Ny tjänst: Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun – det här söker arbetsgivaren
Länsförsäkringar Göinge-Kristianstad rekryterar en informationssäkerhetsansvarig med fokus på styrning, risk och efterlevnad. Rollen beskrivs som en nyckelfunktion för att bygga, strukturera och vidareutveckla informationssäkerhetsarbetet i en “föränderlig digital miljö”, inklusive arbete kopplat till regelverk som DORA.
Tjänsten är på heltid. Placeringsort är Kristianstad alternativt Hässleholm, och arbete sker på båda orterna utifrån verksamhetens behov. Annonsen anger inte sista ansökningsdag, men arbetsgivaren uppger att intervjuer genomförs löpande.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen både etablering av strukturer för informationssäkerhetsstyrning (governance) och löpande uppföljning av krav och kontroller. Centrala arbetsuppgifter är att:
- Genomföra och vidareutveckla risk- och GAP-analyser.
- Ta fram och implementera styrande dokument, kontroller och årshjul.
- Etablera ett systematiskt och verksamhetsnära arbetssätt för informationssäkerhet.
- Säkerställa efterlevnad av interna och externa krav samt driva arbete kopplat till relevanta regelverk, såsom DORA.
- Följa upp att krav efterlevs samt stötta verksamheten i tolkning och tillämpning.
- Stärka säkerhetskulturen genom utbildningar och awareness-insatser, samt integrera informationssäkerhet i det dagliga arbetet.
- Ställa krav på och följa upp leverantörer och samarbetspartners, samt delta i upphandlingar ur informationssäkerhetsperspektiv.
- Bidra till bolagets övergripande säkerhetsarbete genom kontinuitetshantering, BIA och säkerställande av nyckelkontroller.
Kravprofil: kompetens och erfarenhet
Krav
- Några års erfarenhet av informationssäkerhetsarbete i en verksamhet.
- Erfarenhet av riskhantering, internkontroll eller regelefterlevnad.
- Vana att arbeta verksamhetsnära och förklara komplexa frågor pedagogiskt.
- Kommunicerar obehindrat på svenska i tal och skrift.
Meriterande
- Högskoleutbildning inom informationssäkerhet.
- Erfarenhet från finansiell verksamhet eller annan reglerad miljö.
- Erfarenhet av kontinuitetsplanering eller BIA.
- Förståelse för moderna digitala arbetssätt, exempelvis molntjänster.
- Erfarenhet av leverantörsstyrning.
- Erfarenhet av ramverk/standarder som ISO 27001 eller DORA.
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhetsroll med tydlig inriktning mot GRC (styrning, risk och regelefterlevnad) inom IT-säkerhet/informationssäkerhet. Annonsen betonar särskilt:
- styrande dokumentation, kontroller och uppföljning
- risk- och GAP-analyser
- regelefterlevnad kopplad till DORA
- leverantörskrav och upphandlingsstöd ur informationssäkerhetsperspektiv
- kontinuitetshantering och BIA som del av det samlade säkerhetsarbetet
Sammantaget signalerar annonsen ett kompetensbehov som kombinerar praktiskt verksamhetsnära informationssäkerhetsarbete med compliance och kontinuitetsförmåga, vilket är återkommande krav i reglerade miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkret beskriva exempel på:
- hur man byggt upp eller förbättrat ledningssystem/struktur för informationssäkerhet (t.ex. årshjul, styrande dokument, kontroller)
- genomförda riskbedömningar och GAP-analyser, samt hur resultaten omsatts till åtgärder
- arbete med internkontroll och regelefterlevnad, inklusive hur krav har följts upp i praktiken
- erfarenhet av att omsätta komplexa krav till tydliga instruktioner och arbetssätt för verksamheten
- awareness- och utbildningsinsatser som lett till ökad säkerhetskultur
- leverantörsdialog, kravställning och uppföljning (särskilt om du deltagit i upphandlingar)
- kontinuitetsarbete, BIA och nyckelkontroller kopplade till motståndskraft
Annonsen lyfter även integritet, tydlighet och pragmatisk samverkan som viktiga egenskaper i en roll med många kontaktytor.
Så söker du tjänsten
Ansökan välkomnas enligt annonsen och intervjuer sker löpande. Sista ansökningsdag framgår inte.
Arbetsgivaren uppger att rekryteringen inkluderar kompetensbaserade intervjuer samt tester, referenstagning och bakgrundskontroller.
För frågor om tjänsten anges följande kontaktpersoner i annonsen: Fredrik Björklund, Utvecklings- och säkerhetschef ([email protected]) samt Camilla Lahger, facklig kontaktperson för FORENA ([email protected]).
Sammanfattningsvis är “Länsförsäkringar söker Vi söker Informationssäkerhetsansvarig i Kristianstads kommun” en heltidstjänst med tydlig tyngdpunkt på informationssäkerhetsstyrning, riskarbete och efterlevnad – inklusive leverantörsstyrning och kontinuitet som en del av bolagets samlade säkerhetsarbete i Skåne.
