Informationssäkerhetsansvarig (CISO) till Höörs kommun

Höör ligger mitt i Skåne, har goda tågförbindelser, vacker natur, snart 17 000 invånare och en stadig befolkningsökning. Med omkring 1400 anställda är Höörs kommun den största arbetsgivaren. Många av våra medarbetare pendlar hit. Som medarbetare i Höörs kommun får du möjlighet att arbeta i en organisation som ständigt utvecklas. Vi sätter stort värde på bemötande och hjälps åt att skapa god arbetstrivsel genom en öppen och konstruktiv dialog, respekt och tolerans gentemot kollegor och medborgare. Hög serviceanda, professionalitet och engagemang utmärker vår organisation.

Digitaliseringsenheten är kommunens enhet för att samordna och driva digital transformation. Vi har ett tätt samarbete med vårt IT-bolag, som vi äger tillsammans med fem andra kommuner. Vi arbetar med att driva kommungemensam verksamhetsutveckling via digitala verktyg. Vårt uppdrag är att öka nyttan för våra medborgare, genom att möjliggöra för kommunens verksamheter att leverera service till medborgare, på nya sätt. Digitaliseringsenheten är placerade i Höör, enheten tillhör kommunledningskansliet och arbetar tillsammans med kommunens samtliga verksamheter.

ARBETSUPPGIFTER
Som Informationssäkerhetsansvarig (CISO) rapporterar du till Digitaliserings- och IT-utvecklingschef och arbetar i nära samarbete med systemförvaltare och med vårt dataskyddsombud.
Som Informationssäkerhetsansvarig (CISO) ansvarar du för att leda, samordna, utveckla och följa upp arbetet med informationssäkerhet på ett kommungemensamt och ändamålsenligt sätt. Du samordnar insatser tillsammans med vårt dataskyddsombud och säkerställer att policys och riktlinjer för informationssäkerhet efterlevs. Du rapporterar till vår Digitaliserings- och IT-utvecklingschef och är en viktig pusselbit i vår digitala transformation. Du säkerställer att informationssäkerhet är en naturlig del i kravställning och utveckling av digitala tjänster. Du stödjer kommunens verksamheter med specialistkompetens.

Som Informationssäkerhetsansvarig (CISO) ansvarar du för att leda, samordna, utveckla och följa upp arbetet med informationssäkerhet på ett kommungemensamt och ändamålsenligt sätt. Du samordnar insatser tillsammans med vårt dataskyddsombud och säkerställer att policys och riktlinjer för informationssäkerhet efterlevs. Du rapporterar till vår Digitaliserings- och IT-utvecklingschef och är en viktig pusselbit i vår digitala transformation. Du säkerställer att informationssäkerhet är en naturlig del i kravställning och utveckling av digitala tjänster. Du stödjer kommunens verksamheter med specialistkompetens.


KVALIFIKATIONER
Du förväntas självständigt kunna planera, organisera och genomföra dina arbetsuppgifter med god kvalitet. Som person är du ansvarstagande och du tar ett stort eget ansvar i att leverera hög kvalitet. Du bidrar till vårt ständigt pågående förbättringsarbete och gillar att anta nya utmaningar. Du är serviceinriktad och har lätt för att skapa nya kontakter. Du har lätt att kommunicera i tal och skrift. Du bör ha ett intresse för detaljer och kunskap i de regelverk en kommun lyder under avseende informationshantering. Du har god erfarenhet av att arbeta proaktivt för att efterleva lagar och förordningar avseende informationshantering, t.ex. dataskyddsförordningen (GDPR). Erfarenhet av förändrings- och implementationsprojekt kring informationssäkerhet i offentlig verksamhet är meriterande.

Övriga arbetsuppgifter innefattar att säkerställa rapportering av incidenter samt hantering av registerförteckning. Driva arbetet med informationsklassificering och riskbedömning. Du arbetar i nära samarbete med vårt IT-bolag i för att säkerställa att arbetet med informationssäkerhet ligger som grund till de prioriteringar som görs inom området för IT-säkerhet. Du planerar och utför utbildningsinsatser tillsammans med vårt dataskyddsombud.

Vi söker dig som har:
• Högskoleutbildning i informationssäkerhet, informationsvetenskap, systemvetenskap eller annan relevant akademisk utbildning
• 3-6 års erfarenhet från arbete med informationssäkerhet
• Förmåga att på ett pedagogiskt sätt förklara komplexa frågor
• Förmåga att kommunicera med olika typer av intressenter, sätta dig in i verksamhetens upplevelse och behov
• Erfarenhet från ramverk så som ISO27001 och ISO27002, GDPR, NIST. Det är meriterande om du också har erfarenhet och kunskap kring offentlighets- och sekretesslagen eller säkerhetsskyddsregelverket
• Certifiering inom informationssäkerhet, t.ex CISA (Certified Information Systems Auditor), CISSP (Certified Information Security Manager) är meriterande

Vi kommer att lägga stor vikt på personlig lämplighet.


ÖVRIGT
Tjänsten kommer att tillsättas under förutsättning att erforderliga politiska beslut fattas samt att den inte behöver tas i anspråk för internt bruk.

Vi tillämpar löpande urval.

Som anställd i Höörs kommun har du friskvårdspeng som anställningsförmån, vidare tillämpar vi rökfri arbetstid.

Inför rekryteringsarbetet har vi tagit ställning till rekryteringskanaler och marknadsföring. Vi undanber oss därför bestämt kontakt med mediesäljare, rekryteringssajter och liknande.