Informationssäkerhetsstrateg till IDA - Strategi, arkitektur & transform

Vill du leda och utveckla informations- och cybersäkerhetsarbetet i en stor och komplex organisation? Vi söker dig som kan sätta riktning, skapa struktur och bidra till att säkerhet blir en möjliggörare för kommunens verksamhetsutveckling och digitalisering.

Som informationssäkerhetsstrateg är du också kommunens Chief Information Security Officer (CISO). Du har ett tydligt kommunövergripande uppdrag att leda och hålla samman Örebro kommuns samlade arbete med informations- och cybersäkerhet.

Om tjänsten

Som informationssäkerhetsstrateg/CISO sätter du riktning för området, driver utvecklingen framåt och skapar förutsättningar för kommunens verksamheter och specialistfunktioner att arbeta mot en gemensam inriktning.

Du ansvarar för att det finns en sammanhållen bild av kommunens säkerhetsläge, risker och utvecklingsbehov och att frågor lyfts till rätt nivå i organisationen. Du bevakar utvecklingen inom området och omsätter förändringar i hotbild, lagstiftning och andra krav till inriktning och prioriteringar.

Du leder kommunens informationssäkerhetsråd och representerar kommunen i relevanta regionala och nationella nätverk och samarbeten.

Att leda det samlade arbetet innebär inte att du ensam äger säkerhetsfrågorna eller själv ska genomföra alla aktiviteter. Ansvar och beslutsmandat följer kommunens ordinarie styrning och ansvarsfördelning. Samtidigt är du själv aktiv i arbetet och bidrar med analyser, vägval, styrning och beslutsunderlag där din kompetens behövs.

Till din hjälp finns informationssäkerhetsspecialister och samordnare som arbetar mer verksamhetsnära och operativt samt andra specialistfunktioner inom bland annat IT- och cybersäkerhet, dataskydd, it-juridik och säkerhet.

Exempel på arbetsuppgifter:

leda och hålla samman kommunens samlade arbete med informations- och cybersäkerhet

utveckla kommunövergripande styrning, arbetssätt och uppföljning

analysera säkerhetsläge, risker och utvecklingsbehov och ge kommunens ledning kvalificerade råd och beslutsunderlag

bevaka förändringar i hotbild, lagstiftning och andra krav och omsätta dem till inriktning och prioriteringar

leda och utveckla kommunens informationssäkerhetsråd

bidra till att kommunen kan utveckla verksamhet och digitala lösningar på ett säkert sätt, genom ett tidigt, riskbaserat och proportionerligt informations- och cybersäkerhetsarbete

representera kommunen i regionala och nationella nätverk och samarbeten

Om arbetsplatsen

Tjänsten är placerad på enheten Strategi, arkitektur och transformation inom Informationsförsörjnings- och digitaliseringsavdelningen. Här arbetar strateger och arkitekter tillsammans med att skapa förutsättningar för kommunens långsiktiga digitala utveckling.

Läs mer om hur det är att jobba i Örebro kommun på http://www.orebro.se/jobb.

Kvalifikationer

Vi söker dig som har god kunskap om informations- och cybersäkerhet och som kan se området i ett större verksamhets-, styrnings- och digitaliseringsperspektiv.

Du har förmågan att arbeta strategisk utan att tappa genomförandet. Du kan formulera en långsiktig riktning och samtidigt omsätta den i konkret arbete. Du har ett lösningsorienterat och möjliggörande förhållningssätt till informationssäkerhet.

Vi ser även att du är pedagogisk och synlig i organisationen. Du har en god förmåga att kommunicera på svenska i både tal och skrift. Du tar initiativ, bygger relationer och gör komplexa säkerhetsfrågor begripliga och relevanta för såväl ledning som verksamhet och specialister. Som CISO är du trygg i att leda genom sakkunskap, struktur, samordning och påverkan och har förmåga att få med dig andra i arbetet.

Vi lägger stor vikt vid personlig lämplighet.

Krav:

akademisk examen om minst 180 hp eller annan utbildning samt erfarenhet som vi bedömer som likvärdig

flerårig erfarenhet av kvalificerat arbete inom informations- eller cybersäkerhet

erfarenhet av att leda, utveckla och samordna informationssäkerhetsarbete i en större organisation

god kunskap om relevanta regelverk, standarder och metoder inom informations- och cybersäkerhetsområdet

erfarenhet av att omsätta krav, risker och omvärldsförändringar till styrning, prioriteringar och utvecklingsarbete

Meriterande:

erfarenhet från offentlig verksamhet eller annan stor och komplex organisation

erfarenhet av ISO 27001 och NIS2/cybersäkerhetsregelverket

Omfattning och tillträde

Anställningsform: tillsvidareanställning

Sysselsättningsgrad: 100%

Tillträde: enligt överenskommelse

Antal tjänster: 1

Övrig information

Tjänsten är säkerhetsklassad. Registerkontroll och säkerhetssamtal genomförs inför anställning och godkänt resultat är en förutsättning för anställning.

Intervjuer kan komma att ske digitalt. På http://www.orebro.se/jobb/digitalaintervjuer kan du läsa mer om våra digitala intervjuer och hur du kan förbereda dig.

Ansökan

Sista ansökningsdag är 28/10.

Urval och intervjuer kan komma att ske löpande.

Välkommen med din ansökan!

Skyddade personuppgifter? Läs mer om hur du ansöker på https://www.orebro.se/jobb/skyddadepersonuppgifter