Ny tjänst: Lekebergs kommun söker IT-säkerhetsansvarig i Örebro – det här söker arbetsgivaren
Lekebergs kommun söker IT-säkerhetsansvarig i Örebro till Sydnärkes IT-förvaltning. Enligt annonsen handlar det om att bygga upp en ny roll med huvudfokus att leda och samordna IT-säkerhetsarbetet, planera och prioritera aktiviteter samt säkerställa att uppdrag genomförs i linje med riktlinjer och policys.
Rollen beskrivs som strategisk, operativ och rådgivande, med stort eget mandat och krav på självständighet. Möjlighet till distansarbete finns. Annonsen anger också att arbetsgivaren lägger stor vikt vid personlig lämplighet.
Ansvar och arbetsuppgifter
I rollen ingår att driva och utveckla kommunernas IT-säkerhetsarbete inom Sydnärkes IT-förvaltning, i nära samverkan med kommunernas informationssäkerhetsansvariga och externa aktörer.
- Leda och samordna det långsiktiga IT-säkerhetsarbetet
- Identifiera, analysera och följa upp IT-relaterade risker, hot och sårbarheter
- Leda eller delta i IT-säkerhetsrelaterade projekt
- Leda IT-specialister inom IT-säkerhetsområdet
- Stödja verksamhet, objekt och projekt med IT-säkerhetskrav och rådgivning
- Delta i incidenthantering, genomföra analyser och föreslå förebyggande åtgärder
- Samverka med kommunernas informationssäkerhetsansvariga och externa organisationer i IT-säkerhetsfrågor
- Verka för att höja säkerhetsmedvetandet inom IT
- Omvärldsbevaka och nätverka inom IT-säkerhetsområdet
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning, gärna med IT-inriktning, eller motsvarande kompetens/erfarenhet som arbetsgivaren bedömer som likvärdig
- Minst 3 års erfarenhet av IT-säkerhetsarbete inom komplexa organisationer
- Goda kunskaper i svenska och engelska, i tal och skrift
- B-körkort
Meriterande
- Erfarenhet av ledarskap och att leda team
- Erfarenhet av SIEM-lösningar eller SOC-arbete
- Kunskaper om molnplattformar och moderna identitetslösningar
- Erfarenhet av Microsoft 365
- Certifieringar som CISSP, CISM, CompTIA Security eller motsvarande
- Erfarenhet av IAM, nätverksdesign, penetrations- eller sårbarhetstester
- Erfarenhet av att arbeta med säkerhet kopplat till AI, integrationer eller dataplattformar
- Kunskap om ITIL
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet och cybersäkerhet med tydliga inslag av styrning, riskhantering och incidenthantering. Samtidigt framgår att rollen ska samverka nära kommunernas informationssäkerhetsansvariga, vilket placerar tjänsten i gränslandet mellan IT-säkerhet och informationssäkerhet i en kommunal och förvaltningsövergripande kontext.
Annonsen anger även att tjänsten är säkerhetsklassad, med registerkontroll och säkerhetssamtal inför anställning. Eftersom tjänsten är säkerhetsklassad krävs svenskt medborgarskap.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus och uppdrag kan det vara särskilt relevant att konkretisera följande i ansökan:
- Exempel på hur du har lett och samordnat IT-säkerhetsarbete i en komplex organisation (styrning, planering, prioritering och uppföljning)
- Metodik och arbetssätt för riskanalys kopplat till hot, sårbarheter och uppföljning över tid
- Erfarenhet av incidenthantering: analys, rotorsaksarbete och förebyggande åtgärder
- Förmåga att omsätta riktlinjer och policys till praktiska rutiner, processer och arbetssätt
- Samverkan: hur du har arbetat med kravställning och rådgivning mot verksamhet, projekt och andra funktioner
- Om du har det: erfarenhet av SIEM/SOC, identitet- och behörighetsstyrning (IAM), molnplattformar och Microsoft 365
- Om du har det: relevanta certifieringar (CISSP, CISM, CompTIA Security eller motsvarande) och kunskap om ITIL
Så söker du tjänsten
Annonsen uppmanar kandidater att skicka in sin ansökan. Sista ansökningsdag framgår inte i annonsunderlaget. Det framgår att registerkontroll och säkerhetssamtal genomförs innan anställning, och att svenskt medborgarskap krävs eftersom tjänsten är säkerhetsklassad. För vissa tjänster krävs även utdrag ur belastningsregister samt uppvisande av B-körkort, och giltig legitimation ska uppvisas vid intervju om du blir kallad.
Sammantaget signalerar rekryteringen att Sydnärkes IT-förvaltning söker en självgående IT-säkerhetsansvarig som kan kombinera strategiskt säkerhetsarbete med operativt stöd, risk- och incidenthantering samt samverkan över flera kommuner.
