Var med och stärk informationssäkerheten där den faktiskt händer

Av Umeåborna, för Umeåborna.

Vi är ett energi- och kommunikationsbolag som ägs av Umeå kommun och alla som bor här. Med trygga och tillgängliga lösningar ser vi till att ett växande Umeå alltid är uppvärmt, upplyst och uppkopplat.

Som samhällsviktig verksamhet hanterar vi information och digitala lösningar som behöver vara tillgängliga, riktiga och skyddade. Samtidigt ökar kraven på både robusthet, cybersäkerhet och regelefterlevnad. Nu söker vi en informationssäkerhetssamordnare som vill hjälpa oss att utveckla hur vi arbetar med informationssäkerhet i praktiken.

Din roll i vårt team

Som informationssäkerhetssamordnare tillhör du avdelningen Ledningsstöd och du arbetar nära chefer, verksamheter och andra specialistfunktioner för att stärka vårt systematiska informationssäkerhetsarbete. Du har ett tydligt koncernövergripande uppdrag att samordna, utveckla och följa upp vårt samlade informationssäkerhetsarbete och vara ett rådgivande stöd till verksamheten.

Du hjälper chefer och verksamheter att förstå risker och krav, ger vägledning och tar fram underlag så att de kan fatta välgrundade beslut och ta ansvar för sin information och sina risker.

I rollen behöver du kunna väga regelverk, risk och best practice mot verksamhetens faktiska behov och förutsättningar. Det handlar om att hitta rätt nivå på säkerheten utifrån situation och risk, och att kunna förklara och förankra rekommendationerna hos dem som berörs.

Du kommer bland annat att:

• stödja verksamheten i informationsklassning, riskanalyser och säkerhetsbedömningar

• ge råd och stöd till chefer och verksamheter inom informationssäkerhet, risk och regelefterlevnad

• ta fram bedömningar och beslutsunderlag som ger verksamheten stöd i sina beslut

• bevaka utvecklingen inom området och omsätta förändringar i hotbild, lagstiftning och andra krav till inriktning och prioriteringar

• omsätta lagstiftning, standarder och regulatoriska krav till praktiska arbetssätt

• utveckla och följa upp arbetssätt, processer och styrning inom informationssäkerhet

• planera och genomföra aktiviteter som ökar kunskap, medvetenhet och säkerhetskultur

• bidra i utvecklingsinitiativ och förändringar där informationssäkerhet behöver finnas med från början

Du blir en del av vår säkerhetsfunktion och arbetar nära specialistkollegor inom bland annat IT- och cybersäkerhet, dataskydd, och säkerhet samt andra delar av verksamheten.

Vem vi tror att du är

Vi söker dig som har flerårig erfarenhet av informationssäkerhetsarbete och är van att arbeta både verksamhetsövergripande och nära verksamheten. Du har en trygg sakkunskap och erfarenhet av att ge råd till chefer och verksamhet i frågor som rör risk, styrning och informationssäkerhet.

Du utgår från etablerade arbetssätt och best practice, men är samtidigt pragmatisk och har omdömet att bedöma vad som är en rimlig säkerhetsnivå utifrån risk, sammanhang och verksamhetens förutsättningar.

Du gör krav, risker och tekniska frågor begripliga och kan tydliggöra olika handlingsalternativ och konsekvenser. Du ger rekommendationer och skapar bra beslutsunderlag så att ansvarig verksamhet får förutsättningar att fatta välavägda beslut.

När svaret inte är självklart tar du initiativ, involverar rätt personer och driver frågan framåt. Du är lyhörd och prestigelös, bygger förtroende och kan både stötta och utmana när det behövs.

Du trivs i gränslandet mellan verksamhet, teknik och regelverk och är bra på att skapa struktur när flera perspektiv behöver vägas samman.

För att lyckas i rollen behöver du ha

• relevant akademisk utbildning inom exempelvis informationssäkerhet, IT, juridik eller motsvarande erfarenhet

• flerårig erfarenhet av informationssäkerhetsarbete

• erfarenhet av riskanalyser, informationsklassning och systematiskt informationssäkerhetsarbete

• god förståelse för relevanta regelverk och standarder inom informationssäkerhetsområdet

• erfarenhet av att omsätta krav och risker till praktiska arbetssätt tillsammans med verksamheten

• god förmåga att kommunicera på svenska med både verksamhet och ledning

Det är extra intressant om du har erfarenhet av

• NIS2/cybersäkerhetsreglering och ISO 27001 eller motsvarande ramverk

• dataskydd och GDPR

• tekniska frågor inom cybersäkerhet

• säkerhetsfrågor kopplade till upphandling eller leverantörskedjor

• förändringsledning, utbildning eller andra insatser för att utveckla säkerhetskultur

• energi, infrastruktur, offentlig sektor eller annan samhällsviktig verksamhet

Hos oss får du mer än ett jobb

Hos oss får du arbeta med informationssäkerhet i en verksamhet där frågorna har direkt betydelse för både vår verksamhet och Umeå.

Du får stort utrymme att påverka hur vi utvecklar våra arbetssätt och bygger upp vår långsiktiga förmåga inom informationssäkerhet. Du arbetar nära verksamheten och bidrar med kunskap och vägledning som gör det lättare att fatta välgrundade beslut och hantera risker på ett klokt sätt.

Du blir en del av en arbetsplats där vi bryr oss om varandra och om Umeåborna, med möjlighet att utvecklas och bidra inom ett område som förändras snabbt.

Läs mer om hur det är att arbeta hos oss på jobb.umeaenergi.se.

Ansök senast den 29 november

Har du frågor? Hör gärna av dig till rekryterande chef Malin Arvidsson, 070- 33 33 267.

Som samhällsviktig verksamhet är det viktigt för oss att våra medarbetare, tillgångar och information är skyddade. Som en del i vårt systematiska säkerhetsarbete genomför vi därför bakgrundskontroll på slutkandidaten. Om tjänsten omfattas av säkerhetsprövning får du mer information om det under rekryteringsprocessen.

Vi ser fram emot att höra från dig. Välkommen till oss!

Reklam? Nej tack. Vi har valt partner för rekryteringsannonsering.