Informationssäkerhetssamordnare

Säkerhetsfunktionen som en av tre funktioner inom Enheten för kommunikation och ledningsstöd har det övergripande ansvaret för länsstyrelsens verksamhetsskydd och säkerhetsskydd med avsikt på informationssäkerhet, personalsäkerhet och fysisk säkerhet. Ansvaret innefattar bland annat att mot bakgrund av lagstiftning och analyser upprätta, revidera- och implementera styrande dokumentation på säkerhetsområdet, genomföra utbildningar- och övningar, kontrollera och följa upp säkerhetsarbetet samt att stödja organisationen i säkerhetsfrågor.

Om jobbet

Du har det övergripande ansvaret att leda, utveckla och samordna informationssäkerhetsarbetet utifrån länsledningens inriktning och prioritering.

Du stödjer och följer upp den egna organisationen så att informationssäkerhet hanteras utifrån fastställda lagkrav och regelverk.

Du har ett samordningsansvar i det regionala informationssäkerhetsnätverket där du förväntas leda återkommande nätverksmöten i samverkan med länets aktörer.

Utöver detta förväntas du stödja länsstyrelsernas gemensamma arbete på nationell nivå där du bidrar till framtagandet av ett länsstyrelsegemensamt ledningssystem för informationssäkerhet.

Du kommer i huvudsak arbeta med följande:

• Ansvara för framtagande av lednings- och kvalitetssystem för informationssäkerhet på myndigheten med stöd av standarderna SS-EN ISO/IEC 27001:
• Genomföra risk- och sårbarhetsanalyser utifrån ett allriskperspektiv samt upprätta och uppdatera styrande dokument.
• Agera rådgivande till länsledning och ledningsgrupp.
• Stödja organisationen vid klassificering av information, kontinuitetsplanering, riskanalyser och incidenthantering.
• Genomföra ledningens genomgång för myndighetens ledning och presentera organisationens mognadsnivå och utveckling inom informationssäkerhetsområdet.
• Bevaka förändringar i lagstiftning och informationssäkerhetshändelser i omvärlden, samt rapportera relevanta iakttagelser till ledningen.
• Medverka i det gemensamma informationssäkerhetsarbetet nationellt.
• Ta fram årlig utbildningsplan och genomföra utbildningsinsatser för myndighetens medarbetare.
• Granska efterlevnad av MSB:s föreskrifter och NIS-2 direktivet.
• Bereda informationssäkerhetsärenden och remisser inför beslut av ledning.
• Ta fram och underhålla övergripande handlingsplan som tydliggör hur organisationen ska möta behov och brister utifrån genomförda analyser och identifierat gap.

Om dig

Vi söker dig som har relevant akademisk utbildning inom området eller dokumenterad erfarenhet som vi bedömer likvärdig. Vi vill att du har flera års dokumenterad erfarenhet av arbete kopplat till informationssäkerhetsfrågor inom offentlig förvaltning, företrädesvis inom det statliga området.

Du har ett strukturerat arbetssätt och vana av att dokumentera och ta fram styrande dokument. Du kan uttrycka dig väl, både i tal och skrift på svenska. För att lyckas i din roll ska du vara en god kommunikatör som på ett pedagogiskt och övertygande sätt kan nå ut med budskap, engagera samt skapa delaktighet och förståelse för dina frågor. 

Du är självgående, handlingskraftig och lösningsorienterad samt kommer till avslut. Du ska ha en god samarbetsförmåga. Du är noggrann och lägger stor vikt vid kvalitet samt har en förmåga att arbeta med komplexa frågor som kräver analys. Vi lägger stor vikt vid dina personliga egenskaper.

Det är meriterande om du tidigare haft en samordnande funktion, arbetat med lednings- och/eller kvalitetssystem samt arbetat i nätverk med andra myndigheter. Har erfarenhet av arbete med informationssäkerhet utifrån annan reglering så som säkerhetsskyddslagstiftningen, dataskyddsförordningen samt offentlighet och sekretesslagen inom offentlig sektor.

Du ska ha körkort med B-behörighet.

Då anställningen är placerad i säkerhetsklass krävs svenskt medborgarskap. Säkerhetsprövning med registerkontroll kommer att genomföras före anställning.

Länsstyrelsen har en viktig samordnande roll vid samhällsstörningar och därmed ingår samtliga anställda i kris- och krigsorganisationen.

Välkommen med din ansökan senast den 18 januari.