Arbetsbeskrivning

Vill du vara med och skapa en trygg och säker hantering av information i en komplex och samhällsviktig verksamhet? Vi söker nu två informationssäkerhetsspecialister som vill ta en central roll i att stärka och utveckla vårt arbete inom informationssäkerhet. I samband med omorganisation har den nya avdelningen HR och Säkerhet och beredskap bildats med två enheter, HR samt Säkerhet och beredskap. Enhet Säkerhet och beredskap ansvarar för Skånetrafikens dataskydd, informationssäkerhetsarbete, verksamhetsskyddsarbete, arbetet med det civila försvaret, krisberedskap och verksamhetens säkerhetsskyddsarbete. Här ingår även Skånetrafikens verksamhetsjour. På grund av rådande omvärldsläge finns ett behov av att fortsätta stärka upp enhetens verksamhetsområden framåt och vi ser därför fram emot att välkomna fler medarbetare till vår enhet. Skånetrafikens vision är att kunna erbjuda världens bästa resa och därigenom vara det självklara valet för skåningar. I ditt arbete på Skånetrafiken bidrar du till ett hållbart samhälle och till att Skåne blir en innovativ och attraktiv region att bo, verka och leva i. För oss handlar kollektivtrafik om så mycket mer än resor. Tillsammans med våra resenärer binder vi samman människor och platser varje dag. Tillsammans bidrar vi till en välfungerande infrastruktur som möjliggör utvecklingen av städer och regioner där människor kan bo och leva med hög livskvalitet. 2 plats(er). ARBETSUPPGIFTER Med din kompetens som informationssäkerhetsspecialist hjälper du organisationen att identifiera risker, skydda känslig information och skapa hållbara arbetssätt i en föränderlig digital miljö. Du kommer att samarbeta med olika delar av organisationen och bidra till ett strukturerat och proaktivt säkerhetsarbete, från riskanalyser och informationsklassning till incidenthantering och utbildningsinsatser. Du kommer att, i tät samverkan med enhetens informationssäkerhetssamordnare, vara delaktig i att driva och utveckla verksamheten inom ämnesområdet. Det innebär att du bidrar med att analysera verksamheten, framlägger förslag till åtgärder och förbättringar samt följer upp dessa. Uppdraget innebär även att ta fram och förvalta arbetsrutiner inom ämnes­området. På uppdrag av enhetschef Säkerhet och Beredskap kommer du, i samverkan med övriga specialister och samordnare, arbeta med framtagande av övergripande rutiner och processer samt inordna frågor rörande informationssäkerhet i Skånetrafikens övergripande arbete inom området. Vidare kommer rollen innebära upprättande av administrativa rutiner och bestämmelser samt att vara handläggare för funktionens olika övriga ärenden. Arbetet kommer att ske i nära samverkan med enhetens övriga kompetenser och som informationssäkerhetsspecialist på Skånetrafiken arbetar du i nära samverkan med specialister inom samma område hos övriga verksamheter inom Region Skåne. Tjänsten innefattar även att, inom ämnesområdet: · ge praktiska råd och stöd till verksamheten inom informationssäkerhetsfrågor · medverka i utvecklingen av processen för informationssäkerhet · stödja verksamhetens arbete med informationsklassning och riskanalys · agera riskanalysledare och leda riskworkshops · stödja arbetet med dataskydd exempelvis med konsekvensbedömningar och intresseavvägningar · stödja arbetet med att ta fram dataflödesdiagram · stödja vid utveckling av informationssäkerhetsarbetet i förvaltningen · informera och utbilda i informationssäkerhetsfrågor · bistå i utredning, hantering och rapportering av informationssäkerhetsincidenter samt personuppgiftsincidenter. KVALIFIKATIONER Vi välkomnar dig som har högskoleutbildning eller motsvarande med inriktning mot informationssäkerhet, IT-säkerhet, juridik inriktad mot IT eller annan utbildning och erfarenhet som vi bedömer likvärdig. Du har erfarenhet av att leda workshops, riskanalyser och informationsklassificeringar. Därtill har du intresse och erfarenhet från både tekniska och juridiska aspekter av informationssäkerhet. Goda kunskaper i svenska språket i så väl tal som skrift samt god förmåga att dokumentera och kommunicera på ett pedagogiskt sätt är en självklarhet för tjänsten. Meriterande kompetenser: · kunskap om regelverk, såsom NIS eller NIS-2 · certifiering i ISO 27001 (internationell standard för informationssäkerhet) · arbete med efterlevnadsuppföljning · erfarenhet av DPIA och incidenthantering · erfarenhet av arbete i Microsoft Visio. Vi söker dig som är strukturerad och van vid att arbeta med styrning och regelverk. Du är analytisk med förmåga att motivera andra inom informationssäkerhetsarbetet. Vidare är du kommunikativ och pedagogisk i dialog med olika intressenter, självständig i leverans och samarbetar väl. Därtill är du resultatinriktad och drivande. Vi är måna om att få rätt person till tjänsten och lägger stor vikt vid personlig lämplighet. Vi använder oss av löpande urval i denna rekrytering. Varmt välkommen med din ansökan redan idag! Anställningsform: Tillsvidareanställning. Varaktighet:, tillträde: Tillträde enligt överenskommelse. . Region Skåne finns till för att alla som bor i Skåne ska må bra och känna framtidstro. Genom gränslösa samarbeten och omtanke skapas de bästa förutsättningar för ett hälsosamt liv inom näringsliv, kollektivtrafik, kultur och hälso- och sjukvård i Skåne. Tillsammans gör vi livet mera möjligt. Skånetrafiken finns till för alla som bor, verkar och reser i Skåne. Vi gör det enkelt att resa hållbart. Varje dag gör människor cirka 470 000 resor med någon av våra 14 000 dagliga turer med buss och tåg samt 6 500 serviceresor till jobbet, skolan, sjukvården, familjen och vännerna. Våra resor med bussar och tåg är märkta med Bra Miljöval och genom att resa kollektivt bidrar vi tillsammans till ett hållbart samhälle, en bättre miljö och ett levande landskap. På https://www.skane.se/ledigajobb kan du se i vilket skede Region Skånes rekryteringar befinner sig och hur många som har sökt tjänsterna. Om du har skyddade personuppgifter ska du kontakta den kontaktperson som finns angiven i annonsen så att din ansökan blir hanterad enligt särskilda rutiner. När du söker ett jobb hos Region Skåne blir din ansökan en allmän handling enligt offentlighetsprincipen. Uppgifterna behandlas och sparas enligt dataskyddsförordningen (GDPR). Till bemannings- och rekryteringsföretag och till dig som är försäljare: Vi undanber oss vänligen men bestämt direktkontakt med bemannings- och rekryteringsföretag samt försäljare av ytterligare jobbannonser.