Ny tjänst: Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun – det här söker arbetsgivaren
Länsförsäkringar Göinge-Kristianstad rekryterar en informationssäkerhetsansvarig med fokus på styrning, risk och efterlevnad. Rollen beskrivs som en nyckelposition för att bygga, strukturera och vidareutveckla informationssäkerhetsarbetet i en digitalt föränderlig miljö.
Tjänsten är på heltid. Placeringsort anges som Kristianstad alternativt Hässleholm, och arbetet sker på båda orterna utifrån verksamhetens behov. Annonsen anger inte någon sista ansökningsdag.
Ansvar och arbetsuppgifter
I annonsen lyfts ett brett uppdrag inom informationssäkerhetsstyrning (governance), riskhantering och regelefterlevnad. Arbetsgivaren beskriver att rollen ska etablera ett systematiskt och verksamhetsnära arbetssätt.
- Etablera struktur och styrning för informationssäkerhetsarbetet.
- Genomföra och vidareutveckla riskanalyser och GAP-analyser.
- Ta fram och implementera styrande dokument, kontroller och årshjul.
- Säkerställa efterlevnad av interna och externa krav samt driva arbete kopplat till regelverk, exempelvis DORA.
- Följa upp att krav efterlevs och stötta verksamheten i tolkning och tillämpning.
- Stärka säkerhetskulturen genom utbildningar och awareness-insatser samt integrera informationssäkerhet i vardagsarbetet.
- Samarbeta med externa parter: ställa krav på och följa upp leverantörer och samarbetspartners.
- Delta i upphandlingar ur ett informationssäkerhetsperspektiv.
- Bidra i bolagets övergripande säkerhetsarbete genom kontinuitetshantering, BIA samt att säkerställa nödvändiga nyckelkontroller.
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar flera års praktisk erfarenhet inom informationssäkerhet och närliggande områden som internkontroll, risk och compliance, samt en förmåga att arbeta pedagogiskt nära verksamheten.
Krav
- Några års erfarenhet av informationssäkerhetsarbete i en verksamhet.
- Erfarenhet av riskhantering, internkontroll eller regelefterlevnad.
- Vana att arbeta verksamhetsnära och kunna förklara komplexa frågor pedagogiskt.
- Mycket god svenska i tal och skrift.
Meriterande
- Högskoleutbildning inom informationssäkerhet.
- Erfarenhet från finansiell verksamhet eller annan reglerad miljö.
- Erfarenhet av kontinuitetsplanering eller att genomföra BIA.
- Förståelse för moderna digitala arbetssätt (exempelvis molntjänster).
- Erfarenhet av leverantörsstyrning.
- Erfarenhet av ramverk/standarder som ISO 27001 eller DORA.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en informationssäkerhetsroll med tydlig tyngdpunkt på styrning, risk och regelefterlevnad (GRC). Annonsen pekar även på gränsytor mot IT-säkerhet/cybersäkerhet genom fokus på en föränderlig digital miljö, och mot beredskap genom arbetsuppgifter inom kontinuitetshantering och BIA.
Rollen inkluderar dessutom ett uttalat leverantörsperspektiv, där kravställning och uppföljning av externa parter samt deltagande i upphandlingar ingår ur informationssäkerhetssynpunkt.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens tyngdpunkter kan kandidater vinna på att konkretisera tidigare leveranser inom styrning, risk och efterlevnad samt hur man arbetat verksamhetsnära.
- Exempel på genomförda riskanalyser och/eller GAP-analyser samt hur resultat omsatts i åtgärder.
- Erfarenhet av att ta fram styrande dokument, kontroller och strukturer (exempelvis årshjul) för informationssäkerhet.
- Arbete med regelefterlevnad och hur du följt upp krav i praktiken, inklusive erfarenhet kopplad till DORA om relevant.
- Genomförda utbildningar/awareness-insatser och hur du bidragit till säkerhetskultur.
- Leverantörsstyrning: kravställning, uppföljning och samverkan med externa parter.
- Kontinuitetshantering och BIA: vad du gjort, metodik och resultat.
- Förmåga att kommunicera och omsätta komplexa krav till begriplig vägledning för verksamheten.
Så söker du tjänsten
Ansökan görs enligt arbetsgivarens process, och intervjuer genomförs löpande. Annonsen anger att rekryteringen innehåller kompetensbaserade intervjufrågor samt tester, referenstagning och bakgrundskontroller.
Frågor om tjänsten kan ställas till Fredrik Björklund, Utvecklings- och säkerhetschef, via [email protected]. Facklig kontaktperson (FORENA) är Camilla Lahger via [email protected]. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt behov av praktisk informationssäkerhetskompetens med GRC-fokus, leverantörsperspektiv och förmåga att driva struktur, efterlevnad och säkerhetskultur i en verksamhetsnära roll.
