Ny tjänst: Malmö stad söker Informationssäkerhetssamordnare i Malmö – det här söker arbetsgivaren
Malmö stad söker Informationssäkerhetssamordnare i Malmö. Rollen är placerad vid IT-enheten inom kvalitets- och utvecklingsavdelningen och har tydlig inriktning mot informationssäkerhet, riskhantering och uppföljning. Enligt annonsen ligger tyngdpunkten första året på informationsklassningar, riskanalyser samt uppföljning av identifierade risker och beslutade åtgärder.
Tjänsten är en tillsvidareanställning på heltid (1 tjänst) med tillträde enligt överenskommelse. Malmö stad uppger att serviceförvaltningen erbjuder möjlighet till distansarbete, förutsatt att det fungerar för verksamheten och passar individens förutsättningar.
Ansvar och arbetsuppgifter
Som informationssäkerhetssamordnare ska du enligt annonsen arbeta praktiskt och samordnande med att skapa struktur och framdrift i informationssäkerhetsarbetet, i nära samverkan med verksamheten.
- Planera, leda och dokumentera informationsklassningar.
- Planera, leda och dokumentera riskanalyser kopplade till information, system och förändringar.
- Stödja verksamheten i att bedöma skyddsbehov, risker och lämpliga säkerhetsåtgärder.
- Stödja chefer, informationsägare och systemförvaltning i arbetet med åtgärdsplaner utifrån identifierade risker.
- Följa upp status på beslutade säkerhetsåtgärder och bidra till överblick över kvarstående risker.
- Bidra till en samlad lägesbild över klassningar, risker, brister och uppföljningsbehov.
- Bidra vid säkerhetsuppföljning, incidenter och frågor kopplade till NIS 2 och det svenska cybersäkerhetsregelverket.
- Samverka med berörda funktioner när informationssäkerhet behöver beaktas i verksamhetens arbete.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning, eller annan utbildning och erfarenhet som arbetsgivaren bedömer likvärdig.
- Erfarenhet av informationssäkerhet, riskhantering, intern styrning och kontroll eller annat närliggande område.
- Förmåga att leda möten, workshops eller arbetsgrupper.
- God analytisk förmåga och förmåga att se samband mellan verksamhet, information, system, risker och åtgärder.
- God förmåga att uttrycka dig tydligt på svenska i tal och skrift.
- Förmåga att omsätta krav och risker till praktiska arbetssätt.
Meriterande
- Erfarenhet av informationsklassning och riskanalys.
- Kunskap om NIS 2 och det svenska cybersäkerhetsregelverket, särskilt kopplat till riskhantering, uppföljning och incidenthantering.
- Erfarenhet från offentlig sektor.
- Kunskap om ISO 27001, ISO 27002 eller motsvarande ramverk.
- Erfarenhet av kontinuitetsplanering eller säkerhetsuppföljning.
Malmö stad beskriver också att rollen kräver att du är strukturerad, pedagogisk och trygg i samverkan, med integritet att kunna lyfta risker och brister sakligt och konstruktivt. Personlig lämplighet uppges väga tungt.
Vilken typ av säkerhetsroll är det?
Detta är en roll inom informationssäkerhet och IT-säkerhet, med tydligt fokus på styrning, riskhantering, uppföljning och dokumentation. Annonsen kopplar även arbetet till incidenter samt efterlevnad och praktisk tillämpning av NIS 2 och det svenska cybersäkerhetsregelverket. Sammantaget signalerar uppdraget ett behov av operativ förmåga att omsätta krav till arbetssätt och att skapa en sammanhållen lägesbild för beslut och prioriteringar i verksamheten.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du lett och dokumenterat informationsklassningar och/eller riskanalyser (metod, deltagare, leveranser och uppföljning).
- Hur du arbetat med åtgärdsplaner tillsammans med chefer, informationsägare och systemförvaltning – utan att ta över linjeansvar.
- Erfarenhet av intern styrning och kontroll samt hur du byggt struktur för uppföljning av säkerhetsåtgärder och kvarstående risk.
- Din förmåga att facilitera workshops och få fram beslutsunderlag genom samverkan.
- Om du har kunskap om ISO 27001/27002: hur du använt ramverkets principer i praktiskt förbättringsarbete.
- Om du har erfarenhet kopplad till NIS 2/cybersäkerhetsregelverk: konkret arbete med riskhantering, incidentfrågor och uppföljning.
- Exempel på hur du kommunicerar risker pedagogiskt på svenska, anpassat till verksamhetens behov.
Så söker du tjänsten
Enligt annonsen ansöker du genom att klicka på “ansök” i annonsen. Vid frågor om tjänsten hänvisar Malmö stad till angivna kontaktpersoner i annonsen. Sista ansökningsdag framgår inte av den information som Säkerhetsvärlden.se tagit del av.
Sammanfattningsvis söker Malmö stad en informationssäkerhetssamordnare i Malmö med tyngdpunkt på informationsklassning, riskanalys och uppföljning – och med förmåga att driva arbetet framåt i samverkan, i linje med ökade krav inom cybersäkerhet och regelverk som NIS 2.
