Samordnare informationssäkerhet, 2 tjänster

Lunds universitet grundades 1666 och rankas återkommande som ett av världens 100 främsta lärosäten. Här finns cirka 44 000 studenter och mer än 8 000 medarbetare i Lund, Helsingborg och Malmö. Vi förenas i vår strävan att förstå, förklara och förbättra vår värld och människors villkor.




Beskrivning

Information är en ytterst viktig strategisk resurs vid Lunds universitet och en förutsättning för att kunna bedriva högkvalitativ utbildning och framstående forskning i samverkan med omvärlden.

Den kraftigt ökade digitaliseringen, användningen av tekniska hjälpmedel, sociala medier, lagar och förordningar samt en ständigt förändrad hotbild, gör informationssäkerhet och riskhantering till både en prioriterad fråga och en viktig möjlighet för universitetet.

Universitetsledningen har under våren beslutat att etablera ett ledningssystem för informationssäkerhet (LIS) samt att skapa en ny expert- och stödfunktion för informationssäkerhet vid universitetet. Universitetets CISO (Chief Information Security Officer) leder arbetet och rapporterar uppdraget till högsta ledningen. Därför söker vi nu två medarbetare till Informationssäkerhetsgruppen.

Arbetsuppgifter

I rollen som Samordnare (informationssäkerhet) kommer du att medverka vid utveckling och införande av ett systematiskt och riskbaserat informationssäkerhetsarbete. Långsiktigt arbetar du med bland annat, men inte uteslutande, utbildning, informationsklassningar, kravanalyser, riskanalyser, kontinuitetsplanering, stöd vid anskaffning av IT-tjänster och IT-system, säkerhetskonsultering, medvetenhetsuppbyggnad, leverantörs- och produktutvärdering, stödja verksamheten med utredningar samt ta fram och förvalta metodik och rutiner. Du kommer även att utbilda och stötta verksamheten i olika informationssäkerhetsfrågor, vid genomförande av prioriterade och beslutade åtgärdsplaner för informationssäkerhet samt att göra uppföljningar.

Du kommer att stödja en mängd olika verksamhetsroller vid universitetet och samverka med funktioner som t ex IT-säkerhet, säkerhetsavdelning, arkivfunktion, dataskydd och juridik.

Kvalifikationer

För att arbeta hos oss vill vi att du har:

- relevant utbildning, akademisk, från yrkeshögskola, eller motsvarande arbetslivserfarenhet om minst tre år som av arbetsgivaren bedöms likvärdig
- arbetslivserfarenhet av säkerhetsmässigt komplicerade miljöer samt att planera och genomföra t.ex. klassificeringar, kravanalyser eller risk- och sårbarhetsanalyser
- dokumenterad arbetslivserfarenhet av informationssäkerhetsarbete, ledningssystem enligt ISO27001/02 och risk management i samordnande roll/er i större komplexa organisationer
- erfarenhet av att utveckla rutiner och metodik för informationssäkerhet
- god vana av ledningssystem och att skriva tydlig dokumentation
- vana att utbilda, facilitera workshops och kommunicera på både svenska och engelska, i olika stora målgrupper

Vi lägger stor vikt vid personliga egenskaper och som person ser vi att du har:

- ett stort personligt engagemang och intresse för säkerhetsfrågor
- god förmåga att arbeta självständigt, ta eget ansvar och leverera resultat av hög kvalitet även med korta ledtider
- god förmåga att prioritera uppgifter, systematisera information, dokumentera och pedagogiskt kunna beskriva komplexa skeenden
- god förmåga att jobba i grupp och på ett prestigelöst sätt bidra till gruppens utveckling
- god analytisk förmåga

Följande erfarenhet och kunskaper är meriterande:

- Arbetslivserfarenhet från större statlig myndighet, universitet eller högskola
- IT- och cybersäkerhet
- CISM, CISSP, CRISC eller annan likvärdig certifiering

Ett krav för tjänsten är att du har svenskt medborgarskap pga att rollen är inom säkerhetsområdet.

Universitetet tillämpar individuell lönesättning. Ange gärna löneanspråk i din ansökan.

Lunds universitet välkomnar sökande med olika bakgrund och erfarenheter. Vi ser jämställdhet och mångfald som en styrka och tillgång. Välkommen med din ansökan! Vi undanber oss alla kontakter från annonsförsäljare, rekryterings- och bemanningsföretag på grund av statliga upphandlingsregler.