Ny tjänst: Göteborgs Stad söker Utvecklingsledare informationssäkerhet. i Göteborgs Stad – det här söker arbetsgivaren
Göteborgs Stad rekryterar en utvecklingsledare informationssäkerhet till stadsbyggnadsförvaltningen, med uppdrag att samordna arbetet med informationssäkerhet och dataskydd. Rollen beskrivs som både strategisk och operativ, med fokus på systematiskt informationssäkerhetsarbete, styrning, uppföljning samt stöd till ledning och verksamhet.
Annonsen anger att tjänsten finns inom enheten ärendehantering på avdelningen utveckling och styrning. Exakt placering/arbetsort, anställningsform, omfattning och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Som utvecklingsledare informationssäkerhet får du ett samordnande uppdrag för stadsbyggnadsförvaltningens arbete inom informationssäkerhet och dataskydd, med ansvar för planering, genomförande och uppföljning.
- Samordna, leda och utveckla förvaltningens informationssäkerhets- och dataskyddsarbete.
- Ta fram, implementera och följa upp styrande dokument inom informationssäkerhet (inklusive dataskydd).
- Ge vägledning och praktiskt stöd till ledning och medarbetare för att säkerställa regelefterlevnad och korrekt hantering av informationsmängder och personuppgifter.
- Genomföra informationskartläggningar, klassning av informationstillgångar samt riskbedömningar.
- Analysera systemstöd ur informationssäkerhets- och dataskyddsperspektiv.
- Samverka med motsvarande roller i stadens övriga förvaltningar.
- Informera och utbilda kollegor inom förvaltningen.
Rollen omfattar även funktionen som förvaltningens dataskyddskontakt och kontaktperson gentemot stadens gemensamma dataskyddsombud.
- Utreda och hantera personuppgiftsincidenter.
- Hantera förfrågningar om registrerades rättigheter.
- Genomföra tröskelanalyser och konsekvensbedömningar.
- Följa upp dataskyddsombudets rekommendationer.
- Ajourhålla förvaltningens register över personuppgiftsbehandlingar.
Kravprofil: kompetens och erfarenhet
Krav
- Utbildning inom informationssäkerhet, eller relevant högskole-/universitetsexamen på minst kandidatnivå (exempel som nämns: systemvetenskap, arkiv- och informationsvetenskap eller offentlig förvaltning), alternativt motsvarande erfarenhet.
- Erfarenhet av arbete med informationssäkerhet och dataskydd.
- Goda kunskaper i säkerhetsskyddslagstiftningen, dataskyddsförordningen (GDPR) och informationssäkerhet i stort.
- Mycket god förmåga att uttrycka sig på svenska i tal och skrift.
- Förmåga att kommunicera komplexa frågor på ett enkelt sätt samt god samarbetsförmåga.
- Förmåga att växla mellan övergripande analytiskt perspektiv och detaljnivå.
- Arbeta lösningsfokuserat, effektivt och resultatinriktat samt vara noggrann, ansvarstagande och strukturerad.
Meriterande
- God teknisk systemförståelse.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet med tydlig tyngdpunkt på styrning, regelefterlevnad och verksamhetsnära dataskyddsarbete. Annonsen pekar särskilt på systematiskt informationssäkerhetsarbete (ledning, styrande dokument, uppföljning) samt centrala moment som informationsklassning och riskbedömningar.
Samtidigt har rollen en tydlig koppling till lag & rätt genom krav på kunskaper i GDPR och säkerhetsskyddslagstiftningen, och till incidenthantering genom ansvar för att utreda och hantera personuppgiftsincidenter. Att tjänsten är placerad i säkerhetsklass 3 och kräver godkänd säkerhetsprövning visar också att arbetsgivaren bedömer att befattningen har säkerhetskänsliga inslag.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan kandidater vinna på att konkretisera följande i sin ansökan:
- Exempel på hur du drivit eller samordnat ett systematiskt informationssäkerhetsarbete: planering, genomförande, uppföljning.
- Erfarenhet av att ta fram och förvalta styrande dokument (policyer, riktlinjer, rutiner) och få dem att fungera i praktiken.
- Genomförda informationskartläggningar, informationsklassningar och riskbedömningar samt hur resultaten omsatts i åtgärder.
- Arbete med dataskydd i praktiken: incidenthantering, hantering av registrerades rättigheter, tröskelanalyser och konsekvensbedömningar.
- Samverkan med verksamhet, IT och juridik – samt hur du kommunicerat komplexa krav begripligt för olika målgrupper.
- Eventuella exempel som visar teknisk systemförståelse, exempelvis analys av systemstöd ur informationssäkerhets- och dataskyddsperspektiv.
Så söker du tjänsten
Annonsen beskriver tjänstens innehåll, kvalifikationer samt säkerhetskrav (säkerhetsklass 3 och säkerhetsprövning), men innehåller inte uppgifter om ansökningsväg, sista ansökningsdag eller övriga villkor i det underlag som publicerats här. Den som vill söka behöver därför kontrollera den fullständiga annonsen hos Göteborgs Stad.
Sammanfattningsvis signalerar rekryteringen ett fortsatt starkt kompetensbehov inom informationssäkerhet och dataskydd i offentlig sektor, med kombinationen styrning, riskarbete och operativ hantering av GDPR-relaterade processer.
