Ny tjänst: Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund – det här söker arbetsgivaren
Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund. Enligt jobbannonsen handlar det om en central roll där du ska vidareutveckla och stärka kommunens systematiska informationssäkerhetsarbete, med tydligt fokus på ett riskbaserat arbetssätt ur ett cybersäkerhetsperspektiv.
Rollen beskrivs som både strategisk och operativ, i en komplex miljö där riskhantering, regelefterlevnad och verksamhetens behov behöver balanseras. Annonsen lyfter även behovet av teknisk förståelse och ett uttalat intresse för AI och hur AI kan användas och utveckla verksamheten på ett säkert sätt. Arbetsform (t.ex. hybrid/distans), omfattning och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som informationsäkerhetsspecialist ska du enligt annonsen arbeta strukturerat och riskbaserat för att säkerställa att kommunens information hanteras korrekt och säkert. Arbetsuppgifterna spänner över stöd till verksamheten, styrning och uppföljning.
- Stötta verksamheten i olika projekt, inklusive projekt med AI-fokus
- Genomföra riskanalyser samt utvärdera dessa
- Kommunicera övergripande krav och skapa förståelse i komplexa frågor
- Hålla workshops
- Kontrollera, följa upp och genomföra utbildningar inom informationssäkerhet
- Utforma och bidra till interna policys och processer för att skydda information
- Hålla sig uppdaterad om nya hot, sårbarheter och lagstiftningar som påverkar informationssäkerheten
Informationssäkerhetsarbetet uppges ske enligt ISO 27001 och kommunen lyder enligt annonsen under cybersäkerhetslagen.
Kravprofil: kompetens och erfarenhet
Annonsen anger att Lunds kommun söker en kandidat med några års erfarenhet av informationssäkerhet/cybersäkerhet samt stark samarbets- och kommunikationsförmåga.
Krav
- Några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet
- Erfarenhet av att ta fram styrande dokument inom informationssäkerhet
- Erfarenhet av riskanalyser och utvärdering av dessa
- Erfarenhet av upphandlingsarbete ur ett cybersäkerhetsperspektiv
- Kunskap om och erfarenhet av standarden ISO 27001
- Erfarenhet av informationssäkerhetsarbete kopplat till cybersäkerhetslagen
- Goda kunskaper i svenska i tal och skrift samt förmåga att ta till sig facklitteratur på engelska
Meriterande
- Erfarenhet från offentlig verksamhet
- Erfarenhet av cybersäkerhetslagen och AI-förordningen
- Kunskap om NIST och CIS Controls
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och cybersäkerhet, med tydlig koppling till styrning, riskhantering och regelefterlevnad. Annonsen placerar arbetet i ett systematiskt ramverk (ISO 27001) och pekar på regulatoriska krav genom hänvisning till cybersäkerhetslagen, vilket gör rollen relevant för både IT-säkerhet och området lag & rätt/compliance.
Att AI lyfts fram som en återkommande del av uppdraget signalerar också ett kompetensbehov i gränslandet mellan informationssäkerhet, teknikutveckling och säker användning av nya tekniker i offentlig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen i annonsen kan det vara särskilt relevant att konkretisera följande i ansökan:
- Exempel på hur du tagit fram eller förvaltat styrande dokument (policyer, riktlinjer, processer) inom informationssäkerhet
- Hur du genomfört riskanalyser, vilka metoder/angreppssätt du använt och hur resultaten omsatts i åtgärder och uppföljning
- Erfarenhet av att stötta verksamheten i projekt, inklusive hur du driver kravställning och skapar förståelse genom workshops och utbildningar
- Arbete enligt ISO 27001, exempelvis struktur för ledningssystem, kontroller och uppföljning
- Hur du arbetat med cybersäkerhetskrav i praktiken, inklusive regelefterlevnad kopplat till cybersäkerhetslagen
- Om du har erfarenhet av upphandling: hur du integrerat cybersäkerhetskrav i upphandlingsarbete
- Om du har AI-relaterad erfarenhet: hur du resonerar kring säker och kontrollerad AI-användning i verksamheten (i linje med annonsens AI- och teknikfokus)
Annonsen betonar även kommunikativ förmåga och samarbete i en stor organisation, så det kan vara viktigt att beskriva hur du anpassar budskap till olika målgrupper och skapar samsyn i komplexa frågor.
Så söker du tjänsten
Enligt annonsen har Lunds kommun tagit bort personligt brev och ersatt det med frågor relevanta för tjänsten, där dina svar blir viktiga i urvalet. Intervjuer planeras digitalt via Teams under vecka 35 och 36, med slutintervjuer på plats under vecka 37 och 38.
Sista ansökningsdag framgår inte av annonsen. Sammanfattningsvis är detta en informationssäkerhets- och cybersäkerhetsroll i Lund med tydligt fokus på riskbaserat arbete, ISO 27001, regelefterlevnad samt säker utveckling och användning av AI i kommunal verksamhet.
