Arbetsbeskrivning

Vi erbjuder dig

Vill du arbeta strategiskt med informationssäkerhet, dataskydd och cybersäkerhet i en organisation där ditt arbete gör konkret samhällsnytta? Som informationssäkerhets- och dataskyddssamordnare (CISO) i Söderköpings kommun får du en central roll i att utveckla kommunens förmåga att skydda vår information och samhällsviktiga tjänster.  Beslutsvägarna är korta och du har goda möjligheter att påverka hur arbetet med informationssäkerhet och dataskydd ska utvecklas.

I rollen fungerar du som kommunens CISO-funktion och bidrar till att utveckla den övergripande styrningen av informationssäkerhet och dataskydd. Uppdraget omfattar både strategiska och operativa delar. Du samordnar och vidareutvecklar kommunens arbete med informationssäkerhet och dataskydd, bland annat genom styrning, policyutveckling, riskanalyser, konsekvensbedömningar (DPIA), incidenthantering och utbildning. I rollen ingår också att utveckla kommunens arbete i förhållande till nya krav, exempelvis cybersäkerhetslagen.

Arbetet sker i nära samverkan med ledning, verksamheter och externa aktörer. Du fungerar även som ett expertstöd i organisationen och bidrar till att säkerställa att informationssäkerhet och dataskydd integreras i kommunens verksamheter och utvecklingsarbete.

En viktig del av uppdraget är samarbetet med kommunens IT-säkerhetsspecialist på vår IT- och digitaliseringsenhet. Tillsammans kommer ni att ansvara för att utveckla kommunens samlade arbete med informations- och cybersäkerhet.

I Söderköpings kommun ser vi samverkan som en styrka, och rollen innebär därför ett nära arbete med bland annat IT, verksamhetsspecialister och beredskapsfunktioner för att skapa ett sammanhållet och verksamhetsövergripande säkerhetsarbete.

Tjänsten är placerad på kansli- och säkerhetsenheten där du ingår i säkerhetskontoret tillsammans med kommunens två beredskaps- och säkerhetssamordnare. Gruppen arbetar brett med frågor som rör kommunens säkerhet och beredskap och präglas av nära samarbete, korta beslutsvägar och ett gemensamt fokus på att utveckla kommunens förmåga att hantera risker och störningar. 

Vi erbjuder möjlighet till distansarbete 1–2 dagar i veckan efter överenskommelse med närmaste chef. Du har även tillgång till flexibla arbetstider som ger goda förutsättningar för balans mellan arbete och privatliv. Som medarbetare har du även ett årligt friskvårdsbidrag.

Arbetsbeskrivning

Som informationssäkerhets- och dataskyddssamordnare (CISO) kommer du bland annat att arbeta med:

Styrning och strategisk utveckling

• Leda arbetet med att bygga upp en fungerande informationssäkerhets- och dataskyddskultur.
• Leda, samordna och vidareutveckla kommunens informationssäkerhets- och dataskyddsarbete, inklusive policys, riktlinjer och interna kontroller. 
• Driva arbetet med efterlevnad av cybersäkerhetslagen och riskbaserad informationshantering. 
• Delta i strategiska forum och ge beslutsunderlag till ledningen. 
• Ingå i kommunens krisledningsorganisation. 
• Leda interna nätverk för informationssäkerhet- och dataskydd.

Operativt informationssäkerhets- och dataskyddsarbete

• Vara expertstöd mot kommunens verksamheter i dataskyddsfrågor.
• Leda informationsklassificeringar och konsekvensbedömningar (DPIA).
• Kvalitetssäkra personuppgiftsbiträdesavtal och andra integritetsrelaterade dokument.
• Vid behov stödja förvaltningar vid incidenthantering, riskanalyser och särskilda händelser.
• Utbilda medarbetare och förtroendevalda i informationssäkerhet och dataskydd. 
• Delta i och även leda digitaliseringsprojekt med dataskydd- och informationsäkerhetsperspektivet från start. 

Samordning och omvärldsbevakning

• Följa utvecklingen inom lagstiftning, standarder och nationella krav. 
• Säkerställa strukturer för rapportering och uppföljning enligt gällande regelverk. 
• Bidra till ett verksamhetsövergripande säkerhetsarbete genom samverkan mellan informationssäkerhet, verksamhet, IT och beredskapsfunktioner. 

Kvalifikationer

Krav:

• Akademisk examen eller motsvarande inom juridik, informationssäkerhet eller annat relevant område som arbetsgivaren bedömer likvärdig.
• Erfarenhet och kunskap av arbete med dataskydd, informationssäkerhet, NIS2 (Cybersäkerhetslagen) eller närliggande områden.
• Mycket god förmåga att uttrycka dig i tal och skrift.
• B-körkort

Meriterande:

• Certifieringar (som till exempel CISM, CISA, CISSP).
• Erfarenhet av incidenthantering, utbildning och projektledning.
• Erfarenhet från arbete med dataskydd och informationssäkerhet inom kommunal verksamhet.
• Erfarenhet från att arbetat med offentlighets- och sekretessfrågor. 

Personliga egenskaper

Vi söker dig som är:

• Analytisk, kommunikativ och pedagogisk. 
• Strukturerad, noggrann och förtroendeskapande.
• Trygg i att driva komplexa frågor både självständigt och i nära samverkan med olika kompetenser.
• Har integritet och gott omdöme i situationer med höga krav på säkerhet och juridisk korrekthet.

Vi fäster stor vikt vid personlig lämplighet och din förmåga att samverka, kommunicera och skapa förtroende.

Övrigt

En anställning hos oss kan innebära placering i säkerhetsklass. En säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan komma att genomföras.

Löpande urval och intervjuer kan komma att genomföras under ansökningstiden. 

Anställning

Antal tjänster: 1

Anställningsform: Tillsvidare

Omfattning: Heltid

Tillträde: Snaras eller efter överenskommelse.

Ansök senast: 2026-05-03