Ny tjänst: Länsstyrelsernas IT-avdelning söker Säkerhetsspecialist inom IT-kontinuitet i Stockholm – det här söker arbetsgivaren
Länsstyrelsernas IT-avdelning rekryterar en säkerhetsspecialist med fokus på IT-kontinuitet, med annonsrubriken “Länsstyrelsernas IT-avdelning söker Säkerhetsspecialist inom IT-kontinuitet i Stockholm”. Rollen är placerad på IT-avdelningens säkerhetsenhet och ska bidra till att stärka myndighetens förmåga inom kris och beredskap, bland annat genom arbete med kontinuitetshantering och katastrofåterställning.
Enligt annonsen finns placeringsort i Göteborg, Vänersborg, Stockholm eller enligt överenskommelse, och arbetsgivaren erbjuder flexibelt arbete med möjlighet till distansarbete del av arbetstiden. Resor inom landet förekommer. Annonsen anger också att anställningen kan inledas med sex månaders provanställning.
Ansvar och arbetsuppgifter
Som Säkerhetsspecialist inom IT-kontinuitet arbetar du proaktivt för att göra IT-verksamheten robust och motståndskraftig mot störningar och avbrott. Du rör dig mellan strategisk, taktisk och operativ nivå, med betoning på det taktiska perspektivet, och har nära dialog med ledning och chefer samt samverkan med processledare, arkitekter och andra specialister.
Annonsen lyfter följande huvudsakliga arbetsuppgifter:
- Utveckla och förvalta ramverk, styrdokument och metodstöd för kontinuitetshantering av IT-tjänster (IT Service Continuity Management, ITSCM).
- Utveckla, förvalta och förbättra processer och rutiner inom IT-kontinuitetshantering.
- Vidareutveckla IT-verksamhetens förmåga att återställa IT-miljön efter störning eller avbrott.
- Planera, koordinera, utvärdera och följa upp test och övning inom katastrofåterställning och kontinuitetshantering.
- Stötta avdelningen vid införande av nya säkerhetsrelaterade arbetssätt genom informations- och utbildningsinsatser.
- Säkerställa att det finns mallar, instruktioner och stödmaterial inom IT-kontinuitet och återställning.
I uppdraget ingår även omvärldsbevakning inom riskhantering, kontinuitet och katastrofåterställning samt att omsätta standarder och regelverk till IT-verksamhetens förutsättningar. Rollen ska dessutom stödja förvaltningsledare, leveransområdesansvariga och systemspecialister i att uppfylla kontinuitetskrav kopplade till IT-leveransen.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren betonar ett coachande och pedagogiskt arbetssätt, god samarbetsförmåga och en teknisk bakgrund. Rollen innebär många kontaktytor och kräver förmåga att skapa förtroende på olika nivåer i organisationen.
Krav
- Praktisk erfarenhet av övning och test inom katastrofåterställning.
- Erfarenhet av process- eller projektledning från IT-verksamheter med höga tillgänglighetskrav.
- Erfarenhet av risk- och kontinuitetsarbete.
- Kunskaper i risk- och kontinuitetsramverk och -metoder.
- Goda kunskaper i svenska i tal och skrift.
Meriterande
- Kunskap om regelverk kring kontinuitets- och informationssäkerhetskrav för offentlig förvaltning och samhällsviktig verksamhet.
- Erfarenhet av sårbarhetshantering.
- Förmåga att göra analyser och författa beslutsunderlag.
- Erfarenhet av strategisk och långsiktig målplanering för verksamhetsutveckling över tid.
- Goda kunskaper i engelska i tal och skrift.
Vilken typ av säkerhetsroll är det?
Det här är en roll i gränslandet mellan IT-säkerhet/informationssäkerhet och beredskap, med tydligt fokus på IT-kontinuitet (ITSCM) och katastrofåterställning. Tjänsten är placerad vid IT-avdelningens säkerhetsenhet, som enligt annonsen ansvarar för att perspektiven civilt försvar, IT-säkerhet, säkerhetsskydd, säkerhetsjuridik och kontinuitet omhändertas inom IT-verksamheten.
Annonsen beskriver också samverkan med andra myndigheter inom cybersäkerhetsområdet och totalförsvaret, samt att Länsstyrelsen är en beredskapsmyndighet med särskilt ansvar under kris och krig/höjd beredskap.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att tydligt beskriva exempel på:
- Genomförda övningar/tester inom disaster recovery: planering, genomförande, utvärdering och uppföljning samt vad som förbättrades.
- Arbete med ramverk, styrning och dokumentation inom IT-kontinuitet, exempelvis hur styrdokument och metodstöd tagits fram och förankrats.
- Process- eller projektledning i miljöer med höga tillgänglighetskrav, inklusive koordinering mellan teknik, verksamhet och ledning.
- Praktiskt risk- och kontinuitetsarbete: riskbedömningar, beroendeanalyser, åtgärdsplaner och uppföljning.
- Förmåga att kommunicera och utbilda: hur du skapat förståelse för kontinuitetskrav hos systemförvaltning och leveransansvariga.
- Om du har det: erfarenhet av regelverk kopplade till offentlig förvaltning och samhällsviktig verksamhet samt vana att skriva beslutsunderlag.
Eftersom tjänsten ligger nära kris och beredskap samt ställer krav på samordning, kan det även vara värdefullt att beskriva hur du arbetat tvärfunktionellt och omsatt krav till praktiska rutiner och testbara planer.
Så söker du tjänsten
Enligt annonsen vill arbetsgivaren inte att du bifogar personligt brev. I stället ska du besvara ett antal frågor i ansökan för att beskriva erfarenheter och förmågor, och ansökan ska vara på svenska då det är arbetsspråket. Rekryteringen sker med löpande urval, vilket innebär att intervjuer kan genomföras innan sista ansökningsdag.
Sista ansökningsdag framgår inte i annonsunderlaget. Annonsen anger att säkerhetsprövning enligt Säkerhetsskyddslagen (2018:585) kommer att genomföras innan beslut om anställning, och att svenskt medborgarskap kan komma att krävas för vissa anställningar.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom IT-kontinuitet, katastrofåterställning och förmågeutveckling för kris och beredskap i en myndighetsnära IT-miljö.
