Informationssäkerhetsspecialist - Under tillsättning eller tillsatt, ej sökbar

Vi söker dig som vill bidra med din kompetens inom informationssäkerhet och hjälpa oss att utveckla ett tryggt och hållbart säkerhetsarbete. Här får du en central roll i att stödja Serviceförvaltningens verksamheter, omsätta regelverk till praktisk handling och skapa förståelse för hur informationssäkerhet blir en naturlig del av allt vi gör.

Med engagemang och specialistkompetens gör du komplexa frågor inom informationssäkerhet begripliga och tillgängliga för andra.

Välkommen till oss

Du blir en del av en avdelning som samlar serviceförvaltningens centrala stödfunktioner – inom bland annat ekonomi, styrning och uppföljning, informationssäkerhet, dataskydd och GDPR, it och telefoni, hr, nämndadministration och internservice. Avdelningen ansvarar även för objektshantering enligt PM3 för de it-system som serviceförvaltningen förvaltar. Här arbetar 24 medarbetare tillsammans, under ledning av en avdelningschef och en enhetschef, med gemensamt fokus på att utveckla och stödja verksamheten.

Vår arbetsplats är Serviceförvaltningens kontor, ett stenkast från tunnel- och tvärbanestationen Globen.

Vi erbjuder

Hos oss får du inte bara ett roligt och meningsfullt jobb tillsammans med trevliga kollegor – du får också möjlighet att göra verklig skillnad för många av stadens invånare. Som en del av en av Sveriges största arbetsgivare får du en central roll i en organisation som värdesätter integritet, informationssäkerhet och dataskydd.

Vi erbjuder en dynamisk och engagerad arbetsmiljö med kompetenta kollegor, goda möjligheter till vidareutbildning och professionell utveckling inom området. Du har flexibla arbetsförhållanden, möjlighet till hybridarbete, semesterväxling och tillgång till förmåner som främjar hälsa och balans i vardagen. Läs gärna mer om vårt erbjudande https://jobba.stockholm/formaner/

-Vi söker en kollega som vill omsätta strategier till praktiskt arbete och hjälpa oss att bygga ett långsiktigt, hållbart informationssäkerhetsarbete, – säger avdelningschef Robin Jägestedt.

Din roll

Ett stort fokus inom området informationshantering ligger på att bygga upp arbetssätt och processer som förenklar för verksamheterna, samtidigt som krav inom informationshantering, dataskydd och informationssäkerhet säkerställs.

I rollen som informationssäkerhetsspecialist får du en central och operativ roll i att utveckla och stödja verksamheten inom informationssäkerhet och dataskydd. Du kommer arbeta nära förvaltningens informationssäkerhetssamordnare i denna roll.

Du kommer bland annat att:

• stötta verksamheten pedagogiskt i frågor som rör informationssäkerhet, dataskydd och GDPR
• leda, dokumentera och genomföra informationsklassningar, riskanalyser och konsekvensbedömningar (DPIA) i samarbete med förvaltningens dataskyddsombud
• arbeta systematiskt med informationssäkerhet, inklusive incidenthantering och uppföljning av säkerhetsåtgärder
• vara kravställare och bidra i utveckling av processer, projekt och styrande dokument
• specificera säkerhetskrav i upphandlingsdokument och säkerställa att krav på informationshantering, dataskydd och kontinuitet finns med i avtal
• genomföra riskbedömningar av leverantörers lösningar och följa upp att säkerhetskraven uppfylls (t.ex. via ISO 27001-certifikat, säkerhetsrapporter och revisioner)
• hantera och samordna säkerhetsincidenter samt samarbeta med leverantörer i utredningar och förbättringsåtgärder
• utbilda och sprida kunskap inom informationssäkerhet omvärldsbevaka inom området informationssäkerhet och GDPR.

Din kompetens och erfarenhet

För att lyckas i rollen vill vi att du har:

• högskoleutbildning inom informationssäkerhet, IT eller annat relevant område, alternativt arbetslivserfarenhet som bedöms likvärdig
• erfarenhet av systematiskt informationssäkerhetsarbete, antingen gentemot leverantörer eller som mottagare av kravställning från kunder
• erfarenhet av GDPR och dataskyddsarbete
• goda kunskaper i svenska och engelska, både i tal och skrift.

Det är meriterande om du har:

• certifiering inom informationssäkerhetsområdet, exempelvis CISA, CISM eller motsvarande
• mycket god erfarenhet av projektledning
• erfarenhet av Offentlighets- och sekretesslagen (OSL)
• erfarenhet av att utföra IT-revisioner eller compliance-granskningar inom informationssäkerhet
• förståelse för cybersäkerhet och de standarder som ligger till grund för ett systematiskt säkerhetsarbete, såsom ISO 27000-serien
• eftergymnasial utbildning med inriktning informationssäkerhet
• god erfarenhet av kunskapshöjande insatser och av att arbeta konsultativt.

Vi kommer lägga stor vikt följande personliga egenskaper, motivation och engagemang för tjänsten.

Vi söker dig som har ett pedagogiskt förhållningssätt och som trivs med att göra komplexa frågor begripliga för andra. Du arbetar strukturerat och har lätt för att skapa ordning och framdrift även i omfattande processer.

Du har en god helhetssyn och förstår hur olika delar av verksamheten hänger samman, vilket gör att du kan prioritera och fatta välgrundade beslut. Samtidigt är du självgående och tar ansvar för att driva ditt arbete framåt. Din utvecklingsinriktade inställning gör att du bidrar till att förbättra arbetssätt och processer över tid.

Vi är nyfikna på vem du är, vad du kan och vad du vill. Känner du igen dig i ovanstående beskrivning och är intresserad av en ny utmaning? Varmt välkommen med din ansökan!

Övrigt

Vi rekryterar utan det personliga brevet i denna rekrytering för att stärka fokus på de kompetenser och erfarenheter som efterfrågas för denna roll. Vid bedömningen av din ansökan kommer vi endast att utgå ifrån ditt CV och ett antal frågor du får besvara i samband med att du söker tjänsten. Vi önskar att du svarar konkret och kortfattat på frågorna, och att det finns en tydlig koppling mellan dina svar och ditt CV.

Vi ser mångfald som berikande och välkomnar alla sökande.