraget omfattar även stöd till kommunens bolag i informationssäkerhetsfrågor.
Rollen beskrivs som både operativ och strategisk, med nära samarbete med IT- och Digitalisering, säkerhetschef, dataskyddsombud och chefer. Arbetsform, anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som informationssäkerhetssamordnare ska du enligt Degerfors kommun driva, samordna och följa upp informationssäkerhetsarbetet i organisationen, inklusive styrning och rapportering.
- Driva och vidareutveckla kommunens arbete med informationssäkerhet enligt etablerade ramverk (t.ex. ISO 27000-serien).
- Samordna riskanalyser, informationsklassning och kontinuitetsarbete.
- Ta fram, förvalta och följa upp styrande dokument såsom policyer, riktlinjer och rutiner.
- Stödja chefer och verksamheter, inklusive kommunala bolag, i att omsätta krav i praktiken.
- Bidra i arbetet kring nya Cybersäkerhetslagen, GDPR och annan relevant lagstiftning.
- Medverka i hantering och uppföljning av incidenter.
- Genomföra utbildnings- och informationsinsatser i organisationen.
- Följa upp och rapportera status till ledning och nämnder.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom exempelvis informationssäkerhet, IT, juridik, samhällsvetenskap eller annan relevant inriktning, eller motsvarande erfarenhet.
- Erfarenhet av arbete med informationssäkerhet, riskhantering eller närliggande områden.
- God förståelse för styrning, ledningssystem och verksamhetsutveckling.
- God förmåga att uttrycka dig i tal och skrift på svenska.
Meriterande
- Erfarenhet från offentlig sektor och samarbete med andra myndigheter.
- Kunskap om ISO 27001/LIS.
- Kunskap/erfarenhet av relevanta lagar och förordningar, såsom GDPR och NIS2.
- Kännedom/erfarenhet av säkerhetsskyddsfrågor, signalskydd eller brottsförebyggande insatser.
- Erfarenhet av förändrings- och utbildningsarbete.
Degerfors kommun lyfter även personliga egenskaper som viktiga: att vara strukturerad och analytisk, ha lätt för att samarbeta och skapa förtroende, trivas i en rådgivande och stödjande roll samt kunna balansera krav, verksamhetsnytta och säkerhet. Enligt annonsen läggs stor vikt vid personlig lämplighet.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom informationssäkerhet och angränsande IT-säkerhet/cybersäkerhet i kommunal verksamhet. Annonsen betonar styrning och ledningssystem, riskhantering (riskanalyser och informationsklassning), incidenthantering samt regelefterlevnad kopplat till bland annat GDPR, NIS2 och den nya Cybersäkerhetslagen.
Samtidigt signalerar meriterande krav som säkerhetsskydd och signalskydd att rollen kan få beröringspunkter mot säkerhetsskyddsarbete, i den mån verksamhetens behov och uppdrag kräver det.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du arbetat med styrning av informationssäkerhet: policyer, riktlinjer, rutiner och uppföljning.
- Erfarenhet av riskanalyser, informationsklassning och kontinuitetsarbete, gärna hur du samordnat arbetet över flera verksamheter.
- Praktisk tillämpning av ramverk/standarder, exempelvis ISO 27000-serien och ISO 27001/LIS (om du har det).
- Hur du arbetat med incidenthantering och uppföljning, inklusive lärdomar och förbättringsåtgärder.
- Din erfarenhet av att tolka och omsätta lagkrav (t.ex. GDPR, NIS2 och cybersäkerhetsrelaterade krav) till rutiner och arbetssätt.
- Samverkansförmåga: hur du samarbetat med IT, digitalisering, säkerhetschef, dataskyddsombud och chefer i en rådgivande roll.
- Exempel på utbildnings- och informationsinsatser du genomfört, och hur du fått genomslag i organisationen.
Så söker du tjänsten
Degerfors kommun anger att de använder Offentliga jobb för ansökan. Ansökningar via mejl kommer enligt annonsen inte att vara med i urvalsprocessen. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis söker Degerfors kommun en informationssäkerhetssamordnare med tydligt ansvar för styrning, riskhantering, incidentuppföljning och regelefterlevnad, med uppdrag att skapa ett strukturerat informationssäkerhetsarbete i både kommunens verksamheter och kommunala bolag.
