Ny tjänst: Göteborgs Stad söker Poseidon söker säkerhetssamordnare med fokus på informationssäkerhet. i Göteborgs Stad – det här söker arbetsgivaren
Bostads AB Poseidon, en del av Göteborgs Stad-koncernen, rekryterar en säkerhetssamordnare med fokus på informationssäkerhet. Rollen beskrivs som central för att utveckla, samordna och följa upp informationssäkerhetsarbetet – med både strategiska och operativa inslag – och som en nyckelfunktion i bolagets fortsatta digitala utveckling.
Tjänsten är placerad i Göteborg och utgår från Poseidons kontor i Gamlestaden. Annonsen anger inte omfattning, anställningsform eller lönenivå.
Ansvar och arbetsuppgifter
Som säkerhetssamordnare arbetar du nära verksamhetens chefer samt funktioner som IT och juridik för att säkerställa att informationstillgångar hanteras säkert och korrekt. Du tillhör Säkerhetsenheten inom avdelningen Förvaltningsutveckling och rapporterar till säkerhetschef.
- Utveckla och samordna arbetet med informationssäkerhet enligt gällande lagar, riktlinjer och standarder.
- Genomföra och följa upp riskanalyser samt stödja verksamheten i åtgärdsplanering.
- Ta fram styrande och stödjande dokument inom informationssäkerhet (exempelvis policys och processer).
- Säkerställa att incidenthantering, klassning av information och kontinuitetsplanering fungerar i organisationen.
- Driva utbildnings- och informationsinsatser för att höja säkerhetsmedvetandet.
- Delta i utvecklings- och förändringsprojekt ur ett säkerhetsperspektiv.
- Vara expertstöd och rådgivare i frågor som rör informationssäkerhet.
Informationssäkerhetsarbetet bedrivs även i en koncerngemensam arbetsgrupp där säkerhetssamordnaren representerar bolaget. Enheten består enligt annonsen av ytterligare två säkerhetssamordnare samt en säkerhetschef, med samverkan både med huvudkontor och fem distrikt i Göteborg.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning eller annan utbildning/erfarenhet som arbetsgivaren bedömer likvärdig.
- God kunskap om informationssäkerhet, riskhantering och gällande regelverk.
- Erfarenhet av att arbeta med styrningsmodeller, policys och processer.
Meriterande
- Erfarenhet av att driva utvecklingsarbete och projekt.
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhetsroll med tydlig inriktning på styrning, riskhantering och verksamhetsnära implementering. Annonsen pekar också på gränsytor mot incidenthantering och kontinuitetsplanering, vilket ofta innebär nära samarbete mellan informationssäkerhet och IT-säkerhet i praktiken.
Rollen ingår i en enhet som även arbetar med personsäkerhet, fysisk säkerhet samt civilt försvar och krisberedskap, men den aktuella tjänstens huvudfokus är informationssäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att konkret visa erfarenhet inom följande områden:
- Exempel på hur du arbetat med styrning av informationssäkerhet: framtagande/förvaltning av policyer, riktlinjer och processer.
- Genomförda riskanalyser och hur du stöttat verksamheten i åtgärdsplanering och uppföljning.
- Praktiskt arbete med incidenthantering, informationsklassning och kontinuitetsplanering (metod, samverkan och uppföljning).
- Hur du drivit utbildnings- och informationsinsatser för att höja säkerhetsmedvetandet i organisationen.
- Erfarenhet av att bidra i förändrings- och utvecklingsprojekt ur ett säkerhetsperspektiv samt samverkan med IT och juridik.
- Förmåga att arbeta strukturerat och samtidigt vara kommunikativ och samarbetsorienterad i en verksamhet med flera intressenter.
Så söker du tjänsten
Urval och intervjuer sker löpande. För slutkandidat anges att kvalitetssäkring sker genom arbetspsykologiska tester samt bakgrundskontroll.
Sista ansökningsdag framgår inte av annonsunderlaget. Inte heller hur ansökan ska skickas in (exempelvis via webbformulär eller e-post) framgår i den information som publicerats här.
Sammanfattningsvis signalerar rekryteringen att Poseidon – inom Göteborgs Stad-koncernen – stärker sin praktiska och styrningsnära förmåga inom informationssäkerhet, med fokus på risk, regelefterlevnad, incident- och kontinuitetsförmåga samt intern förankring.
