Ny tjänst: Länsstyrelsernas IT-avdelning söker Säkerhetsspecialist inom IT-kontinuitet i Stockholm – det här söker arbetsgivaren
Länsstyrelsernas IT-avdelning rekryterar en Säkerhetsspecialist inom IT-kontinuitet. I annonsen framhålls uppdraget att stärka förmågan inom kris och beredskap samt bygga vidare kompetens och teknik kopplat till kontinuitet och katastrofåterställning.
Rollen placeras på IT-avdelningens säkerhetsenhet, som enligt annonsen arbetar styrande, rådgivande och samordnande med perspektiv som civilt försvar, IT-säkerhet, säkerhetsskydd, säkerhetsjuridik och kontinuitet.
Placeringsort uppges kunna vara Göteborg, Vänersborg, Stockholm eller enligt överenskommelse, och arbetsgivaren erbjuder flexibelt arbete med möjlighet till distansarbete del av arbetstiden. Resor inom landet förekommer.
Ansvar och arbetsuppgifter
Som säkerhetsspecialist inom IT-kontinuitet ska du arbeta proaktivt för att göra IT-verksamheten motståndskraftig och robust samt säkerställa förmåga att hantera störningar och avbrott. Rollen rör sig mellan strategisk, taktisk och operativ nivå, med betoning på taktisk nivå, och innebär nära dialog med ledning och chefer.
- Utveckla och förvalta ramverk, styrdokument och metodstöd för kontinuitetshantering av IT-tjänster (IT Service Continuity Management, ITSCM).
- Utveckla, förvalta och förbättra processer och rutiner inom IT-kontinuitetshantering.
- Vidareutveckla IT-verksamhetens förmåga att återställa IT-miljön efter störning eller avbrott.
- Planera, koordinera, utvärdera och följa upp test och övning inom katastrofåterställning och kontinuitetshantering.
- Stötta vid införande av nya säkerhetsrelaterade arbetssätt genom informations- och utbildningsinsatser.
- Säkerställa mallar, instruktioner och stödmaterial inom IT-kontinuitet och återställning.
Annonsen beskriver också samverkan med processledare, arkitekter och andra specialister, samt stöd till förvaltningsledare, leveransområdesansvariga och systemspecialister för att uppfylla kontinuitetskrav på IT-leveransen. Omvärldsbevakning inom riskhantering, kontinuitet och katastrofåterställning ingår, liksom att omsätta standarder och regelverk till IT-verksamhetens förutsättningar.
Kravprofil: kompetens och erfarenhet
Krav
- Praktisk erfarenhet av övning och test inom katastrofåterställning.
- Erfarenhet av process- eller projektledning från IT-verksamheter med höga tillgänglighetskrav.
- Erfarenhet av risk- och kontinuitetsarbete.
- Kunskaper i risk- och kontinuitetsramverk och -metoder.
- Goda kunskaper i svenska i tal och skrift.
Meriterande
- Kunskap om regelverk kring kontinuitets- och informationssäkerhetskrav för offentlig förvaltning och samhällsviktig verksamhet.
- Erfarenhet av sårbarhetshantering.
- Förmåga att göra analyser och författa beslutsunderlag.
- Erfarenhet av strategisk och långsiktig målplanering för verksamhetsutveckling över tid.
- Goda kunskaper i engelska i tal och skrift.
Vilken typ av säkerhetsroll är det?
Det här är en säkerhetsroll med tydlig tyngdpunkt på IT-kontinuitet, katastrofåterställning och riskhantering i en myndighetskontext. Av annonsen framgår att rollen ingår i en säkerhetsenhet som också hanterar IT-säkerhet, säkerhetsskydd, säkerhetsjuridik och civilförsvarsplanering. Sammantaget positioneras tjänsten i skärningspunkten mellan informationssäkerhet/IT-säkerhet och beredskap, med koppling till totalförsvar och samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på genomförda övningar och tester inom katastrofåterställning: upplägg, roller, resultat, åtgärdsplan och uppföljning.
- Erfarenhet av att bygga eller förvalta ITSCM-ramverk, styrdokument och metodstöd samt hur detta omsatts i praktiska arbetssätt.
- Process- eller projektledning i IT-miljöer med höga tillgänglighetskrav, inklusive samordning mellan teknik, förvaltning och ledning.
- Hur du arbetat med risk- och kontinuitetsarbete (t.ex. analyser, prioriteringar, beroenden, kravställning) och vilka ramverk/metoder du använt.
- Förmåga att ta fram beslutsunderlag och kommunicera pedagogiskt, särskilt i organisationer med många kontaktytor.
- Om relevant: erfarenhet av regelverk och krav kopplade till offentlig förvaltning och samhällsviktig verksamhet, samt sårbarhetshantering.
Eftersom tjänsten innebär stöd, samordning och utveckling över tid pekar annonsen även på vikten av samarbetsförmåga, relationsbyggande och att kunna växla mellan operativt och taktiskt arbete.
Så söker du tjänsten
Enligt annonsen ska ansökan vara på svenska och inget personligt brev ska bifogas. I stället får kandidaten besvara ett antal frågor i ansökan för att arbetsgivaren ska kunna bedöma matchning mot behovet. Arbetsgivaren tillämpar löpande urval och kan kalla till intervju innan sista ansökningsdag passerat.
Sista ansökningsdag framgår inte i den text som Säkerhetsvärlden tagit del av. Det framgår däremot att anställningen kan komma att inledas med provanställning i 6 månader.
Säkerhetsprövning enligt Säkerhetsskyddslagen (2018:585) kommer att genomföras innan beslut om anställning. Enligt annonsen kan svenskt medborgarskap komma att krävas för vissa anställningar.
Sammanfattningsvis signalerar rekryteringen ett tydligt kompetensbehov inom IT-kontinuitet och katastrofåterställning, där myndighetsnära krav, beredskap och samordning med flera funktioner är centrala delar av uppdraget.
