Ny tjänst: Göteborgs Stad söker Informationssäkerhetssamordnare i Göteborg – det här söker arbetsgivaren
Göteborgs Stad söker Informationssäkerhetssamordnare i Göteborg till Boplats Göteborg AB, ett bolag som ägs av Göteborgs Stad. Enligt annonsen är detta en ny roll som kandidaten får vara med och forma, med ansvar för att samordna och driva informationssäkerhetsarbetet i linje med stadens riktlinjer och bolagets egna styrande dokument.
Uppdraget spänner över både informationssäkerhet och informationshantering, med tydliga inslag av regelefterlevnad inom offentlig verksamhet. Annonsen beskriver även registratorsuppgifter, förvaltning av dokumenthanteringsplan samt arbete kopplat till offentlighet, sekretess, gallring och arkivering. Arbetsort anges som Göteborg. Det framgår inte av annonsen om tjänsten är på heltid eller deltid, eller om distansarbete erbjuds.
Ansvar och arbetsuppgifter
Rollen innebär att bygga och driva ett systematiskt arbetssätt för informationssäkerhet och säker informationshantering. Samverkan sker tätt med jurist, IT- och utvecklingsavdelningen samt avdelningschefer.
- Driva det systematiska informationssäkerhetsarbetet och genomföra riskanalyser
- Genomföra informationsklassificering enligt Göteborgs Stads modell
- Hantera och samordna incidenter, inklusive stöd vid personuppgiftsincidenter
- Utbilda medarbetare i informationssäkerhet och säker informationshantering
- Ställa informationssäkerhetskrav vid upphandling och systeminförande
- Ha övergripande ansvar och samordning för bolagets diarieföring
- Förvalta dokumenthanteringsplan och säkerställa korrekt gallring och arkivering
- Hantera utlämnande av allmänna handlingar
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning inom informationssäkerhet, arkivvetenskap eller offentlig förvaltning
- Erfarenhet av både informationssäkerhetsarbete och registratorsarbete i offentlig verksamhet
- God kännedom om offentlighetsprincipen, arkivlagen och GDPR
- Förmåga att kommunicera komplext innehåll tydligt och pedagogiskt
- Mycket god svenska i tal och skrift
Meriterande
- Erfarenhet från kommunal verksamhet eller bolag inom Göteborgs Stad
- Kännedom om ISO 27001, MSB:s metodstöd eller NIS2
- Förståelse för IT-säkerhet och tekniska säkerhetslösningar
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en informationssäkerhetsroll med tydlig koppling till styrning, riskhantering och incidenthantering. Samtidigt har rollen en uttalad tyngdpunkt inom lag & rätt i offentlig kontext, genom ansvar för diarieföring, dokumenthanteringsplan, utlämnande av allmänna handlingar samt regelefterlevnad kring offentlighet, sekretess, gallring och arkivering.
Annonsen pekar även mot gränsytor mot IT-säkerhet, genom kravställning vid upphandling och systeminförande samt meriterande förståelse för tekniska säkerhetslösningar.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil och arbetsuppgifter är det relevant att konkretisera erfarenheter och leveranser inom både informationssäkerhet och offentlig informationshantering. Exempel på områden att beskriva:
- Hur du har byggt eller vidareutvecklat ett systematiskt informationssäkerhetsarbete (styrande dokument, arbetssätt, uppföljning)
- Genomförda riskanalyser och hur resultaten omsatts i åtgärder
- Praktisk erfarenhet av informationsklassificering (gärna enligt etablerad modell)
- Incidenthantering, inklusive arbetssätt för personuppgiftsincidenter och samverkan med jurist/IT
- Erfarenhet av att utbilda och skapa efterlevnad i verksamheten genom tydlig och pedagogisk kommunikation
- Exempel på kravställning i upphandling eller vid systeminförande ur informationssäkerhetsperspektiv
- Registratorsarbete: diarieföring, dokumenthanteringsplan, gallring/arkivering samt hantering av utlämnande av allmän handling
- Din kunskap om offentlighetsprincipen, arkivlagen och GDPR – och hur du tillämpat dessa i vardagen
Så söker du tjänsten
Annonsen anger att Boplats Göteborg AB söker en informationssäkerhetssamordnare i Göteborg, men den innehåller inte detaljer om ansökningsväg, sista ansökningsdag eller övriga formalia. Det framgår inte heller av annonsen vilken anställningsform eller sysselsättningsgrad som gäller.
Sammanfattningsvis signalerar annonsen ett växande kompetensbehov i skärningspunkten mellan informationssäkerhet, IT-nära kravställning och regelefterlevnad i offentlig sektor, där både risk- och incidentarbete samt strukturerad dokument- och informationshantering är centrala delar av uppdraget.
