Informations- och IT-säkerhetsstrateg med juridisk kompetens

Intraservice är Göteborgs Stads interna serviceorganisation. Vår uppgift är att bidra till att göra det enklare att arbeta i Göteborgs Stads olika verksamheter. Vi är inne på en spännande resa med nya uppdrag och ansvarsområden, vilket gör att vi behöver fler kompetenta och engagerade kollegor. Idag är vi drygt 700 anställda.
Läs mer om oss på http://www.goteborg.se/intraservice

ARBETSUPPGIFTER
Vi är Göteborg! Nu behöver vi dig som vill vara med att leda det långsiktiga Informations- och IT-säkerhetsarbetet inom Göteborgs Stad, Intraservice.

Som Informations- och IT-säkerhetsstrateg på Intraservice får du möjlighet att arbeta med samhällsnyttiga, spännande uppdrag och delta i projekt som utvecklar och levererar lösningar för Göteborgs Stad. Du kommer att arbeta tillsammans med specialister inom området Informations- och IT-säkerhet i en innovativ kultur där kunskapsutbyte och samarbete prioriteras.

I rollen som Informations- och IT-säkerhetsstrateg med juridisk kompetens kommer du aktivt delta i att förvalta och utveckla Informations- och IT-säkerhetsarbetet. Du kommer att ha befattningen teknisk IT-strateg.

Exempel på arbetsuppgifter:
• Leda aktiviteter med att ta fram och förvalta krav, strategier, regler, riktlinjer och policys med inriktning på Informations- och IT-säkerhet.
• Bistå vid avtalstolkningar, genomföra riskbedömningar och arbeta med lösningsorienterad juridisk rådgivning.
• Samarbeta med den funktionella förvaltningen för att säkerställa att tjänster, system och dess underliggande infrastruktur följer regelverk och bestämmelser tillhörande Informations- och IT-säkerhet.
• Aktivt delta i interna och externa forum och agera som gränssnitt mellan omvärld, kund och Intraservice säkerhetsorganisation.
• Kravställa att säkerhetsanalyser genomförs inom Intraservice och att nödvändiga åtgärder vidtas och följs upp.
• Kravställa direktiv, omfattning, analys och rapportering för intern och extern efterlevnadskontroll tillhörande informations- och IT-säkerhet.
• Upprätta och revidera styrande dokument.
• Utarbeta processer, metoder och mallar.
• Dokumentera och följa upp problembilder och risker av större karaktär som påverkar Intraservice och dess leveranser.



KVALIFIKATIONER
Vi söker dig som har en akademisk utbildning inom datateknik, datavetenskap eller liknande utbildning, alternativt innehar motsvarande kompetens förvärvad på annat sätt. Du har flerårig erfarenhet från kvalificerat, systematiskt och riskbaserat arbete tillhörande informations- och IT-säkerhet i större organisation. Vidare skriver och kommunicerar du obehindrat på svenska och engelska.

Du har även:
• fördjupade kunskaper i avtalsrätt med IT-rättslig inriktning såsom upphandlings-, skadestånds- och integritetslagstiftning (GDPR)
• god kunskap om de tekniska och administrativa aspekterna av arbete med informations- och IT-säkerhet; de hot, risker och möjligheter som finns, rutiner, regler och instruktioner
• god kompetens och förmåga att avgöra vad som är en rimlig säkerhetsnivå i förhållande till vilket värde informationen har, de risker som föreligger och den skada som kan uppkomma.
• god kunskap om ISO-standarder och relevanta lagar, direktiv och förordningar som ställer krav på informationssäkerhet, samt hur dessa regelverk förhåller sig till varandra

Meriterande är
• relevanta certifieringar inom IT- och informationssäkerhetsområdet, exempelvis CISSP, CISM, CISA, etc.
• erfarenhet av juridiskt arbete inom offentlig verksamhet

Vi lägger stor vikt vid din personlighet och söker dig som stimuleras av att samarbeta med andra, är nyfiken, vill inhämta kunskap och dela med dig av dina kunskaper. För att trivas i rollen krävs det att du är analytisk och att du på ett strukturerat sätt kan sammanställa och dokumentera resultaten av ditt arbete. Som person blir du engagerad av utmanande problemställningar och har ett stort mått av nytänkande. Rollen ger ett utrymme för ett stort mått av självständighet i den juridiska rådgivningen varför det är viktigt att du har ett gott juridiskt omdöme.

Som medarbetare på Intraservice delar du självklart stadens gemensamma förhållningssätt: vi vet vårt uppdrag och vem vi är till för, vi bryr oss, vi arbetar tillsammans och vi tänker nytt.
På Intraservice arbetar du i en kunskapsorganisation som kontinuerligt utvecklas och förändras. Vi arbetar tillitsbaserat och hos oss får du stora möjligheter till kompetensutveckling och kreativt arbete.

Vi erbjuder dig flexibel arbetstid för att du ska kunna få balans mellan arbete och privatliv. Intraservice har ett aktivt hälsoarbete och du erbjuds olika friskvårdsförmåner. Sedan flera år tillbaka arbetar vi aktivt med miljöfrågor och har ett miljöledningssystem.
Vi vill att Intraservice ska präglas av öppenhet och respekt för olikheter och vi vet att mångfald bidrar till att utveckla vår verksamhet.


ÖVRIGT
Då vi inför denna rekrytering redan tagit ställning till de rekryteringskanaler vi önskar använda undanber vi oss vänligen men bestämt att bli kontaktade för ytterligare erbjudanden om kompetensförmedling, annonserings- och rekryteringshjälp.