Informationssäkerhetssamordnare till Skärholmen

Välkommen till oss

Tjänsten är placerad inom enheten Administration och IT som är en del av avdelning HR, administration och nämnd. Hos oss jobbar cirka 33 medarbetare. Vi skulle beskriva oss själva som ett glatt gäng som hjälps åt och driver verksamheten framåt. Enhetschefen heter Maria och tillsammans med två teamledare, Yvrose och Jenny, sköts det dagliga arbetet med positiv anda och med målet att ge bästa möjliga service. Vi jobbar aktivitetsbaserat i ett öppet kontorslandskap. I din tjänst kommer du att samverka och arbeta tillsammans med hela förvaltningen men du arbetar främst tätt tillsammans med DSO, klassningsledare, IT-samordnare samt teamledare it- och telefoni och du rapporterar ditt uppdrag till enhetschef.

"Vi befinner oss i en spännande utvecklingsfas där informationssäkerhet blir en allt viktigare del av vårt arbete. Som informationssäkerhetssamordnare hos oss får du en nyckelroll i att omsätta strategier till konkret nytta i verksamheten, tillsammans gör vi skillnad för stockholmarna varje dag."

Vi erbjuder dig

Vi erbjuder dig bra flextidsvillkor, semesterväxling, friskvårdsersättning, vinter- samt
sommararbetstid och förmånlig tjänstepension. Läs gärna om våra förmåner inom Stockholms stad här.

Vi sitter i moderna och fräscha lokaler på Måsholmstorget, nära Skärholmens tunnelbana och har ett aktivitetsbaserat arbetssätt samt ett öppet arbetsklimat.

Din roll

Vi söker nu en informationssäkerhetssamordnare som vill vara med och driva samt vidareutveckla vårt informationssäkerhetsarbete. Med din specialistkompetens, nyfikenhet och ditt engagemang gör du informationssäkerhet konkret, begripligt och användbart för verksamheten. Du hjälper andra att förstå varför det är viktigt och hur vi tillsammans skyddar vår information på bästa sätt.

Som informationssäkerhetssamordnare har du ett tydligt uppdrag att leda, samordna och utveckla förvaltningens arbete inom informationssäkerhet och dataskydd, i linje med stadens gemensamma riktlinjer och beslutade inriktningar. Du är ett stöd till verksamheten i frågor som rör informationshantering, lagstiftning och riskhantering och fungerar som en länk till stadens centrala informationssäkerhetsfunktion (CISO).

I rollen ingår att:

• utveckla, implementera och förvalta förvaltningens informationssäkerhetsarbete.
• utföra risk- och sårbarhetsanalyser, samt upprätta och uppdatera styrdokument, policys och riktlinjer.
• säkerställa att system och rutiner uppfyller stadens säkerhetskrav samt att incidenter förebyggs, utreds och följs upp.
• genomföra informationsklassningar, följa upp utbildningsnivå och bidra till ökad säkerhetsmedvetenhet i organisationen.
• samverka med andra ISAM och DSO inom staden, samt vara rådgivande och stödjande gentemot chefer och medarbetare.
• delta i det årliga risk- och sårbarhetsarbetet (RSA) och sammanställa underlag till ledningens genomgång.
• bevaka förändringar i lagstiftning och informationssäkerhetshändelser i omvärlden, samt rapportera relevanta iakttagelser till ledningen
• samverka i och samordna nätverket för informationssäkerhetsambassadörerna samt delta i förvaltningens IT-chefsmöten för att säkerställa gemensam riktning och informationsutbyte

Hos oss får du ett självständigt och meningsfullt uppdrag där du bidrar till en trygg och hållbar informationshantering i ett team med driv, samarbete och en positiv anda.

Dina erfarenheter och kompetenser

Vi söker dig med:

• relevant högskoleutbildning eller yrkesinriktad specialistutbildning inom informationssäkerhet, IT, juridik eller annat närliggande område. Lång och aktuell erfarenhet av kvalificerat informationssäkerhetsarbete kan motsvara formell utbildning
• erfarenhet av ledningssystem för informationssäkerhet (t.ex. ISO 27001/27000-serien) eller motsvarande strukturerat informationssäkerhetsarbete
• erfarenhet av att tillämpa dataskyddsförordningen (GDPR) i praktiskt arbete, exempelvis vid hantering av personuppgifter, informationsklassning eller incidenthantering
• förståelse för och erfarenhet av regelverk som rör informationssäkerhet och NIS-direktivet, samt hur dessa påverkar verksamhetens styrning och riskhantering
• erfarenhet av klassning av IT-system och information
• mycket god förmåga att uttrycka dig på svenska i tal och skrift.

Vi ser det som meriterande om du har:

• erfarenhet av arbete med informationssäkerhet i offentlig sektor
• kunskap inom Offentlighets- och sekretesslagen (OSL)
• kunskap inom cybersäkerhet och informationsteknik, med förståelse för hur tekniska skyddsåtgärder och processer samverkar
• erfarenhet av upphandlingar med krav på informationssäkerhet
• erfarenhet av att samordna, driva projekt eller leda andra.

Du planerar, organiserar och driver självständigt dina processer på ett systematiskt sätt för att leverera lösningar och resultat. Du är lösningsorienterad och har förmågan att omsätta behov till praktiska och hållbara arbetssätt. Du trivs med att ha många kontaktytor och har lätt för att samarbeta med andra. I rollen ingår det att ge råd och stöd till chefer och medarbetare i organisationen, vilket kräver ett serviceinriktat förhållningssätt och en vilja att underlätta för andra i deras arbete. Du behöver därför trivas i en konsultativ roll och ha förmåga att bemöta kollegor på alla nivåer i organisationen på ett pedagogiskt och prestigelöst sätt. Du behöver också ha förmågan att ta ledningen när det behövs och arbeta proaktivt och drivande i utvecklingsarbete. Du skapar engagemang och delaktighet för dina frågor.

Vid intervjun kommer vi lägga stor vikt vid dina personliga egenskaper, motivation och engagemang för tjänsten.

Välkommen med din ansökan!

Övrigt

Vi rekryterar utan det personliga brevet i denna rekrytering för att stärka fokus på de kompetenser och erfarenheter som efterfrågas för denna roll. Vid bedömningen av din ansökan kommer vi endast att utgå ifrån ditt CV och ett antal frågor du får besvara i samband med att du söker tjänsten. Vi önskar att du svarar konkret och kortfattat på frågorna, och att det finns en tydlig koppling mellan dina svar och ditt CV.

Vi ser mångfald som berikande och välkomnar alla sökande oavsett kön, könsöverskridande identitet eller uttryck, sexuell läggning, etnisk tillhörighet, religion, funktionsnedsättning och ålder.