Norrköpings kommun söker Informationssäkerhetsstrateg

Ny tjänst: Norrköpings kommun söker Informationssäkerhetsstrateg till avdelningen för digitalisering och IT i Östergötlands län, Sverige – det här söker arbetsgivaren

Norrköpings kommun söker Informationssäkerhetsstrateg till avdelningen för digitalisering och IT i Östergötlands län, Sverige. Rollen beskrivs som en nyckelfunktion i kommunens pågående arbete med att införa ett ledningssystem för informationssäkerhet, i nära samarbete med CISO och stödfunktioner ute i verksamheterna.

Tjänsten är en tillsvidareanställning på heltid med arbetstid dag, och arbetsgivaren anger att det finns möjlighet till distansarbete (delvis). Tillträde sker enligt överenskommelse.

Ansvar och arbetsuppgifter

Enligt annonsen ska informationssäkerhetsstrategen bidra till att etablera ett systematiskt och hållbart informationssäkerhetsarbete i hela kommunen, med fokus på både arbetssätt, uppföljning och säkerhetskultur.

• Vara en av nyckelpersonerna i införandet av ett ledningssystem för informationssäkerhet, tillsammans med CISO och stödfunktioner i verksamheterna.
• Samordna, ta fram arbetssätt och följa upp kommunens informationssäkerhetsarbete.
• Genomföra utbildningsinsatser inom informationssäkerhet.
• Delta i interna och externa nätverk kopplade till området.
• Möta chefer och medarbetare i kommunens olika verksamheter för att skapa engagemang och bygga en säkerhetskultur där informationssäkerhet integreras i vardagsarbetet.
• Arbeta i bred samverkan med bland annat stadsjurister, stadsarkivet, säkerhetsenheten och informationssamordnare.
• Delta i arbetet med att ta fram strategier för informationssäkerhet.
• Delta i hantering av incidenter och arbete för att stärka säkerhetsmedvetandet inom kommunen.
• Delta i projekt där specialistkompetens inom informationssäkerhet behövs.
• Införa, samordna och följa upp aktiviteter kopplade till cybersäkerhetslagen.

Kravprofil: kompetens och erfarenhet

Krav

• Akademisk utbildning från högskola eller universitet.
• Goda kunskaper i svenska, i tal och skrift.
• Förmåga att arbeta systematiskt, skapa struktur och driva uppgifter från planering till genomförande.
• God kommunikativ förmåga och förmåga att anpassa kommunikationen efter mottagare och situation.
• Förmåga att samarbeta, skapa relationer och bygga förtroende, särskilt vid införande av nya arbetssätt.
• Intresse för informationssäkerhet och för hur strukturerat säkerhetsarbete bidrar till en trygg och fungerande vardag för medarbetare och invånare.

Meriterande

• Erfarenhet av att leda och samordna aktiviteter inom informationssäkerhet.
• Relevant erfarenhet från exempelvis informationsklassningar, riskanalyser eller annat systematiskt utvecklingsarbete.
• Bakgrund i roller som verksamhetsstrateg, kvalitetscontroller, jurist i offentlig sektor eller motsvarande (anges som exempel i annonsen).
• Erfarenhet av att planera och genomföra informations- och utbildningsinsatser.
• Erfarenhet av att driva förändringsarbete.

Vilken typ av säkerhetsroll är det?

Det här är en roll inom informationssäkerhet och IT-säkerhet, med tydlig koppling till cybersäkerhet genom att uppdraget inkluderar aktiviteter kopplade till cybersäkerhetslagen. Fokus ligger på styrning och samordning (ledningssystem), säkerhetskultur och utbildning, samt samverkan med funktioner som juridik och säkerhetsenhet.

Annonsen placerar rollen i en kommunal kontext där digitala tjänster och en säker, tillgänglig IT-miljö ska stödja både verksamheter och invånare.

Det här bör kandidater lyfta i ansökan

Utifrån annonsens beskrivning kan det vara särskilt relevant att i CV och urvalsfrågor konkretisera:

• Erfarenhet av att bygga eller utveckla systematiska arbetssätt, exempelvis inom styrning, uppföljning och implementering av rutiner.
• Exempel på arbete med informationsklassning och/eller riskanalyser (om du har det), inklusive hur resultat omsatts till åtgärder.
• Hur du har planerat och genomfört utbildningsinsatser och skapat engagemang hos chefer och medarbetare.
• Erfarenhet av förändringsledning: hur du fått nya arbetssätt att fungera i praktiken.
• Samverkansförmåga, särskilt i gränslandet mellan verksamhet, IT, juridik och säkerhetsfunktioner.
• Eventuell medverkan i incidenthantering och hur du bidragit till att stärka säkerhetsmedvetande och säkerhetskultur.
• Om du arbetat med krav eller aktiviteter kopplade till cybersäkerhetslagen, vad du gjort och hur du följt upp genomförandet.

Så söker du tjänsten

Ansökan görs via Norrköpings kommuns rekryteringsverktyg genom att klicka på ”ansök” längst ner i annonsen. Arbetsgivaren har valt att ta bort personligt brev och ersätta det med urvalsfrågor relevanta för tjänsten; CV skickas in som vanligt.

Sista ansökningsdatum är 4 oktober. Tillträde sker enligt överenskommelse. Kontaktperson enligt annonsen är utvecklinschef Maria Svensson, [email protected].

Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom styrning av informationssäkerhet i offentlig sektor, med fokus på införande av ledningssystem, utbildning och samordning i en verksamhetsnära roll.