Arbetsbeskrivning

Välkommen till ossVill du vara med och utveckla arbetet för att information hanteras säkert och att verksamheten kan möta nya krav och risker i ett föränderligt digitalt landskap? Som informationssäkerhetssamordnare hos Järva stadsdelsförvaltning får du en central roll i att stärka förvaltningens förmåga att arbeta systematiskt och riskbaserat med informationssäkerhet. Du blir en del av kanslienheten inom avdelningen administration och stadsmiljö. Här samlas bland annat funktioner för dataskydd, IT, digitalisering och arkiv. Vi är 18 kollegor som arbetar nära varandra och utvecklar tillsammans förvaltningens gemensamma arbetssätt.

Vi erbjuder digHos oss får du ett självständigt och utvecklingsinriktat uppdrag med möjlighet att påverka. Du får en viktig roll i att driva utvecklingen av informationssäkerhetsarbetet tillsammans med chefer, medarbetare och andra specialistfunktioner i stadsdelsförvaltningen. Du blir en del av en arbetsgrupp där vi tar vara på varandras kompetenser och hjälper varandra att lyckas. Här får du också möjlighet att utvecklas i din yrkesroll tillsammans med oss, kollegor i grannstadsdelar, liksom staden i stort.

Vi erbjuder dig dessutom:

• friskvårdsbidrag
• en trygg tillsvidareanställning hos Stockholms stad
• vinter- och sommararbetstid
• möjlighet till semesterväxling.

Läs mer om våra förmåner här.

En hälsning från din framtida chefJag heter Josefine Rogel Randin och är din blivande chef. Jag drivs av att utveckla verksamheter och tror på ett ledarskap som kombinerar förtroende, tydlighet och stöd. Hos mig får du stort utrymme att använda din kompetens, ta egna initiativ och bidra med dina perspektiv. Jag värdesätter ett nära samarbete där vi tillsammans identifierar behov, gör kloka prioriteringar och skapar förutsättningar för utveckling. Ser framemot att välkomma dig till oss!

Din rollSom informationssäkerhetssamordnare ansvarar du för att samordna, utveckla och följa upp förvaltningens systematiska och riskbaserade informationssäkerhetsarbete. Du arbetar både strategiskt och verksamhetsnära och driver informationssäkerhetsarbetet framåt i nära samverkan med verksamheterna, IT, dataskydd och informationshantering. Du analyserar risker och utvecklingsbehov, föreslår prioriteringar och ger chefer och ledning kvalificerat stöd inför beslut. En viktig del av ditt uppdrag är att stärka verksamheternas förmåga att själva identifiera, bedöma och hantera informationssäkerhetsrisker. Du omsätter krav och riktlinjer i praktiska arbetssätt, skapar förståelse för informationssäkerhetens betydelse och bidrar till att arbetet blir en naturlig del av verksamheternas vardag.

Dina arbetsuppgifter innebär bland annat att:

• samordna, utveckla och följa upp förvaltningens systematiska och riskbaserade informationssäkerhetsarbete
• utveckla och förvalta arbetssätt och rutiner samt omsätta krav och riktlinjer i praktiken
• stödja verksamheterna i informationsklassning och klassning av IT-system
• bidra till att integrera informationssäkerhet i verksamhetsplanering, riskhantering, intern kontroll och uppföljning samt medverka i risk- och sårbarhetsanalyser
• ge chefer och verksamheter kvalificerat råd och stöd i informationssäkerhetsfrågor
• identifiera utvecklingsbehov, föreslå prioriterade åtgärder och driva förbättringsarbete
• leda och utveckla förvaltningens nätverk för informationssäkerhetsambassadörer
• bidra till kunskapsspridning och ökad förståelse för informationssäkerhet i organisationen
• samverka med interna och externa funktioner samt omvärldsbevaka utvecklingen inom lagstiftning, regelverk och hotbild.

Din kompetens och erfarenhetVi vill att du har:

• relevant högskoleutbildning eller specialistutbildning inom informationssäkerhet, IT, juridik eller annat närliggande område, alternativt lång och aktuell erfarenhet av kvalificerat informationssäkerhetsarbete som arbetsgivaren bedömer likvärdig
• erfarenhet av att självständigt driva utvecklings- och förändringsarbete, där du har omsatt behov och mål till konkreta arbetssätt och förbättringar i en organisation
• kunskap om informationsklassning, riskbedömning och hur information och IT-system behöver skyddas utifrån verksamhetens behov och risker
• förmåga att tolka regelverk och styrande krav, omsätta dem i praktiken och anpassa arbetssätten till verksamhetens behov
• mycket god förmåga att uttrycka dig på svenska i tal och skrift. Det är meriterande om du har:

• erfarenhet av informationssäkerhetsarbete i offentlig sektor och då särskilt från Stockholms stad
• erfarenhet av att stödja chefer och ledningsgrupper i strategiska informationssäkerhetsfrågor
• erfarenhet av att leda tvärfunktionella nätverk eller utvecklingsprocesser
• erfarenhet av informationssäkerhetskrav i inköps- och upphandlingsprocesser
• kunskap om offentlighets- och sekretesslagstiftningen (OSL)
• kunskap om cybersäkerhet och relevant lagstiftning, inklusive den nya cybersäkerhetsregleringen.

Vi lägger stor vikt vid följande personliga kompetenser: För att lyckas i rollen behöver du vara självgående och ha förmåga att ta initiativ, prioritera och driva arbetet framåt. Du har helhetssyn, ser samband och kan identifiera vad som behöver göras för att komma vidare. Du är utvecklingsinriktad och omsätter behov och idéer till konkreta förbättringar. Du är samarbetsorienterad och har lätt för att skapa förtroendefulla relationer. Du lyssnar in verksamheternas behov, skapar förståelse för informationssäkerhetens betydelse och hittar lösningar tillsammans med andra. Du har god pedagogisk förmåga och anpassar ditt budskap efter mottagaren. Du kan förklara komplexa frågor på ett tydligt och begripligt sätt. Du arbetar strukturerat och uthålligt, skapar ordning och följer upp insatser. Du kan hålla riktningen även när frågorna är komplexa och förutsättningarna förändras.