Ny tjänst: Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund – det här söker arbetsgivaren
Lunds kommun söker Informationsäkerhetsspecialist med AI- och teknikintresse i Lund. Enligt annonsen är det en central roll med uppdrag att vidareutveckla och stärka kommunens systematiska informationssäkerhetsarbete ur ett cybersäkerhetsperspektiv.
Rollen beskrivs som både strategisk och operativ, där riskhantering, regelefterlevnad och verksamhetens behov behöver balanseras. Ett uttalat fokus är att kandidaten ska förstå teknik och ha ett starkt intresse för AI och hur AI kan användas säkert för att utveckla verksamheten. Informationssäkerhetsarbetet uppges ske enligt ISO 27001 och kommunen anger att man lyder under cybersäkerhetslagen.
Arbetsform, anställningsform, omfattning och lön framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
I annonsen lyfts att informationssäkerhetsspecialisten ska arbeta strukturerat och riskbaserat för att säkerställa korrekt och säker informationshantering. Arbetet innebär också att vara ett stöd till verksamheten i olika projekt, inklusive initiativ med AI-fokus.
- Stödja verksamheten i projekt (bland annat med AI-fokus).
- Genomföra riskanalyser och bidra till utvärdering och uppföljning.
- Kommunicera övergripande krav inom informationssäkerhet.
- Hålla workshops.
- Kontrollera, följa upp och genomföra utbildningar inom området.
- Utforma och bidra till interna policys och processer för att skydda information.
- Hålla sig uppdaterad om nya hot, sårbarheter och lagstiftningar som påverkar informationssäkerheten.
Arbetet beskrivs ske i en komplex miljö där regelefterlevnad (lag & rätt) och verksamhetsutveckling möts, och där arbetssättet utgår från ISO 27001.
Kravprofil: kompetens och erfarenhet
Lunds kommun söker en kandidat med några års erfarenhet av informationssäkerhet/cybersäkerhet. Annonsen betonar även hög samarbets- och kommunikationsförmåga, samt förmåga att arbeta självständigt i en resultatfokuserad miljö.
Krav
- Några års erfarenhet av arbete med informationssäkerhet/cybersäkerhet.
- Erfarenhet av framtagande av styrande dokument inom informationssäkerhet.
- Erfarenhet av riskanalyser och utvärdering av dessa.
- Erfarenhet av upphandlingsarbete ur ett cybersäkerhetsperspektiv.
- Kunskap om och erfarenhet av standard ISO 27001.
- Erfarenhet av informationssäkerhetsarbete kopplat till cybersäkerhetslagen.
- Goda kunskaper i svenska i tal och skrift.
- Förmåga att ta till sig information och facklitteratur på engelska.
Meriterande
- Erfarenhet av offentlig verksamhet.
- Erfarenhet kopplad till cybersäkerhetslagen och AI-förordningen.
- Kunskap om NIST och CIS controls.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och cybersäkerhet med tydlig koppling till styrning, riskhantering och regelefterlevnad. Annonsen placerar arbetet i ett strukturerat ramverk (ISO 27001) och kopplar ansvaret till cybersäkerhetslagen.
Rollen är även nära verksamhetsutveckling, där AI lyfts som en del av kommunens utvecklingsarbete och där säker användning av AI blir en viktig fråga i informationssäkerhetsarbetet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
- Exempel på styrande dokument du tagit fram eller förvaltat (policyer, riktlinjer, processer) och hur de förankrats i verksamheten.
- Hur du arbetat riskbaserat: metodik för riskanalyser, hur resultat omsatts i åtgärder samt hur du följt upp och kontrollerat efterlevnad.
- Erfarenhet av upphandling ur ett IT-säkerhets-/cybersäkerhetsperspektiv, exempelvis kravställning och uppföljning.
- Praktisk tillämpning av ISO 27001 i ett systematiskt informationssäkerhetsarbete.
- Hur du arbetat med regelefterlevnad kopplat till cybersäkerhetslagen (och om relevant: AI-förordningen).
- Din förmåga att kommunicera säkerhetskrav: workshops, utbildningar och hur du anpassat budskap till olika målgrupper.
- Intresse för AI i kombination med säkerhet: hur du resonerar kring säker utveckling och användning av AI i verksamheten.
Så söker du tjänsten
Enligt Lunds kommun har rekryteringen tagit bort personligt brev och ersatt det med frågor relevanta för tjänsten, där kandidatens svar blir viktiga i urvalet. Annonsen anger att första digitala intervjuer planeras via Teams under vecka 35–36 och slutintervjuer på plats under vecka 37–38.
Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom kommunal informationssäkerhet och cybersäkerhet, med fokus på riskhantering, ISO 27001, regelefterlevnad och säker kravställning – samt ett växande behov av att hantera AI på ett säkert sätt i offentlig verksamhet.
