Ny tjänst: Naturvårdsverket söker Informationssäkerhetshandläggare till Naturvårdsverket i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Naturvårdsverket har publicerat en ny rekrytering där myndigheten annonserar: Naturvårdsverket söker Informationssäkerhetshandläggare till Naturvårdsverket i Greater Stockholm Metropolitan Area. Tjänsten ligger vid enheten för IT-drift, cybersäkerhet och digital arbetsplats och ska bidra till att säkerställa och vidareutveckla myndighetens informationssäkerhetsarbete.
Rollen beskrivs som både operativ och stödjande, med nära samarbete med kollegor inom informationssäkerhet, IT-säkerhet och cybersäkerhet, samt med funktioner som juridik, arkiv, verksamhet och IT. Placering anges som Stockholm alternativt Östersund. Naturvårdsverket uppger även att det finns goda möjligheter till distansarbete.
Ansvar och arbetsuppgifter
Informationssäkerhetshandläggaren ska arbeta i ett omfattande samarbete internt och även samverka externt med andra myndigheter och organisationer. Fokus ligger på att öka kunskap och medvetenhet om informationssäkerhet och att göra området praktiskt tillämpbart i verksamheten.
I rollen ingår bland annat att:
- leda och delta vid informationsklassningar och riskanalyser
- stödja verksamheten i att tillämpa regler, metoder och arbetssätt för informationssäkerhet
- informera och utbilda om informationssäkerhet på olika nivåer i organisationen
- bidra till att ta fram och vidareutveckla styrdokument, rutiner och instruktioner
- stödja framtagandet och uppföljningen av handlingsplaner för informationssäkerhet
- följa upp och rapportera efterlevnaden av informationssäkerhetsarbetet
- delta i eller leda arbetsgrupper och projekt där informationssäkerhetsfrågor ingår
- delta i interna och externa nätverk inom området
Naturvårdsverket betonar att tjänsten är en del av ett gemensamt informationssäkerhetsarbete och att rollen inte innebär att man ensam ansvarar för myndighetens informationssäkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- minst tvåårig eftergymnasial utbildning inom juridik, informationssäkerhet, arkiv- och informationsvetenskap eller annat relevant område
- kännedom om relevanta regelverk som rör informationssäkerhet
- god förmåga att uttrycka dig tydligt i tal och skrift på svenska
- svenskt medborgarskap, då anställningen är placerad i säkerhetsklass
Meriterande
- erfarenhet av att arbeta med informationssäkerhet inom offentlig förvaltning
- erfarenhet av informationsklassning, riskanalys eller uppföljning av informationssäkerhetsåtgärder
- erfarenhet av att ta fram eller vidareutveckla styrdokument, rutiner eller instruktioner
- erfarenhet av att informera, utbilda eller stödja verksamheter i informationssäkerhetsfrågor
På den personliga sidan lyfter myndigheten fram att kandidaten bör vara strukturerad, ansvarstagande och ha gott självledarskap, samt ha lätt för samarbete och förmåga att anpassa kommunikationen efter målgrupp. Naturvårdsverket uppger att stor vikt läggs vid personliga egenskaper.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom informationssäkerhet, med kopplingar till IT-säkerhet och cybersäkerhet genom organisatorisk hemvist och samarbetsytor. Arbetsuppgifterna – som informationsklassning, riskanalyser, styrdokument och uppföljning av efterlevnad – signalerar en roll som kombinerar styrning, verksamhetsnära stöd och intern “compliance” inom informationssäkerhetsområdet.
Annonsen anger även att befattningen är placerad i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) genomförs inför anställning. Det pekar på att rollen verkar i en miljö där krav på personalsäkerhet och regelverksefterlevnad är centrala delar av förutsättningarna.
Det här bör kandidater lyfta i ansökan
Naturvårdsverket använder urvalsfrågor kopplade till kravprofilen, vilket gör att kandidater behöver vara konkreta. Utifrån annonsens innehåll kan det vara relevant att tydligt beskriva:
- erfarenhet av att planera eller genomföra informationsklassning och/eller riskanalys, inklusive arbetssätt och resultat
- hur du har arbetat med att omsätta regelverk till praktiska rutiner och instruktioner i en organisation
- exempel på utbildnings- eller informationsinsatser inom informationssäkerhet, och hur du anpassat budskap till olika målgrupper
- arbete med uppföljning och rapportering av efterlevnad inom informationssäkerhetsarbetet
- samverkan i tvärfunktionella miljöer (t.ex. mellan IT, juridik, arkiv och verksamhet) samt i externa myndighetsnätverk
- hur du arbetar strukturerat och driver frågor framåt samtidigt som du bidrar i ett gemensamt team
Så söker du tjänsten
Ansökan sker genom att kandidaten besvarar urvalsfrågor kopplade till kravprofilen. Naturvårdsverket uppger att personligt brev inte används i urvalet och att du i ansökan bifogar endast ditt CV.
Sista ansökningsdag är den 19 augusti. Tjänsten är en tillsvidareanställning på heltid som inleds med sex månaders provanställning. Tillträde sker snarast enligt överenskommelse. Naturvårdsverket tillämpar individuell lönesättning.
Som en del av rekryteringen genomförs säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585). Godkänd säkerhetsprövning är ett krav.
Sammanfattningsvis är detta ett informationssäkerhetsjobb i Sverige med tydlig inriktning på klassning, risk, styrning och utbildning – i nära samarbete med IT-säkerhet och cybersäkerhet – och med de krav som följer av en säkerhetsklassad befattning.
