Senior informationssäkerhetsspecialist - Lunds kommun, Lund

Senior informationssäkerhetsspecialist till Lunds kommun i Lund. Fokus på riskhantering, ISO 27001 och cybersäkerhetslagen. Krav, arbetsuppgifter och ansökan. Ny tjänst: Lunds kommun söker Informationsäkerhetsspecialist med flerårig erfarenhet av riskhantering i Lund – det här söker arbetsgivaren Lunds kommun söker Informationsäkerhetsspecialist med flerårig erfarenhet av riskhantering i Lund. Enligt annonsen är det en senior roll med fokus på att vidareutveckla och stärka kommunens systematiska informationssäkerhetsarbete, med ett tydligt riskbaserat arbetssätt ur ett cybersäkerhetsperspektiv. Rollen beskrivs som central och kombinerar strategisk utveckling med operativt stöd till verksamheten. Uppdraget bedrivs i en komplex miljö där riskhantering, regelefterlevnad och verksamhetsbehov ska balanseras för att skapa robust informationshantering. Annonsen anger att arbetet sker enligt ISO 27001 och att verksamheten lyder under cybersäkerhetslagen. Arbetsform, anställningsform och omfattning framgår inte av annonsen. Ansvar och arbetsuppgifter Som senior informationssäkerhetsspecialist ska du enligt annonsen stödja verksamheten i att arbeta riskbaserat, leda och driva förändring samt ta ansvar för mindre projekt. Exempel på arbetsuppgifter som lyfts: Stötta verksamheten i att genomföra riskanalyser och GAP-analyser samt följa upp resultat. Kommunicera övergripande cybersäkerhetskrav i organisationen. Hålla workshops och skapa förståelse för krav, risker och prioriteringar. Leda och driva förändringsarbete inom cybersäkerhetsområdet. Utforma och bidra till interna policys, styrande dokument och processer för att skydda information. Hålla sig uppdaterad om nya hot, sårbarheter och lagstiftningar som påverkar informationssäkerheten. Kravprofil: kompetens och erfarenhet Lunds kommun söker en kandidat med flera års erfarenhet av informationssäkerhetsarbete och som har god kunskap om och erfarenhet av: Riskanalyser och utvärdering av dessa. GAP-analyser och uppföljning av dessa. Förändrings- och projektledning kopplat till informationssäkerhet. Framtagande av styrande dokument inom informationssäkerhet. Upphandlingsarbete ur ett informationssäkerhetsperspektiv. Informationssäkerhetsarbete kopplat till cybersäkerhetslagen. Annonsen anger även att du behöver: God svenska i tal och skrift samt förmåga att ta till dig facklitteratur på engelska. Universitetsutbildning eller annan eftergymnasial utbildning i kombination med aktuell och relevant erfarenhet inom informationssäkerhet. Förmåga att arbeta självständigt med planering och prioritering, samt trivas i en resultatfokuserad miljö med krav på hög kvalitet. God kommunikativ förmåga och vana att samarbeta med många olika funktioner. Meriterande Det är positivt (meriterande) om du även har erfarenhet av: Cybersäkerhetslagen och dataskyddsförordningen. Vilken typ av säkerhetsroll är det? Det här är en roll inom informationssäkerhet och cybersäkerhet, med stark tonvikt på riskhantering, regelefterlevnad och styrning (policy, processer och kravställning). Annonsen pekar också på gränsytor mot lag & rätt genom fokus på cybersäkerhetslagen och, meriterande, dataskyddsförordningen. Placeringen i organisationen framgår av att tjänsten tillhör Enheten för informationssäkerhet och dataskydd. Arbetsgruppen beskrivs bestå av CiSO, dataskyddsjurist samt informationssäkerhets- och dataskyddsspecialister, med uppdrag att harmonisera och samordna kommunens informations- och dataskyddsarbete. Det här bör kandidater lyfta i ansökan Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva: Exempel på genomförda riskanalyser och hur resultaten har utvärderats, prioriterats och omsatts i åtgärder. Erfarenhet av GAP-analyser (metod, genomförande, uppföljning och förbättringsplaner). Projekt- och förändringsledning inom informationssäkerhet/cybersäkerhet, inklusive hur du har drivit arbetet från krav till införande. Arbete med ISO 27001 i praktiken, exempelvis hur styrning, kontroller och processer etablerats eller vidareutvecklats. Framtagande av styrande dokument (policyer, riktlinjer, rutiner) och hur dessa kommunicerats och förankrats i verksamheten. Erfarenhet av informationssäkerhetskrav i upphandlingar och samverkan med inköp/upphandling. Hur du kommunicerar komplexa cybersäkerhetskrav till olika målgrupper, exempelvis genom workshops och kravdialoger. Om du har erfarenhet från offentlig sektor och/eller arbete kopplat till cybersäkerhetslagen och dataskyddsförordningen. Annonsen betonar samarbete och kommunikation, så kandidater kan även behöva visa hur de bygger relationer och skapar samsyn mellan olika verksamhetsdelar. Sammanfattningsvis söker Lunds kommun en senior informationsäkerhetsspecialist i Lund med flerårig erfarenhet av riskhantering, ISO 27001, kravställning och förändringsledning – en roll som speglar ett växande behov av strukturerat cybersäkerhets- och regelefterlevnadsarbete i offentlig verksamhet. #J-18808-Ljbffr Sakerhetsvarlden