Handläggare inom informationssäkerhet till utbildningsförvaltningen

centralt på Kungsholmen. Du tillhör enheten för digitalt undervisningsstöd och avdelningen utveckling och samordning. Inom avdelningen finns ansvaret för informations- och kommunikationsteknik, forskning och utveckling samt uppföljning och analys till stöd för Stockholms stads och fristående skolor. Här välkomnas du till en kompetensrik och stöttande arbetsgrupp om 15 personer som verkar för att bidra till stabila systemstöd och plattformar som nyttjas genom hela skolväsendet. Vi söker nu en ny kollega till gruppen med uppdrag att stödja och vägleda medarbetare inom Utbildningsförvaltningens informationssäkerhetsarbete.

Vi erbjuder

• Möjlighet att arbeta hemifrån när arbetet tillåter för att främja balans mellan arbete och privatliv
• Friskvårdsbidrag och rabatterade priser på stadens egna tränings- och simanläggningar
• Generösa flexramar och möjlighet till fler semesterdagar genom semesterväxling
• Läs mer om förmånerna med att arbeta inom Stockholm Stad här

Din roll

Digitaliseringen pågår för fullt och det är av största vikt att tekniken inte springer ifrån informationssäkerheten. Du kommer att ha en viktig stödjande funktion och ett nära samarbete med utbildningsförvaltningens Dataskyddsombud (DSO) och Informationssäkerhetsansvarig (ISAM). I korthet innebär ditt uppdrag att ge stöd och vägledning, primärt till utbildningsförvaltningen och de enheter som ansvarar för att systemförvalta de it-system som används av stadens alla pedagogiska verksamheter (grundskolan, gymnasiet, vuxenutbildning, svenska för invandrare, förskolor och kulturskolan). Tillsammans med avdelningens andra funktioner inom informationssäkerhet och dataskydd ser du kontinuerligt över riskhanteringen och användningen av den information som hanteras i utbildningsförvaltningens it-system och molntjänster. Som handläggare med fokus på informationssäkerhet ska du:

• vara enhetens kontaktperson gentemot DSO och ISAM
• vara ett stöd i arbetet med informationsklassningar, konsekvensbedömningar, handlingsplaner, riskanalyser med avseende på dataskydd och informationssäkerhet
• bistå systemförvaltningen och projekt i arbetet med informationssäkerhet, informationsklassningar och risk-, sårbarhetsanalyser och olika säkerhetsanalyser
• bistå systemförvaltningen vid hantering av personuppgifts- och informationssäkerhetsincidenter
• förklara hur processer, metoder och modeller inom ramen för informationssäkerhet ska efterlevas inom systemförvaltningsområdet
• säkerställa att informationssäkerhets- och GDPR-krav som omfattas av it-komponenter (t.ex. tecknande av personuppgiftsbiträdesavtal) uppfylls.

Din kompetens och erfarenhet

Vi söker dig som har:

• en eftergymnasial utbildning inom informationssäkerhet, dataskydd, cybersäkerhet eller annat område som arbetsgivaren bedömer likvärdig
• aktuell erfarenhet av informationssäkerhetsarbete förvärvat via arbete eller praktik
• givit stöd och rådgivning rörande lagar, förordningar och riktlinjer inom säkerhetsområdet
• agerat metodstöd vid informationsklassificeringar och risk- och sårbarhetsanalyser
• bidragit till att upprätta olika typer av informationssäkerhetsdokumentation
• kunskap och inblick i att arbeta med GDPR
• goda kunskaper i svenska och engelska i såväl tal som skrift

Det är meriterande om du har:

• erfarenhet från offentlig, kommunal eller politiskt styrd organisation via arbete eller praktik
• arbetat med ledningssystem i enlighet med standardfamiljen ISO 27000
• erfarenhet av NIS2-direktivet och cybersäkerhetslagen

Som person söker vi dig som trivs i en stöttande roll och som på ett pedagogiskt och ödmjukt sätt kan göra komplex information lättbegriplig. Vi söker dig som har lätt för att samarbeta med andra och som bidrar till ett prestigelöst och öppet klimat i arbetsgruppen. Samtidigt som du värdesätter tid tillsammans trivs du med att självständigt planera, ta ansvar