Utbildningsförvaltningen söker en informationssäkerhetsanalytiker - Under tillsättning eller tillsatt, ej sökbar

Vi söker nu en informationssäkerhetsanalytiker med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Vad vi erbjuder dig
• Möjlighet att arbeta för en av Sveriges största arbetsgivare
• Arbeta i trivsamma lokaler i centrala Stockholm nära Stockholms stadshus
• Ett utvecklande och lärorikt arbete med kompetenta kollegor
• Goda villkor, exempelvis semesterväxling, friskvård och klämdagar.

Rollen som informationssäkerhetsanalytiker
I korthet innebär ditt uppdrag att tillsammans med förvaltningens Informationssäkerhetssamordnare ge stöd och vägledning primärt till IKT-enheten men även till Utbildningsförvaltningens avdelningar och verksamheter (drygt 140 grundskolor och knappt 30 gymnasieskolor). Du kommer vara rådgivande till förvaltningens verksamheter, bland annat när det gäller lagar, förordningar och riktlinjer inom området. Du underlättar och bidrar med kompetens och metodstöd vid till exempel informationsklassificeringar samt risk- och sårbarhetsanalyser. Vid behov håller du i workshops och stöttar med dokumentation.

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Här kommer du ha en viktig stödjande funktion och ett nära samarbete även med förvaltningens Dataskyddsombud och IT-säkerhetsansvarig. Objektsförvaltningen ansvarar för ett par hundra it-system. Tillsammans ser ni kontinuerligt över riskhanteringen och hanteringen av utbildningsförvaltningens information i förhållande till leverantörer och övriga verksamheter inom staden.

Utöver detta innebär dina arbetsuppgifter att:

• Analysera, stödja, följa upp och informera om arbetet med informationssäkerhet inom utbildningsförvaltningen
• Stödja objektsförvaltningen avseende hur processer, metoder och modeller ska efterlevas inom objektsförvaltningsområdet
• Utbilda objektsförvaltningen i informationssäkerhet
• Stödja avdelningarna och dess chefer så att informationssäkerhet hanteras utifrån fastställda regelverk och lagkrav
• Bistå med analys och granskning av förvaltningens förslag till informationslösningar
• Bistå med granskning av begäran om ändring som riktas till externa leverantörer
• Bistå till att nödvändiga informationssäkerhetsprocesser, tillämpningsanvisningar, instruktioner utformas och ständigt förbättras
• Bistå vid arbete och utveckling av ledningssystem i enlighet med Standardfamiljen ISO/IEC 27000
• Ha nära samverkan med övriga professioner som arbetar med informationssäkerhet inom Stockholms stad

Sammanfattningsvis så förväntas du bistå i ett systematiskt förbättringsarbete och arbeta för en god informationssäkerhetskultur. 

Kompetens och erfarenhet
För att söka tjänsten vill vi att du har:

• Akademisk examen eller motsvarande examen som arbetsgivaren bedömer är relevant för arbetsuppgifterna, till exempel inom informationssäkerhet eller juridik
• Flerårig och aktuell erfarenhet av informationssäkerhetsarbete i en större organisation
• Erfarenhet av att stötta den interna organisationen med lagar, förordningar och riktlinjer inom säkerhetsområdet
• Agerat metodstöd och analysstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• Erfarenhet av att hålla i utbildningar och workshops
• Erfarenhet av att upprätta olika typer av informationssäkerhetsdokumentation
• Erfarenhet av att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Det är meriterande om du har:

• Erfarenheter från kommunal verksamhet och arbete inom utbildningsväsendet
• CISM, CISA eller CISSP

Du planerar, organiserar och driver dina processer framåt och uppnår resultat. Du är uppmärksam och tillmötesgående i ditt bemötande och du anstränger dig för att leverera lösningar. Du trivs med att ha många kontaktytor och du har lätt för att samarbeta med andra. Du intar lätt en konsultativ roll men du har förmågan att ta ledningen om det behövs där du lyckas att både skapa engagemang och delaktighet. Du har vana av att informera kollegor på alla nivåer på ett pedagogiskt och prestigelöst sätt och du håller uppe motivationen trots bakslag och förändringar.

Vi kommer lägga stor vikt vid dina personliga egenskaper, motivation och engagemang för tjänsten.

Övrigt
Säkerhetsprövning och registerkontroll kan komma att genomföras för den som går vidare till anställning i enlighet med bestämmelser i säkerhetsskyddslagen. Vi ser mångfald som berikande och välkomnar alla sökande.