Ny tjänst: Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun – det här söker arbetsgivaren
Länsförsäkringar Göinge-Kristianstad rekryterar en informationssäkerhetsansvarig med fokus på styrning, risk och efterlevnad. Rollen beskrivs som en nyckelfunktion för att bygga, strukturera och vidareutveckla informationssäkerhetsarbetet i en föränderlig digital miljö.
Tjänsten är på heltid. Placeringsort anges som Kristianstad alternativt Hässleholm, med arbete på båda orterna utifrån verksamhetens behov. Någon sista ansökningsdag framgår inte i annonsen, men arbetsgivaren uppger att intervjuer genomförs löpande.
Ansvar och arbetsuppgifter
Annonsen beskriver ett uppdrag med tydlig tyngdpunkt på governance, risk management och compliance inom informationssäkerhet, samt inslag av kontinuitet och leverantörsstyrning.
- Etablera struktur och styrning för informationssäkerhet, inklusive att genomföra och vidareutveckla risk- och GAP-analyser.
- Ta fram och implementera styrande dokument, kontroller och årshjul.
- Skapa ett systematiskt och verksamhetsnära arbetssätt för informationssäkerheten.
- Säkerställa efterlevnad av interna och externa krav samt driva arbete kopplat till relevanta regelverk, såsom DORA.
- Följa upp att krav efterlevs och stötta verksamheten i tolkning och tillämpning.
- Stärka säkerhetskulturen genom utbildningar och awareness-insatser samt integrera informationssäkerhet i det dagliga arbetet.
- Samarbeta med externa parter: ställa krav på och följa upp leverantörer och samarbetspartners.
- Delta i upphandlingar ur ett informationssäkerhetsperspektiv.
- Bidra till bolagets övergripande säkerhetsarbete genom kontinuitetshantering, BIA (Business Impact Analysis) och att säkerställa nödvändiga nyckelkontroller.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet av informationssäkerhetsarbete i en verksamhet.
- Erfarenhet av riskhantering, internkontroll eller regelefterlevnad.
- Vana att arbeta verksamhetsnära och att förklara komplexa frågor pedagogiskt.
- Kommunicerar obehindrat på svenska i tal och skrift.
Meriterande
- Högskoleutbildning inom informationssäkerhet.
- Erfarenhet från finansiell verksamhet eller annan reglerad miljö.
- Arbete med kontinuitetsplanering eller BIA.
- Förståelse för moderna digitala arbetssätt (t.ex. molntjänster).
- Erfarenhet av leverantörsstyrning.
- Erfarenhet av ramverk/standarder som ISO 27001 eller DORA.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet/IT-säkerhet med tydligt fokus på styrning, risk och regelefterlevnad (GRC). Att DORA nämns explicit signalerar ett compliance-drivet säkerhetsarbete i en reglerad kontext. Rollen omfattar även delar som ofta kopplas till beredskap och kontinuitet, såsom kontinuitetshantering och BIA, samt leverantörsstyrning och kravställning i upphandling.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens inriktning kan kandidater vinna på att vara konkreta och visa hur de arbetat med att etablera struktur och få genomslag i verksamheten. Exempel på områden att beskriva:
- Genomförda riskbedömningar och GAP-analyser, och hur resultaten omsatts i prioriterade åtgärder.
- Erfarenhet av styrande dokument, internkontroller och hur man byggt upp årshjul eller uppföljningsrutiner.
- Arbete med regelefterlevnad och tolkning/tillämpning av krav, inklusive erfarenhet av reglerade miljöer och/eller DORA.
- Exempel på utbildningar, awareness eller förändringsarbete som stärkt säkerhetskultur.
- Leverantörsdialoger: hur man ställt krav, följt upp och deltagit i upphandlingar ur informationssäkerhetsperspektiv.
- Kontinuitetsarbete, BIA och hur nyckelkontroller etablerats och följts upp.
Så söker du tjänsten
Ansökan skickas enligt arbetsgivarens instruktioner i annonsen. Länsförsäkringar Göinge-Kristianstad uppger att intervjuer sker löpande och att rekryteringsprocessen innehåller kompetensbaserade intervjufrågor samt tester, referenstagning och bakgrundskontroller. Sista ansökningsdag framgår inte.
Frågor om tjänsten kan ställas till Fredrik Björklund, utvecklings- och säkerhetschef ([email protected]). Facklig kontaktperson för FORENA är Camilla Lahger ([email protected]).
Sammanfattningsvis söker Länsförsäkringar Göinge-Kristianstad en informationssäkerhetsansvarig som kan kombinera riskarbete och efterlevnad med praktiskt verksamhetsstöd, leverantörskrav och kontinuitet – med placering i Kristianstad eller Hässleholm.
