Uppdragsbeskrivning 

För detta uppdrag söker vår kund två seniora IT-konsulter som är specialiserade inom dataskydd och informationssäkerhet. Rollerna som eftersöks är en dataskyddssamordnare och en informationssäkerhetsamordnare.

Uppdragen ägs och leds på övergripande nivå av verksamhetens kanslichef tillsammans med CDO/digitaliseringsdirektör. Du som specialist inom dataskydd eller informationssäkerhet kommer att ledas av dessa och löpande arbeta nära och tillsammans med kundens dataskyddsombud, IT-säkerhetsansvarig, registratorer, verksamhetsutvecklare, förvaltningsledare, jurister och andra relevanta roller. Uppdraget organiseras centralt med syftet att omfatta operativt stöd till och samordning mellan verksamhetens samtliga förvaltningar och eventuellt även kommunala bolag.

Uppdragen kommer att utgå från och bygga vidare på de delar som redan finns på plats, till exempel styrdokument, analyser och redan etablerade funktioner inom informationssäkerhet. Uppdraget innebär i huvudsak att implementera verksamhetens ledningssystem för informationssäkerhet inom deras samtliga förvaltningar. Inledningsvis genom operativt arbete och fortsättningsvis genom att bygga förmåga så att varje förvaltning på egen hand löpande och hållbart arbetar utifrån ledningssystemet.

I din roll kommer du i huvudsak att implementera kundens ledningssystem för informationssäkerhet inom samtliga förvaltningar. Inledningsvis genom operativt arbete och fortsättningsvis genom att bygga förmåga så att varje förvaltning på egen hand löpande och hållbar arbetar utifrån ledningssystemet.

Rollen som dataskyddssamordnare innefattar följande arbetsuppgifter:

• Utveckling av ramverk och styrdokument, metodstöd och utbildningar samt föra ut kunskap om dessa brett inom verksamheten, till exempel genomföra kurser, lära ut genom operativt arbetet, genomföra workshopar och coacha individer för att höja den kollektiva förståelsen och kompetensnivån inom området dataskydd
• Tillsammans med kundens dataskyddssamordnare/dataskyddsombud, på central och lokal nivå, ta fram utvecklingsplaner för vidareutveckling av funktionen samt i syfte att säkerställa efterlevnad av relevant lagrum samt systematisk avvikelsehantering
• Vara kunskapsstöd och rådgivande till samtliga förvaltningar
• Tillsammans med kundens centrala dataskyddsombud ta fram och genomföra åtgärds- och handlingsplaner, både för att hantera nuläget och för att vidareutveckla deras dataskyddsfunktion
• Utifrån kundens kontext genomföra rättsutredningar avseende relevant lagrum inom dataskydd
• Praktiskt och tillsammans med berörda förvaltningar kravställa och arbeta för att införa lämpliga organisatoriska och tekniska skyddsåtgärder gällande dataskydd

Rollen som informationssäkerhetssamordnare innefattar följande arbetsuppgifter:

• Utveckling av ramverk och styrdokument, metodstöd och utbildningar samt föra ut kunskap om dessa brett inom verksamheten, till exempel genomföra kurser, lära ut genom operativt arbetet och individuell coaching och genomföra workshopar för att höja den kollektiva förståelsen och kompetensnivån inom informationssäkerhet
• Tillsammans med kundens IT-säkerhetsansvarige ta fram och genomföra åtgärds- och handlingsplaner, både för att hantera nuläget och för att vidareutveckla deras informationssäkerhetsfunktion
• Operativt leda riskanalyser, informationsklassningar och konsekvensbedömningar
• Utifrån kundens kontext genomföra rättsutredningar inom relevanta lagrum som t ex NIS och OSL samt situationsanpassad rådgivning
• Praktiskt och tillsammans med sakkunniga inom berörda förvaltningar kravställa och arbeta för att införa lämpliga organisatoriska och tekniska skyddsåtgärder gällande informationssäkerhet

Skallkrav:

• Jur. kandidatexamen eller motsvarande
• Erfarenhet av att ha genomför liknande och motsvarande arbete inom både informationssäkerhet och dataskydd, i kommunal verksamhet
• Dokumenterad erfarenhet av att arbeta inom kommunal verksamhet inom antingen informationssäkerhet och eller dataskydd
• Erfarenhet av att arbeta med olika typer av kommunala förvaltningar
• Dokumenterad erfarenhet och påvisad framgång inom projektledning, workshopledning och internkommunikation
• Kompetensnivå som motsvarar tre års erfarenhet att arbeta med informationssäkerhet eller dataskydd

Börkrav:

• Erfarenhet av att arbeta med informationssäkerhet inom olika verksamhetsformer, t ex från myndighet och eller privat näringsliv
• Erfarenhet av att arbeta med dataskyddsfrågor inom olika verksamhetsformer, t ex från myndighet och eller privat näringsliv
• Erfarenhet av att tidigare har arbetat med att samordna olika kommunala förvaltningar i ett gemensamt centralt lett förbättringsarbete