Ny tjänst: Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund – det här söker arbetsgivaren
Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund. Enligt annonsen handlar det om en central roll som ska vidareutveckla och stärka kommunens systematiska informationssäkerhetsarbete ur ett cybersäkerhetsperspektiv, där du växlar mellan strategisk utveckling och operativt stöd till verksamheten.
Rollen beskrivs som riskbaserad och inriktad på att balansera riskhantering, regelefterlevnad och verksamhetsbehov. Informationssäkerhetsarbetet uppges ske enligt ISO 27001 och kommunen anger att man lyder under cybersäkerhetslagen. Arbetsform (exempelvis hybrid/distans), anställningsform och omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som informationsäkerhetsspecialist ska du enligt annonsen stötta och driva delar av kommunens informationssäkerhetsarbete i en komplex organisation, med särskilt fokus på teknik och ett uttalat AI-intresse.
- Stötta verksamheten i projekt, inklusive projekt med AI-fokus.
- Genomföra riskanalyser och utvärdera resultaten.
- Kommunicera övergripande informationssäkerhetskrav till olika målgrupper.
- Hålla workshops samt genomföra utbildningar inom området.
- Kontrollera, följa upp och bidra till efterlevnad i organisationen.
- Utforma och bidra till interna policys och processer för att skydda information.
- Hålla sig uppdaterad om nya hot, sårbarheter och relevant lagstiftning som påverkar informationssäkerheten.
Kravprofil: kompetens och erfarenhet
Kommunen efterfrågar några års erfarenhet av informationssäkerhet/cybersäkerhet samt god kommunikativ förmåga och samarbetsförmåga, i en miljö där du behöver kunna planera och driva ditt arbete självständigt.
Krav
- Några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet.
- Erfarenhet av att ta fram styrande dokument inom informationssäkerhet.
- Erfarenhet av riskanalyser och utvärdering av dessa.
- Erfarenhet av upphandlingsarbete ur ett cybersäkerhetsperspektiv.
- Kunskap om och arbete enligt standarden ISO 27001.
- Informationssäkerhetsarbete kopplat till cybersäkerhetslagen.
- Goda kunskaper i svenska i tal och skrift.
- Förmåga att ta till dig information och facklitteratur på engelska.
- Teknisk förståelse samt ett uttalat intresse för AI och hur AI kan användas säkert i verksamheten.
Meriterande
- Erfarenhet från offentlig verksamhet.
- Erfarenhet av cybersäkerhetslagen och AI-förordningen.
- Kunskap om NIST och CIS Controls.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig tyngdpunkt på styrning, riskhantering och regelefterlevnad. Annonsen pekar också på ett växande behov av praktiskt säkerhetsstöd i AI-relaterade initiativ, där organisationer behöver kombinera teknikförståelse med governance (policys, processer, kravställning och uppföljning) för att skapa en robust informationshantering.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen kan det vara relevant att konkretisera erfarenheter och leveranser inom följande områden:
- Exempel på styrande dokument du tagit fram eller förvaltat (policyer, riktlinjer, processer) och hur de införts i verksamheten.
- Riskanalyser: metodik, genomförande, hur du dokumenterat, prioriterat åtgärder och följt upp.
- Upphandling och kravställning: hur du arbetat med cybersäkerhetskrav i upphandling och leverantörsdialog.
- ISO 27001 i praktiken: hur du bidragit till ett systematiskt informationssäkerhetsarbete enligt standarden.
- Regelefterlevnad kopplat till cybersäkerhetslagen och hur du omsatt krav till praktiska kontroller.
- Samverkan och kommunikation: erfarenhet av att hålla workshops/utbildningar och nå fram till olika målgrupper i en stor organisation.
- AI-fokus: hur du arbetat med säkra arbetssätt kring AI i projekt eller verksamhetsutveckling (på den nivå som framgår av din erfarenhet).
Så söker du tjänsten
Enligt annonsen har Lunds kommun i denna rekrytering tagit bort personligt brev och ersatt det med frågor som är relevanta för tjänsten, och kandidaten uppmanas därför att lägga vikt vid svaren i ansökan.
Kommunen planerar första digitala intervjuer via Teams under vecka 35–36 samt slutintervjuer på plats under vecka 37–38. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt behov av en informationssäkerhetsspecialist som kan kombinera riskbaserat cybersäkerhetsarbete, ISO 27001 och regelefterlevnad med verksamhetsnära stöd – och samtidigt bidra med teknisk förståelse och ett praktiskt AI-perspektiv i en kommunal kontext.
