Ny tjänst: Göteborgs Stad söker IT‑säkerhetsledare med inriktning IT‑drift. i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad har publicerat en jobbannons där Stadsmiljöförvaltningen söker en IT‑säkerhetsledare med inriktning IT‑drift. Rollen beskrivs som operativ och kombinerar IT‑säkerhetsledning med IT‑driftledning, med fokus på att stärka förvaltningens förmåga inom cybersäkerhet. Enligt annonsen blir tjänsten en nyckelfunktion i arbetet med att möta ökade krav inom IT‑säkerhet, bland annat kopplat till cybersäkerhetslagen.
I annonsen framgår att Stadsmiljöförvaltningen har cirka 1000 medarbetare och att verksamhetsområde IT består av 27 personer fördelat på två enheter. Exakt placeringsort och eventuell arbetsform (till exempel hybrid/distans) framgår inte uttryckligen i annonsen.
Ansvar och arbetsuppgifter
Arbetsgivaren beskriver ett uppdrag där IT‑säkerhet ska integreras i drift, förändring och utveckling, samt där rollen fungerar som stöd till IT‑driften och bidrar i incidenthantering och förbättringsarbete.
- Planera, driva och genomföra IT‑säkerhetsåtgärder.
- Säkerställa att säkerhetskrav integreras i drift, förändring och utveckling.
- Nära samarbete med IT‑drift som stöd och bollplank till driftledare och tekniska specialister.
- Bidra i planering, prioritering och uppföljning av drift- och säkerhetsrelaterade aktiviteter.
- Delta i och stödja hantering av IT‑säkerhetsincidenter.
- Utveckla och förvalta rutiner och arbetssätt inom IT‑säkerhet.
- Samverka med informationssäkerhetsfunktionen inom förvaltningen.
- Omvärldsbevaka inom IT‑säkerhet/cybersäkerhet.
- Ha löpande kontakt och samarbete med andra förvaltningar, Intraservice och externa leverantörer.
- Stötta driftledare inom IT‑infrastruktur och IT‑arbetsplats, inklusive tekniska analyser samt deltagande i förändringar och utvecklingsinsatser i IT‑miljön.
Kravprofil: kompetens och erfarenhet
Annonsen anger en tydlig kravbild med både erfarenhet, utbildning och certifieringar inom IT‑säkerhet och drift.
Krav
- Minst 5 års erfarenhet av arbete inom IT‑säkerhet, IT‑infrastruktur och IT‑drift.
- Utbildning i ITIL Foundation.
- Eftergymnasial utbildning inom IT, IT‑säkerhet eller motsvarande erfarenhet.
- Utbildning som Certified Ethical Hacker (CEH) eller likvärdig.
- God kunskap inom nätverk, kommunikation och skydd mot cyberhot.
- God förståelse för tekniska IT‑miljöer, säkerhetsprinciper och riskhantering.
- Erfarenhet av att självständigt planera, driva och följa upp arbete.
- God förmåga att uttrycka dig på svenska i tal och skrift.
Meriterande
- Erfarenhet av arbete enligt cybersäkerhetslagen eller liknande regelverk.
- Ytterligare certifieringar inom IT‑säkerhet.
- Erfarenhet av identitets- och åtkomsthantering.
- Erfarenhet av säkerhetsgranskning och uppföljning av tekniska och administrativa kontroller.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom IT‑säkerhet och cybersäkerhet, med stark koppling till operativ IT‑drift. Annonsen pekar särskilt på:
- Operativt cybersäkerhetsarbete nära IT‑infrastruktur och IT‑arbetsplats.
- Styrning och genomförande av säkerhetsåtgärder i drift och förändringsarbete.
- Incidentstöd kopplat till IT‑säkerhetsincidenter.
- Regelefterlevnad och ökade krav kopplade till cybersäkerhetslagen.
Rollen gränsar även till informationssäkerhet genom samverkan med förvaltningens informationssäkerhetsfunktion, men huvudfokus enligt annonsen är IT‑säkerhet i den tekniska miljön.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofil och arbetsuppgifter kan kandidater vinna på att konkretisera erfarenheter som matchar den drift- och genomförandeinriktade rollen:
- Exempel på hur du planerat, drivit och följt upp IT‑säkerhetsåtgärder i produktionsmiljö.
- Arbete i gränslandet mellan IT‑säkerhet och IT‑drift: hur du stöttat driftledare och tekniska specialister.
- Erfarenhet av incidenthantering kopplat till IT‑säkerhetsincidenter (roll, ansvar, samverkan och lärande/återkoppling).
- Kompetens inom nätverk, kommunikation och skydd mot cyberhot, gärna med exempel på tekniska analyser eller förbättringar du genomfört.
- Hur du arbetat med riskhantering och säkerhetsprinciper i tekniska IT‑miljöer.
- Om relevant: erfarenhet av arbete enligt cybersäkerhetslagen eller liknande regelverk, samt eventuella ytterligare IT‑säkerhetscertifieringar.
- Om relevant: erfarenhet av identitets- och åtkomsthantering samt säkerhetsgranskning och uppföljning av kontroller.
Annonsen innehåller även en tydlig GDPR-påminnelse: ansökan ska inte innehålla känsliga personuppgifter såsom etniskt ursprung, politiska åsikter, religiös övertygelse, fackligt medlemskap, hälsa, sexualliv/sexuell läggning, genetiska uppgifter eller biometriska uppgifter.
Så söker du tjänsten
Enligt annonsen tar Göteborgs Stad endast emot ansökningar och tillhörande handlingar via annonsen. Urval och intervjuer sker löpande. Sista ansökningsdag framgår inte i annonsunderlaget.
Arbetsgivaren uppger också att den som går vidare i processen kan behöva visa pass eller nationellt ID-kort vid fysisk intervju, samt kunna styrka meriter och kvalifikationer med exempelvis betyg och intyg.
Sammanfattningsvis signalerar annonsen ett växande behov av operativa IT‑säkerhetsledare som kan kombinera cybersäkerhet med driftledning, incidentstöd och kravställning i en komplex kommunal IT‑miljö med externa samarbeten och ökade regulatoriska krav.
