Ny tjänst: Vårgårda kommun söker Informationssäkerhetssamordnare i Vårgårda – det här söker arbetsgivaren
Vårgårda kommun söker Informationssäkerhetssamordnare i Vårgårda. Enligt annonsen får rollen en central funktion i arbetet med att skydda kommunens informationstillgångar och att leda, samordna, utveckla och följa upp det systematiska arbetet inom informationssäkerhet och dataskydd.
Uppdraget genomförs i samarbete med säkerhetschef och andra funktioner i kommunen och innehåller även inslag av säkerhetsskydd, incidenthantering och stöd till krisberedskapsarbetet. Tjänsten är placerad på enheten för stab och service. Annonsen anger inte anställningsform, omfattning, lön eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Som informationssäkerhetssamordnare ska du enligt annonsen driva och samordna kommunens informationssäkerhets- och dataskyddsarbete, med både styrande och operativa inslag nära verksamheten.
- Leda, samordna, utveckla och följa upp Vårgårda kommuns systematiska informationssäkerhets- och dataskyddsarbete tillsammans med säkerhetschef och andra i kommunen.
- Tolka och tillämpa relevanta lagar, förordningar och föreskrifter samt ta fram, implementera och upprätthålla strategiska dokument och riktlinjer.
- Arbeta med klassificering, hantering och skydd av säkerhetsskyddsklassificerade uppgifter.
- Hantera informationssäkerhetsincidenter.
- Vara rådgivare, samordnare och kunskapsspridare inom informationssäkerhet, i nära samverkan med verksamheten.
- Bidra med informationssäkerhetsperspektivet i krisberedskapsarbete, exempelvis risk- och sårbarhetsanalyser, säkerhetsskydd och kontinuitetshantering.
- Utforma och genomföra utbildningar och informationsinsatser.
- Följa utvecklingen inom informationssäkerhet och rapportera relevanta iakttagelser till ledningen i samarbete med kollegor.
- Driva informations- och dataskyddsarbetet framåt tillsammans med verksamheterna samt vara kontaktperson gentemot dataskyddsombuden.
- Andra arbetsuppgifter kan förekomma eftersom tjänsten är placerad på stab och service.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning inom informations- eller IT-säkerhet, systemvetenskap eller annan utbildning som arbetsgivaren bedömer likvärdig.
- Hög säkerhetsmedvetenhet och förståelse för de risker och sårbarheter en kommun kan utsättas för.
- God datorvana.
- God förmåga att uttrycka sig på svenska och engelska i tal och skrift.
Annonsen anger att säkerhetsprövning inklusive registerkontroll enligt säkerhetsskyddslagen (2018:585) kommer att genomföras före anställning, eftersom befattningen är säkerhetsklassad.
Meriterande
- Relevant utbildning i säkerhetsskydd, exempelvis från Säkerhetspolisen, Myndigheten för civilt försvar, Försvarsmakten eller Försvarshögskolan.
- Erfarenhet av riskanalys, incidenthantering och styrdokument.
- Erfarenhet av att leda projekt och utredningar.
- Erfarenhet av arbete inom säkerhetsskyddsområdet.
- Erfarenhet av arbete med dataskydd.
- Erfarenhet av arbete med cybersäkerhet.
- Erfarenhet av arbete med informationssäkerhet.
- Erfarenhet av kommunal eller offentlig verksamhet.
Vårgårda kommun uppger att personlig lämplighet väger tungt.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhetsroll med tydlig koppling till IT-säkerhet, styrning och regelefterlevnad (lagar, föreskrifter och interna riktlinjer). Annonsen pekar också på ett breddat ansvar i gränslandet mellan informationssäkerhet, dataskydd och säkerhetsskydd, bland annat genom arbete med säkerhetsskyddsklassificerade uppgifter och säkerhetsprövning enligt säkerhetsskyddslagen.
Rollen omfattar dessutom beredskaps- och kontinuitetsrelaterade delar, där informationssäkerhetsperspektivet ska in i risk- och sårbarhetsanalyser samt kontinuitetshantering. Sammantaget signalerar annonsen ett behov av en samordnande funktion som kan knyta ihop operativt incidentarbete med långsiktig styrning och verksamhetsnära stöd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter framstår följande som särskilt relevant att tydliggöra i ansökan:
- Exempel på hur du har lett eller samordnat systematiskt informationssäkerhetsarbete, inklusive uppföljning och förbättring.
- Erfarenhet av att ta fram och förvalta styrande dokument (policyer, riktlinjer, rutiner) och omsätta krav i praktiskt arbetssätt.
- Arbete med riskanalys/risk- och sårbarhetsanalyser samt hur du kopplar resultaten till åtgärdsplaner och kontinuitet.
- Incidenthantering: hur du har organiserat, koordinerat och dokumenterat hantering av informationssäkerhetsincidenter.
- Kunskap om dataskyddsarbete och samverkan med dataskyddsombud (om du har sådan erfarenhet).
- Erfarenhet av säkerhetsskydd, särskilt hantering och skydd av säkerhetsskyddsklassificerade uppgifter, om det finns i din bakgrund.
- Pedagogik och kommunikation: exempel på utbildningar eller informationsinsatser du utformat och genomfört.
- Förmåga att arbeta verksamhetsnära och rådgivande i en kommunal/offentlig kontext (om relevant).
Så söker du tjänsten
Vårgårda kommun uppger att ansökan ska skickas in digitalt och inte via e-post eller pappersformat. Sista ansökningsdag framgår inte av annonsunderlaget.
Sammanfattningsvis är detta en bred tjänst för dig som vill arbeta med informationssäkerhet, dataskydd och säkerhetsskydd i kommunal verksamhet, med både styrning, utbildning och incidenthantering på agendan.
