Ny tjänst: Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund – det här söker arbetsgivaren
Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund. Enligt annonsen är det en central roll med fokus på att vidareutveckla och stärka kommunens systematiska informationssäkerhetsarbete ur ett cybersäkerhetsperspektiv. Rollen beskrivs som både strategisk och operativ, där riskhantering, regelefterlevnad och verksamhetens behov ska balanseras för att skapa en robust informationshantering.
Annonsen lyfter särskilt behovet av teknisk förståelse och ett “brinnande intresse för AI” – och hur AI kan användas för att utveckla verksamheten på ett säkert sätt. Arbetsort framgår som Lund. Om tjänstens omfattning, anställningsform och lön framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Som informationsäkerhetsspecialist i Lunds kommun ingår du i ett arbete som beskrivs som strukturerat och riskbaserat. Arbetsuppgifterna kretsar kring styrning, stöd till verksamheten och uppföljning av krav inom informationssäkerhet och cybersäkerhet.
- Stödja verksamheten i olika projekt, bland annat med AI-fokus
- Genomföra riskanalyser samt utvärdera och följa upp resultaten
- Kommunicera övergripande krav och omsätta dem i verksamhetsnära arbetssätt
- Hålla workshops och genomföra utbildningar inom informationssäkerhet
- Kontrollera, följa upp och bidra till intern efterlevnad
- Utforma och bidra till interna policys och processer för att skydda information
- Hålla sig uppdaterad om nya hot, sårbarheter och lagstiftningar som påverkar informationssäkerheten
Annonsen anger att informationssäkerhetsarbetet sker enligt ISO 27001 och att kommunen lyder under cybersäkerhetslagen.
Kravprofil: kompetens och erfarenhet
Lunds kommun söker en kandidat med några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet. Rollen ställer också krav på god samarbets- och kommunikationsförmåga, samt förmåga att växla mellan helhetsperspektiv och praktiskt genomförande.
Krav
- Några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet
- Erfarenhet av att ta fram styrande dokument inom informationssäkerhet
- Erfarenhet av riskanalyser och utvärdering av dessa
- Erfarenhet av upphandlingsarbete ur ett cybersäkerhetsperspektiv
- Kunskap om och erfarenhet av standarden ISO 27001
- Erfarenhet av informationssäkerhetsarbete kopplat till cybersäkerhetslagen
- Goda kunskaper i svenska, i tal och skrift
- Förmåga att ta till sig information och facklitteratur inom området på engelska
Meriterande
- Erfarenhet från offentlig verksamhet
- Erfarenhet av cybersäkerhetslagen och AI-förordningen
- Kunskap om/erfarenhet av NIST och CIS Controls
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och cybersäkerhet, med tydlig koppling till styrning, riskhantering och regelefterlevnad (lag & rätt). Annonsen placerar arbetet i en kommunal kontext där informationssäkerhet ska fungera som stöd i både verksamhetsutveckling och digitalisering.
Att arbetet sker enligt ISO 27001 och “kopplat till cybersäkerhetslagen”, samt att upphandlingsarbete ur cybersäkerhetsperspektiv ingår, signalerar ett behov av kompetens som kombinerar governance, compliance och praktiskt säkerhetsarbete. AI-spåret i annonsen pekar också på att kommunen vill integrera informationssäkerhetskrav i nya teknikinitiativ.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara särskilt relevant att konkretisera erfarenheter och leveranser inom följande områden:
- Exempel på styrande dokument du tagit fram (t.ex. policyer, riktlinjer, instruktioner) och hur de förankrats i verksamheten
- Genomförda riskanalyser: metod, omfattning, hur resultat omsatts till åtgärder och hur uppföljning gjorts
- Hur du arbetat med kravställning och upphandling ur ett cybersäkerhetsperspektiv
- Praktisk tillämpning av ISO 27001 i ett systematiskt informationssäkerhetsarbete
- Arbete kopplat till cybersäkerhetslagen och hur du hållit dig uppdaterad kring hot, sårbarheter och regelverk
- Erfarenhet av att hålla workshops och utbildningar, samt att kommunicera komplexa säkerhetskrav till olika målgrupper
- AI-initiativ där du bidragit med säkerhets- och riskperspektiv (i den mån du har sådana exempel)
Annonsen betonar också samverkan och kommunikation, så kandidater kan vinna på att beskriva hur de skapar förståelse i organisationer med många intressenter och hur de driver arbete självständigt med hög leveranskvalitet.
Så söker du tjänsten
Enligt annonsen har Lunds kommun tagit bort personligt brev och ersatt det med frågor relevanta för tjänsten, vilket innebär att svaren på dessa frågor blir viktiga i urvalet.
Kommunen planerar första digitala intervjuer via Teams under vecka 35 och 36, samt slutintervjuer på plats under vecka 37 och 38. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis är detta en informationssäkerhetsroll i Lund med tydlig tyngd på riskbaserat arbetssätt, ISO 27001, cybersäkerhetslagen och verksamhetsnära stöd – med ett uttalat fokus på säker AI-utveckling i kommunal verksamhet.
