Informationssäkerhetsstrateg

Arbetsbeskrivning
Vill du vara med och förbättra vardagen för Örebros invånare, företagare och medarbetare? Är du en lagspelare som gärna vill bidra till en framgångsrik och säker digital förflyttning av kommunens service?


Vi har de senaste åren satsat på och gjort framsteg i säkerhetsarbetet, och för att fortsätta denna utveckling söker vi nu en informationssäkerhetsstrateg som kan driva och samordna det övergripande informationssäkerhetsarbetet inom Örebro kommun. 
En viktig pusselbit i Örebro kommuns digitala transformation och för att möjliggöra en säker utveckling.


Som informationssäkerhetsstrateg leder, utvecklar och samordnar du det systematiska och riskbaserade informationssäkerhetsarbetet, enligt etablerade standarder och på ett ändamålsenligt sätt. 
Du tar fram och vidareutvecklar styrdokument, processer och metoder för informationssäkerhet. 
Du säkerställer att ledningssystem och rutiner för informationssäkerhet kontinuerligt övervakas och följs upp, och att det utifrån det ges förslag på lämpliga åtgärder. 


I arbetet ingår ett omfattande internt samarbete liksom extern samverkan med andra myndigheter och organisationer. 
Som strateg bidrar du i hög grad till samordningen och vidareutvecklingen av den kommunala informationssäkerhetsorganisationen, exempelvis för frågor som utbildning, stöd och rådgivning. 
Nära samarbete krävs därför med en mängd olika roller inom exempelvis IT-säkerhet, dataskydd, informationsförvaltning, digitalisering och utveckling m fl.


Anställningsform: Tillsvidare. Omfattning: 100%. Tillträde: Enligt överenskommelse. 


Vi tillämpar flexibel arbetstid med möjlighet att delvis jobba på distans.


Du ansöker på www.randstad.se, senast 2023-11-15. Har du frågor om tjänsten är du välkommen att kontakta adam.bernhoff@randstad.se mobilnummer är 072-988 90 03.

Ansvarsområden
Huvudsakliga arbetsuppgifter:
Leda, samordna och följa upp arbetet med informationssäkerhet i kommunen.
Utforma, implementera, förvalta och följa upp efterlevnaden av olika styrdokument.
Stödja verksamheter i informationssäkerhetsfrågor.
Verka för kunskapshöjande insatser och upprätthållande av informationssäkerhetsmedvetande.
Leda och vidareutveckla Örebro kommuns forum och nätverk inom informationssäkerhetsområdet.
Omvärldsbevaka och, som kommunens samlande representant och kontakt, samverka externt med myndigheter och intresseorganisationer, som exempelvis Länsstyrelsen, MSB, SKR och andra kommuner.
Samverka internt i kommunen med till exempel informationssäkerhetsspecialister, dataskyddsombud, it-säkerhetssamordnare och förvaltningarnas informationssäkerhetssamordnare.
Omhänderta nya lagkrav och se till att dessa, och redan befintliga, omsätts i praktiken och efterlevs.


Kvalifikationer
Krav:
Akademisk examen med inriktning som arbetsgivaren bedömer relevant för uppdraget alternativt gedigen arbetslivserfarenhet som arbetsgivaren bedömer som likvärdig.
Erfarenhet av kvalificerat informationssäkerhetsarbete.
Mycket god förmåga att uttrycka dig på svenska i tal och skrift samt goda kunskaper i engelska.

Meriterande:
God kännedom om ISO-27001 och andra regelverk inom informationssäkerhet.
Certifiering inom informationssäkerhet t ex CISM eller CISSP.
Arbetat i en politiskt styrd verksamhet.

Personliga egenskaper:


Som informationssäkerhetsstrateg är du en pragmatisk, strukturerad och utåtriktad som person och har lätt att samarbeta med andra. 
Du är en god och pedagogisk kommunikatör med förmåga att omsätta teori till praktik. 
Att samverka över gränser är för dig naturligt och du involverar och engagerar andra efter behov. 
Du är lyhörd mot verksamheterna samt har förståelse för olika perspektiv och synsätt. 
Du är duktig på att vårda relationer, både internt som externt och har en förmåga att skapa delaktighet och samsyn. 


För att lyckas som informationssäkerhetsstrateg har du förståelse för hur offentlig verksamhet bedrivs och för den politiska organisationens processer. 
Du har ett starkt driv och en stor förmåga att självständigt ta ansvar för att planera och genomföra ditt arbete för att nå uppsatta mål. 
Att verka inom givna ramar och hitta balanserade lösningar utifrån regelverk och helhetsperspektiv är något som du behärskar mycket väl. 
Du har lätt för att möta förändringar i krav och förutsättningar.


Vi lägger stor vikt vid personlig lämplighet.


Tjänsten är säkerhetsklassad. Registerkontroll och säkerhetssamtal kommer därför att ske innan anställning. Säkerhetsklassningen kräver svenskt medborgarskap.

Erfarenhet
+3 års erfarenhet från liknande tjänst inom större organisation.

Om företaget
Som informationssäkerhetsstrateg tillhör du Informationsförsörjnings- och digitaliseringsavdelningen.
Avdelning har det övergripande ansvaret att leda och samordna kommunens digitala utveckling och transformation. Avdelningen ansvarar också för att säkra en effektiv, tillförlitlig och säker informationsförsörjning samt en hållbar arkitektur för kommunens informationshantering.
 
Tjänsten är placerad på enheten Strategi, arkitektur och transformation som är en av avdelningens fem enheter. De övriga enheterna är: Uppdragsledning, Service och support, Utveckling samt IT-drift.