Informationssäkerhetshandläggare till utbildningsförvaltningen - Under tillsättning eller tillsatt, ej sökbar

Stockholm växer som aldrig förr. Våra ambitioner är höga. Nu söker vi dig som vill vara med och forma morgondagens Stockholm.

IKT-enheten som bland annat ansvarar för utbildningsförvaltningens objektsförvaltning är en av tre enheter inom avdelningen för utveckling och samordning. Inom avdelningen finns ansvaret för informationssäkerhet, forskning och utveckling samt uppföljning och utvärdering till stöd för Stockholm stads och fristående skolor.

Vi söker nu en informationssäkerhethandläggare med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Rollen som informationssäkerhetshandläggare
Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Du kommer att ha en viktig stödjande funktion och ett nära samarbete med förvaltningens Dataskyddsombud (DSO), Informationssäkerhetsansvarig (ISAM) och IT-säkerhetsansvarig. I korthet innebär ditt uppdrag att ge stöd och vägledning, primärt till IKT-enheten och objektsförvaltningen som ansvarar för ett par hundra it-system och stöttar stadens alla pedagogiska verksamheter (grundskolan, gymnasiet, vuxenutbildning, svenska för invandrare, förskolorna och kulturskolan).

Tillsammans med förvaltningens andra funktioner inom informationssäkerhet och dataskydd ser du kontinuerligt över riskhanteringen och hanteringen av utbildningsförvaltningens information som hanteras i it-system och molntjänster så väl som i uppkopplade enheter (Internet Of Things) hos olika leverantörer och hos övriga verksamheter inom staden.

Som informationssäkerhetshandläggare ska du:

• vara objektsförvaltningens kontaktperson gentemot DSO och ISAM
• vara ett stöd i arbetet med konsekvensbedömningar, handlingsplaner, riskanalyser samt objektplaner med avseende på dataskydd och informationssäkerhet.
• bistå objektsförvaltningen och projekt i arbetet med informationssäkerhet, informationsklassningar och risk-, sårbarhetsanalyser och olika säkerhetsanalyser
• bistå objektsförvaltningen vid hantering av personuppgifts- och informationssäkerhetsincidenter.
• förklara hur processer, metoder och modeller inom ramen för informationssäkerhet ska efterlevas inom objektsförvaltningsområdet
• säkerställa att informationssäkerhets- och GDPR-krav som omfattas av it-komponenter (t.ex. tecknande av personuppgiftsbiträdesavtal) uppfylls.

Sammanfattningsvis så förväntas du bistå i ett systematiskt förbättringsarbete och arbeta för en god informationssäkerhetskultur. 

Kompetens och erfarenhet
För att söka tjänsten vill vi att du har:

• Akademisk examen eller motsvarande examen som arbetsgivaren bedömer är relevant för arbetsuppgifterna, till exempel inom informationssäkerhet eller juridik
• Flerårig och aktuell erfarenhet av informationssäkerhetsarbete i en stor och komplex organisation
• Erfarenhet av att stötta den interna organisationen med lagar, förordningar och riktlinjer inom säkerhetsområdet
• Agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• Erfarenhet av att upprätta olika typer av informationssäkerhetsdokumentation
• Erfarenhet av att arbeta med ledningssystem i enlighet med standardfamiljen ISO 27000

Det är meriterande om du har:

• Enstaka kurser/utbildningar inom informationssäkerhet
• CISM, CISA eller CISSP

Du planerar, organiserar och driver dina processer framåt och uppnår resultat. Du är uppmärksam och tillmötesgående i ditt bemötande och du anstränger dig för att leverera lösningar. Du trivs med att ha många kontaktytor och du har lätt för att samarbeta med andra. Du trivs i en konsultativ roll men du har förmågan att ta ledningen om det behövs där du lyckas att både skapa engagemang och delaktighet. Du trivs med att informera kollegor på alla nivåer på ett pedagogiskt och prestigelöst sätt och du förblir motiverad trots bakslag och förändringar.

Intervjuer hålls löpande. Vi kommer lägga stor vikt vid dina personliga egenskaper, motivation och engagemang för tjänsten.

Övrigt
Säkerhetsprövning och registerkontroll kan komma att genomföras för den som går vidare till anställning i enlighet med bestämmelser i säkerhetsskyddslagen.

Vi ser mångfald som berikande och välkomnar alla sökande oavsett kön, könsöverskridande identitet eller uttryck, sexuell läggning, etnisk tillhörighet, religion, funktionsnedsättning och ålder.

Stockholms stad arbetar med kompetensbaserad rekrytering som syftar till att se till varje persons kompetens och därmed motverka diskriminering.