Ny tjänst: Kungsbacka kommun söker Specialist informationssäkerhet i Kungsbacka – det här söker arbetsgivaren
Kungsbacka kommun söker Specialist informationssäkerhet i Kungsbacka. Enligt annonsen handlar rollen om att utveckla och samordna kommunens systematiska informationssäkerhetsarbete, med målet att stärka förmågan att hantera risker och förebygga störningar så att verksamheterna kan leverera trygg och tillförlitlig samhällsservice.
Tjänsten är en tillsvidareanställning på heltid med tillsättning enligt överenskommelse. Annonsen beskriver en roll med både strategiska och operativa inslag samt många kontaktytor över förvaltningsgränser.
Ansvar och arbetsuppgifter
Som specialist inom informationssäkerhet får du en central samordnande roll i kommunens arbete. I annonsen lyfts bland annat följande arbetsuppgifter:
- Utveckla och samordna kommunens systematiska informationssäkerhetsarbete.
- Omsätta lagkrav och rekommendationer till fungerande arbetssätt i organisationen.
- Ta fram och vidareutveckla processer, styrande dokument och rutiner.
- Samordna analyser, riskbedömningar och uppföljning samt bidra till att kommunen är förberedd inför granskningar.
- Arbeta nära förvaltningarnas informationssäkerhetssamordnare och leda/utveckla ett gemensamt nätverk.
- Ansvara för kommunens modell för informationsklassning, genomföra klassningar och stärka organisationens förmåga att arbeta med frågan självständigt.
- Ha en samordnande roll i kommunens dataskyddsarbete tillsammans med dataskyddsorganisationen och förvaltningarnas dataskyddskontakter.
- Handlägga begäranden kopplade till registrerades rättigheter enligt dataskyddsförordningen (GDPR).
- Planera och samordna utbildningsinsatser och andra aktiviteter för att öka kunskap och medvetenhet om informationssäkerhet i organisationen.
Kravprofil: kompetens och erfarenhet
Krav
Annonsen anger att Kungsbacka kommun söker en kandidat med följande bakgrund:
- Universitets- eller högskoleutbildning med relevant inriktning, alternativt flerårig arbetslivserfarenhet som arbetsgivaren bedömer likvärdig.
- Minst tre års arbetslivserfarenhet inom informationssäkerhet från myndighet, annan offentlig verksamhet eller större och komplex organisation.
- Erfarenhet av att ta fram styrande dokument samt utveckla och implementera processer och rutiner inom informationssäkerhet och dataskydd.
- Erfarenhet av att genomföra informationsklassningar samt leda och dokumentera riskanalyser.
- Goda kunskaper om GDPR och offentlighets- och sekretesslagen samt erfarenhet av att tillämpa lagstiftningen i praktiken.
- Erfarenhet av att genomföra konsekvensbedömningar och bedöma tredjelandsöverföringar enligt GDPR.
- Kunskap om kontinuitetsplanering och incidenthantering.
- Mycket god förmåga att uttrycka sig på svenska i tal och skrift (krävs i det dagliga arbetet).
Meriterande
- Arbetslivserfarenhet från offentlig sektor eller politiskt styrd organisation.
- Arbetslivserfarenhet av ISO 27001.
Arbetsgivaren anger även att stor vikt kommer att läggas vid personlig lämplighet.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet och styrning, där fokus ligger på systematiskt säkerhetsarbete, riskanalyser, informationsklassning samt efterlevnad av regelverk (GDPR och offentlighets- och sekretesslagen). Utifrån annonsen ingår även delar som berör kontinuitetsplanering och incidenthantering, vilket kopplar rollen till kommunens förmåga att förebygga och hantera störningar i samhällsservice.
Rollen har också ett tydligt gränssnitt mot dataskydd (privacy) genom samordning och handläggning kopplat till registrerades rättigheter samt bedömningar av tredjelandsöverföringar.
Det här bör kandidater lyfta i ansökan
För den som söker jobbet som specialist informationssäkerhet i Kungsbacka kommun pekar annonsen ut flera områden som bör vara enkla att styrka med konkreta exempel:
- Exempel på hur du tagit fram eller uppdaterat styrande dokument (policyer, riktlinjer, rutiner) och fått dem att fungera i praktiken.
- Genomförda informationsklassningar: metod, arbetssätt och hur du stöttat verksamheten i att ta ansvar.
- Riskanalyser du lett: hur du dokumenterat, följt upp och omsatt resultat i åtgärder.
- Arbete med GDPR i praktiken, inklusive konsekvensbedömningar och bedömning av tredjelandsöverföringar.
- Samordning och samverkan: hur du arbetat över organisatoriska gränser och byggt nätverk/samarbetsformer.
- Kontinuitetsplanering och incidenthantering: din roll, vad du ansvarat för och hur du bidragit till förbättringar.
- Utbildnings- och awarenessinsatser: hur du planerat, genomfört och följt upp aktiviteter för att öka medvetenheten.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV samt att du besvarar ett antal frågor som ingår i urvalsbedömningen. Kungsbacka kommun uppger att tester kan komma att användas för att säkerställa en rättvis och objektiv rekryteringsprocess.
Sista ansökningsdag är 5 november. Belastningsregister behöver uppvisas i samband med anställning, och bakgrundskontroller kan komma att genomföras innan anställning.
Sammanfattningsvis signalerar annonsen ett tydligt behov av praktisk informationssäkerhetsstyrning i en större organisation, med stark tonvikt på riskhantering, informationsklassning, regelefterlevnad (GDPR/OSL) och samordning över förvaltningsgränser.
