Ny tjänst: Stockholms stad söker It-säkerhetsspecialist inom informationssäkerhet i Stockholm – det här söker arbetsgivaren
Stockholms stad söker It-säkerhetsspecialist inom informationssäkerhet i Stockholm. Tjänsten är placerad vid Äldreförvaltningen, enheten för It och säkerhet, och beskrivs som en central roll i arbetet med att stärka informations- och it-säkerheten inom äldreomsorg och socialtjänst.
Enligt annonsen ska rollen arbeta nära verksamhet, projekt och beslutsfattare med analyser, granskningar och rådgivning för att bidra till säkra och hållbara systemlösningar. Arbetsplatsen uppges vara i nyrenoverade aktivitetsbaserade lokaler nära Älvsjö pendeltågs- och busstation. Arbetsgivaren anger även möjlighet att arbeta hemifrån när arbetet tillåter.
Sista ansökningsdag, anställningsform, sysselsättningsgrad och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som it-säkerhetsspecialist handlar uppdraget i huvudsak om att förbereda och genomföra underlag inför säkerhetsgodkännande av informationssystem, samt att stötta verksamheten i säkerhetsfrågor.
- Ta fram underlag samt genomföra granskning och analyser inför säkerhetsgodkännande av informationssystem.
- Granska systemlösningar och infrastruktur ur drift- och säkerhetsperspektiv.
- Genomföra informationsbedömningar och riskbedömningar.
- Ta fram dokumentation och beslutsunderlag inför säkerhetsgodkännande av system.
- Ge rådgivning och stöd till projekt, förvaltning och beslutsfattare i säkerhetsfrågor.
- Bidra i Äldre- och Socialförvaltningens förändringsresa och digitalisering inom en stadsövergripande portfölj.
Annonsen beskriver också en leverantörsnära miljö, där en stor del av system och lösningar levereras och förvaltas av externa leverantörer.
Kravprofil: kompetens och erfarenhet
Krav
- Eftergymnasial utbildning inom it.
- Aktuell erfarenhet av att ha arbetat inom en myndighet.
- Aktuell erfarenhet av att följa upp tekniska system avseende drift och säkerhet.
- Aktuell erfarenhet av informationsklassningar och bedömningar.
- Aktuell erfarenhet av förändringsledning inom systemutveckling och arbetsprocesser.
- Aktuell erfarenhet av att ta fram och hantera dokumentation av it-system.
- God förmåga att uttrycka dig på svenska i tal och skrift.
Meriterande
- Utbildning med inriktning it-säkerhet.
- Erfarenhet av kravhantering.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens beskrivning är detta primärt en roll inom informationssäkerhet och IT-säkerhet, med fokus på granskning, riskbedömning, informationsklassning och beslutsunderlag kopplade till säkerhetsgodkännande av informationssystem.
Rollen har även tydliga beröringspunkter med styrning och kontroll i digitaliseringsarbete och förändringsledning, samt med leverantörsstyrning i och med att stora delar av leveranser och förvaltning sker hos leverantörer. Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller beredskap uttryckligen.
Det här bör kandidater lyfta i ansökan
Eftersom Stockholms stad anger att urvalet baseras på cv och svar på frågor (inte personligt brev), blir det viktigt att vara konkret och tydligt kopplad till kraven. Exempel på innehåll att lyfta, i linje med annonsen:
- Exempel på genomförda granskningar/analyser inför säkerhetsgodkännande av informationssystem och hur du tog fram beslutsunderlag.
- Erfarenhet av att granska systemlösningar och infrastruktur ur drift- och säkerhetsperspektiv.
- Hur du arbetat med informationsklassning och bedömningar, inklusive metodik och dokumentation.
- Praktiska exempel på riskbedömningar kopplade till it-system och hur resultaten omsatts i åtgärder eller beslut.
- Erfarenhet av förändringsledning i systemutveckling och arbetsprocesser, särskilt i miljöer med flera intressenter.
- Arbete i offentlig sektor/myndighet och samverkan med verksamhet, projekt och beslutsfattare.
- Om relevant: kravhantering och/eller utbildning med inriktning it-säkerhet.
Annonsen betonar även personliga egenskaper som struktur, förmåga att hantera komplexitet och att anpassa kommunikationen efter mottagare, vilket kan illustreras med korta, konkreta exempel.
Så söker du tjänsten
Enligt annonsen ska du inte bifoga personligt brev. Ansökan bedöms utifrån ditt cv samt ett antal frågor som besvaras i samband med ansökan, och arbetsgivaren önskar att cv är skrivet på svenska.
Stockholms stad uppger att problemlösningstest används efter första intervjun. För tjänsten behöver kandidaten även kunna uppvisa ett giltigt utdrag ur Polisens belastningsregister, vilket begärs in senare i processen.
Sista ansökningsdag och exakt ansökningsväg (länk/portal) framgår inte av annonsen.
Sammanfattningsvis är detta en informationssäkerhets- och IT-säkerhetsroll med tyngdpunkt på granskning, risk- och informationsbedömningar samt dokumentation och rådgivning, i en offentlig verksamhet med stor digitaliseringsagenda inom äldreomsorg och socialtjänst.
