Informationssäkerhetsstrateg till VMKF

Vill du leda utvecklingen av informationssäkerhet och cybersäkerhet i tre av våra medlemskommuner?

Digitalisering, AI, molntjänster och ökade regulatoriska krav förändrar kommunsektorn i snabb takt. Därför söker vi nu en strategisk och utvecklingsorienterad Informationssäkerhetsstrateg som vill ta ett ledande ansvar för att utveckla och samordna informationssäkerhetsarbetet inom Västra Mälardalens kommunalförbund (VMKF) och våra medlemskommuner.

Hos oss får du möjlighet att göra verklig skillnad för över 70 000 invånare genom att stärka säkerheten, skydda samhällsviktig information och bidra till en robust och trygg offentlig verksamhet.

Om tjänsten

Som Informationssäkerhetsstrateg ansvarar du för att etablera, utveckla och samordna ett gemensamt informationssäkerhetsarbete för VMKF, medlemskommunerna Arboga, Kungsör och Surahammar samt deras kommunala bolag.

Du arbetar strategiskt nära ledning, verksamheter och IT-avdelning och bidrar till att informationssäkerhet integreras i verksamhetsutveckling, digitalisering, AI och cybersäkerhet. Rollen har ett strategiskt fokus och kombinerar ledning och samordning av det gemensamma arbetet med verksamhetsnära stöd i analyser, uppföljning och utveckling av praktiska arbetssätt

1 plats(er).

ARBETSUPPGIFTER

I rollen leder och utvecklar du det gemensamma informationssäkerhetsarbetet. Du vidareutvecklar och förvaltar ledningssystemet för informationssäkerhet (LIS) enligt ISO 27001 och tar fram styrande dokument, riktlinjer och processer. Tillsammans med verksamheterna genomför du riskanalyser och uppföljningar och utvecklar arbetet med informationsklassning. Du ger också stöd i hantering, uppföljning och analys av säkerhetsincidenter samt i frågor som rör informationssäkerhet i kontinuitetsplanering och krisberedskap. Arbetet ska bidra till att stärka kommunernas säkerhetsmognad.

En viktig del av uppdraget är att hjälpa verksamheter och projekt att ta hänsyn till säkerhet i sitt dagliga arbete och i utvecklingen av nya lösningar. Det kan handla om att ställa säkerhetskrav vid upphandlingar, stödja bedömning och uppföljning av leverantörers informationssäkerhet eller delta i arbete med , molntjänster och AI. Du bidrar till styrning och säker användning av AI, stödjer arbetet med identitets- och behörighetsstyrning och samverkar med IT kring tekniska säkerhetsåtgärder.

Du håller dig uppdaterad om lagstiftning och regelverk, bland annat NIS2, säkerhetsskyddslagstiftning och MCF:s föreskrifter. I uppdraget ingår att stödja verksamheterna inom dataskydd och informationssäkerhet samt att följa upp efterlevnad och internkontroller.

För att säkerhetsarbetet ska få genomslag behöver det vara begripligt och användbart för chefer och medarbetare. Du planerar och genomför utbildningar, ökar medvetenheten om säkerhetsfrågor och ger stöd till ledning och verksamheter. På så sätt bidrar du till att utveckla kommunernas säkerhetskultur.

Du leder kommunövergripande nätverk och samordnar informationssäkerhetsarbetet mellan kommuner och bolag. Du samverkar också med MCF, SKR, andra kommuner och myndigheter.

KVALIFIKATIONER

Krav

• Akademisk examen inom informationssäkerhet, IT-säkerhet, systemvetenskap, juridik eller motsvarande

• Minst 2 års erfarenhet av informationssäkerhetsarbete

• Erfarenhet av styrning och systematiskt informationssäkerhetsarbete med ledningssystem för informationssäkerhet (LIS) enligt ISO 27001 eller motsvarande ramverk

• God förståelse för IT, digitalisering och cybersäkerhet

• Mycket god förmåga att uttrycka dig i tal och skrift på svenska

Meriterande

• Offentlig verksamhet

• NIS2

• Dataskydd (GDPR)

• Kravställning och leverantörsuppföljning i offentlig upphandling

• Certifieringar såsom CISSP, CISM, CRISC eller ISO 27001 Lead Implementer

Personliga egenskaper

• För att lyckas i rollen behöver du vara:

• strategisk och analytisk

• pedagogisk och kommunikativ

• självgående och drivande

• relationsskapande

• strukturerad och lösningsfokuserad

Anställningsform: Tillsvidareanställning.

Varaktighet: Tillsvidare.

Västra Mälardalens kommunalförbund (VMKF) arbetar för ett utvecklat och fördjupat samarbete mellan medlemskommunerna Arboga kommun, Kungsörs kommun, Köpings kommun och Surahammars kommun med tillhörande kommunala bolag och förbund. VMKF tillhandahåller stöd, service och support inom bland annat Bostadsanpassning, Parkeringstillstånd, Lön, Upphandling, IT och telefoni.

Den grundläggande idén med förbundet är att säkra kompetensförsörjningen, bibehålla en hög kvalitet samt att effektivisera och minska den totala kostnaden för medlemskommunerna.

Vår värdegrund innebär att alla medarbetare ska känna stolthet i att arbeta i Västra Mälardalens kommunalförbund. Det når vi genom att ha uppdragsgivarna i fokus, ha respekt för varandra, visa engagemang och genom att allas gemensamma insatser bidrar till ett gott resultat för helheten. Läs mer om oss på vår hemsida www.vmkfb.se.