Ny tjänst: Uppsala kommun söker Informationssäkerhetsstrateg – It-avdelningen i Uppsala – det här söker arbetsgivaren
Uppsala kommun söker Informationssäkerhetsstrateg – It-avdelningen i Uppsala till enheten för informations- och cybersäkerhet. Enheten har uppdraget att leda Uppsala kommun och dess bolag i arbetet med informationssäkerhet, dataskydd och cybersäkerhet och består av 10 medarbetare som arbetar strategiskt, taktiskt och operativt.
Rollen beskrivs som strategiskt inriktad och har ett tydligt förändringsledningsfokus: att skapa ett hållbart och ändamålsenligt informationssäkerhetsarbete i linje med kommunkoncernens mål. Tjänsten är en tillsvidareanställning på heltid med tillträde enligt överenskommelse. Lön anges som månadslön, men nivå framgår inte i annonsen.
Annonsen anger också att anställningen kan innebära krigsplacering samt att tjänsten är placerad i säkerhetsklass, vilket innebär säkerhetsprövning med registerkontroll före anställning.
Ansvar och arbetsuppgifter
Som informationssäkerhetsstrateg ska du stötta hela organisationen i behov kopplade till informationssäkerhet och dataskydd och arbeta i nära samverkan med bland annat processkartläggning, informationskartläggning, juridik och dataskydd.
- Driva förändringsledning för ett hållbart och ändamålsenligt informationssäkerhetsarbete i kommunkoncernen.
- Stötta verksamheter i frågor kopplade till informationssäkerhet och dataskydd.
- Utveckla normering och arbetssätt som möjliggör effektivt informationssäkerhetsarbete i hela organisationen.
- Arbeta med kommunikation, utbildning, nätverksbyggande och rådgivning.
- Följa upp styrningen och tillämpningen av det systematiska informationssäkerhetsarbetet.
- Samverka med ett nätverk av dataskyddssamordnare i förvaltningar och bolag.
Målet med uppdraget är enligt annonsen att skapa förutsättningar för att kommunkoncernen kan genomföra sina uppdrag störningsfritt, med fokus på risker i informationshanteringen, och därigenom stärka invånarnas digitala trygghet och förtroende.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning inom it eller motsvarande kunskap/utbildning som arbetsgivaren bedömer likvärdig.
- Erfarenhet av att göra lagkrav användbara i det dagliga arbetet i en större organisation, exempelvis GDPR, cybersäkerhetslagen och AI-förordningen.
- Erfarenhet av standarder inom informationssäkerhet, dataskydd och cybersäkerhet.
- Vana av att göra utredningar och sammanställa rapporter.
- Trivas i en rådgivande roll och kunna skapa målgruppsanpassade utbildningar.
Meriterande
- Erfarenhet av att driva och implementera strategiska och taktiska förflyttningar och förändringar.
- Erfarenhet av arbete i offentlig förvaltning.
- Erfarenhet av it och digitalisering.
- Erfarenhet av utvecklings- och förvaltningsmodeller.
Personliga egenskaper som lyfts är bland annat god samarbetsförmåga, ett strategiskt och långsiktigt perspektiv samt förmåga att hantera komplexa frågor genom att bryta ned problem och omsätta analys till praktiska lösningar.
Vilken typ av säkerhetsroll är det?
Detta är en roll inom informationssäkerhet/IT-säkerhet med tydliga beröringspunkter mot cybersäkerhet och regelefterlevnad (lag & rätt), eftersom annonsen uttryckligen nämner GDPR, cybersäkerhetslagen och AI-förordningen samt arbete med normering, styrning och uppföljning av ett systematiskt informationssäkerhetsarbete.
Att tjänsten är placerad i säkerhetsklass och omfattas av säkerhetsprövning med registerkontroll signalerar samtidigt att rollen verkar i en miljö med höga krav på tillförlitlighet och kontroll. Annonsen nämner även att anställningen kan innebära krigsplacering, vilket pekar mot kommunal verksamhet med samhällsviktig inriktning.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden kan det vara relevant att konkretisera hur du har arbetat med styrning, förändring och efterlevnad i praktiken. Exempel på innehåll att lyfta, med tydlig koppling till annonsen:
- Hur du har omsatt GDPR, cybersäkerhetslagen och/eller AI-förordningen till fungerande arbetssätt i en större organisation.
- Vilka standarder inom informationssäkerhet, dataskydd och cybersäkerhet du har arbetat med och på vilket sätt (t.ex. styrdokument, rutiner, uppföljning).
- Erfarenhet av förändringsledning: hur du drivit strategiska/taktiska förflyttningar, byggt acceptans och fått verksamheter att följa nya arbetssätt.
- Exempel på utredningar/rapporter du genomfört och hur de använts som beslutsunderlag.
- Hur du har arbetat rådgivande samt tagit fram målgruppsanpassad kommunikation och utbildning.
- Samverkan med juridik, dataskyddsfunktioner och verksamhetsrepresentanter, inklusive nätverksarbete.
Eftersom tjänsten kräver säkerhetsprövning och registerkontroll kan det också vara klokt att säkerställa att ansökan är tydlig, saklig och spårbar kring erfarenheter och roller.
Så söker du tjänsten
Ansökan hanteras via Uppsala kommuns rekryteringssystem (Uppsala kommun uppger att de använder ett nytt system för jobbansökningar och att du kan skapa ett nytt konto eller söka utan konto). Sista ansökningsdag framgår inte i den text som anges i annonsunderlaget här.
Frågor om tjänsten eller rekryteringsprocessen: Robert Reineck, enhetschef, 018-727 66 14. Frågor om registrering av ansökan: område rekrytering, 018-727 12 86. Fackliga kontaktpersoner anges för Akademikerförbundet SSR och Vision i annonsen.
Sammanfattningsvis är detta en strategisk informationssäkerhetsroll i Uppsala kommun med fokus på förändringsledning, normering, utbildning och uppföljning – och med ett tydligt compliance- och cybersäkerhetsperspektiv i en samhällsviktig organisation.
