Utbildningsförvaltningen söker en ansvarig för informationssäkerhetsarbetet - Under tillsättning eller tillsatt, ej sökbar

Avdelningen för utveckling och samordning består av IKT-enheten (ansvarar för Utbildningsförvaltningens objektsförvaltning), Forsknings- och utvecklingsenheten, Uppföljningsenheten och en Stab. Vi ansvarar för informationssäkerhet- och kommunikationsteknik, forskning och utveckling, uppföljning och utvärdering, statistik och analys, insynsuppdrag mot fristående skolor, tilläggsbelopp och mottagande i särskola.

Vi söker nu en ansvarig för informationssäkerhet med uppdrag att stödja och leda Utbildningsförvaltningens informationssäkerhetsarbete. Rollen är idag placerad på IKT-enheten men kan komma att placeras i avdelningens Stab där man rapporterar direkt till Avdelningschefen.

Rollen som ansvarig för informationssäkerhetsarbetet
I korthet innebär ditt uppdrag att samordna, stödja och leda informationssäkerhetsarbetet för Utbildningsförvaltningen och dess avdelningar och verksamheter (drygt 140 grundskolor och knappt 30 gymnasieskolor). Du kommer vara rådgivande till förvaltningens verksamheter, bland annat när det gäller lagar, förordningar och riktlinjer inom området. Du samordnar och följer upp hanteringen av förvaltningsspecifika tillämpningsanvisningar. Du underlättar och bidrar med kompetens och metodstöd vid till exempel informationsklassificeringar samt risk- och sårbarhetsanalyser.

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Här kommer du ha en viktig stödjande funktion och ett nära samarbete med förvaltningens Dataskyddsombud och IT-säkerhetsansvarig. Du ingår i och bidrar aktivt till att utveckla förvaltningens samordningsfunktion för informationssäkerhet och dataskydd vilken består av representanter från övriga avdelningar. Objektsförvaltningen ansvarar för ett par hundra it-system. Tillsammans ser ni kontinuerligt över riskhanteringen och hanteringen av utbildningsförvaltningens information i förhållande till leverantörer och övriga verksamheter inom staden.

Utöver detta innebär dina arbetsuppgifter att:

• Stödja objektsförvaltningen i övergripande frågor avseende hur processer, metoder och modeller ska efterlevas inom objektsförvaltningsområdet
• Utbilda verksamhetsavdelningarna i informationssäkerhet
• Granska och föreslå förändringar av förvaltningens förslag till informationslösningar
• Granska och godkänna begäran om ändring som riktas till externa leverantörer
• Se till att nödvändiga informationssäkerhetsprocesser, tillämpningsanvisningar, instruktioner utformas och ständigt förbättras
• Samordna, följa upp och informera om arbetet med informationssäkerhet inom utbildningsförvaltningen
• Arbeta och utveckla ledningssystem i enlighet med Standardfamiljen ISO/IEC 27000
• Stötta avdelningarna och dess chefer så att informationssäkerhet hanteras utifrån fastställda regelverk och lagkrav
• Ha nära samverkan med övriga professioner som arbetar med informationssäkerhet inom Stockholms stad

Sammanfattningsvis så förväntas du driva ett systematiskt förbättringsarbete och arbeta för en god informationssäkerhetskultur. 

Kompetens och erfarenhet
För att söka tjänsten vill vi att du har:

• Akademisk examen eller motsvarande examen som arbetsgivaren bedömer är relevant för arbetsuppgifterna, till exempel inom informationssäkerhet eller juridik
• Flerårig och aktuell erfarenhet av informationssäkerhetsarbete på en övergripande nivå i en stor och komplex organisation
• Erfarenhet av att stötta den interna organisationen med lagar förordningar och riktlinjer inom säkerhetsområdet
• Agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• Erfarenhet av att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Det är meriterande om du har certifierat dig inom:

• CISM, CISA eller CISSP

Du planerar, organiserar och driver dina processer framåt och uppnår resultat. Du har en förmåga att tänka strategiskt och agera taktiskt samtidigt som du hela tiden behåller helhetsperspektivet. Du är uppmärksam och tillmötesgående i ditt bemötande och du anstränger dig för att leverera lösningar. Du trivs med att ha många kontaktytor och du har lätt för att samarbeta med andra. Du trivs i en konsultativ roll men du har förmågan att ta ledningen om det behövs där du lyckas att både skapa engagemang och delaktighet. Du trivs med att informera kollegor på alla nivåer på ett pedagogiskt och prestigelöst sätt och du förblir motiverad trots bakslag och förändringar.

Vi kommer lägga stor vikt vid dina personliga egenskaper, motivation och engagemang för tjänsten.

Övrigt
Säkerhetsprövning och registerkontroll kan komma  att genomföras för den som går vidare till anställning i enlighet med bestämmelser i säkerhetsskyddslagen.

Vi ser mångfald som berikande och välkomnar alla sökande.