Utbildningsförvaltningen söker en erfaren informationssäkerhetsansvarig - Under tillsättning eller tillsatt, ej sökbar

Utbildningsförvaltningen är Stockholms stads största förvaltning och har ett omfattande uppdrag. Vi är 16 000 anställda och driver cirka 170 skolor. Centralt finns 7 avdelningar med olika specialist- och ansvarsområden. Utbildningsförvaltningen omsätter årligen cirka 21 miljarder kronor.

Vi bedriver ett aktivt utvecklingsarbete och nu söker vi dig som vill ta ansvaret för att leda informationssäkerhetsarbetet i Stockholms stads största förvaltning.

Tjänsten är placerad på avdelningen för utveckling och samordning. Avdelningens uppdrag är att stödja utbildningsförvaltningen med informations- och kommunikationsteknik och driva objektsförvaltningen för stadens samtliga pedagogiska verksamheter, informationssäkerhet och dataskydd, forskning och utveckling, uppföljning och utvärdering samt statistik och analys. Vi ansvarar också för insyn i fristående skolor, beslut om tilläggsbelopp och mottagande i särskola. Avdelningen består av en IKT-enhet, en forsknings- och utvecklingsenhet, en uppföljningsenhet och en stab.

Som informationssäkerhetsansvarig tillhör du staben, tillsammans med förvaltningens dataskyddsombud, avdelningens verksamhetssamordnare och vår centrala administrativa stödfunktion. Staben leds av avdelningschefen som du rapporterar direkt till.

Vi erbjuder dig
• Möjlighet att arbeta för en av Sveriges största arbetsgivare och göra skillnad för många medborgare
• Ett utvecklande och lärorikt arbete med kompetenta kollegor
• Goda villkor, exempelvis semesterväxling, friskvård och klämdagar

Rollen som informationssäkerhetsansvarig
Du ansvarar för att strategiskt och riskbaserat leda och driva utveckling, uppföljning och samordning av informationssäkerhetsarbetet på Utbildningsförvaltningen. Du driver arbetet i nära samverkan med stadsledningskontoret, utbildningsförvaltningens IT säkerhetsansvarig, dataskyddsombudet samt säkerhetsfunktionen för fysisk säkerhet. Tillsammans med IT-säkerhetsansvarig ser du också kontinuerligt över riskhanteringen och hanteringen av information i förhållande till leverantörer och övriga verksamheter inom staden. Staden har beslutat om ett nytt kvalitetsprogram där informationssäkerhet har en framskjuten position. Utifrån det ska varje förvaltning införa ett ledningssystem baserat på ISO/IEC 27001 och du kommer ansvara för införandet på utbildningsförvaltningen.

Vidare kommer du ansvara för att:

• leda förvaltningens samordningsfunktion för informationssäkerhet
• analysera behov och ta fram beslutsunderlag och vara föredragande för förvaltningsledningen
• nödvändiga informationssäkerhetsprocesser, tillämpningsanvisningar och instruktioner utformas, används och ständigt förbättras
• bidra med kompetens och metodstöd vid till exempel informationsklassificeringar samt risk- och sårbarhetsanalyser
• informationssäkerhet blir en naturlig del i kravställning och utveckling av digitala tjänster
• granska och föreslå förändringar av förvaltningens förslag till informationslösningar

Sammanfattningsvis så förväntas du driva ett kontinuerligt systematiskt förbättringsarbete för en god informationssäkerhetskultur på utbildningsförvaltningen.

Kompetens och erfarenhet
Vi söker dig som har relevant akademisk examen eller annan utbildning som bedöms lämplig för tjänsten.

 Vi vill att du dessutom har flerårig och aktuell erfarenhet av att:

• arbeta systematiskt, strategiskt och riskbaserat med informationssäkerhet i stora organisationer
• genomföra olika typer av analyser samt att skriva rapporter och styrande dokument
• arbeta med kravställning och stöd inom projekt, förvaltning samt vid upphandlingar och outsourcing
• leda och stödja organisationer i att utveckla sitt informationssäkerhetsarbete
• fungera som metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• arbeta med ledningssystem i enlighet med ISO 27001

Det är meriterande ifall du har relevanta personliga certifieringar inom området, företrädesvis CISM och/eller CRISC.

Du planerar, organiserar och driver dina processer framåt på ett systematiskt sätt och uppnår resultat. Du har en förmåga att tänka strategiskt och agera taktiskt samtidigt som du hela tiden behåller helhetsperspektivet. Du är uppmärksam och tillmötesgående i ditt bemötande och du anstränger dig för att leverera lösningar. Du trivs med att ha många kontaktytor och du har lätt för att samarbeta med andra. Du trivs i en konsultativ roll men du har förmågan att ta ledningen när det behövs där du lyckas att både skapa engagemang och delaktighet. Du trivs med att informera kollegor på alla nivåer på ett pedagogiskt och prestigelöst sätt och du förblir motiverad trots motgångar och förändringar i arbetet.

Vi kommer lägga stor vikt vid dina personliga egenskaper, motivation och engagemang för tjänsten.

Övrigt
Säkerhetsprövning och registerkontroll kommer att genomföras för den som går vidare till anställning i enlighet med bestämmelser i säkerhetsskyddslagen. Vi ser mångfald som berikande och välkomnar alla sökande.