IT-säkerhetssamordnare - Under tillsättning eller tillsatt, ej sökbar

Beskrivning

Vi på Karlstads kommuns IT-avdelning är mitt i en spännande utvecklingsresa inom IT-säkerhet. Kommunens gemensamma IT-infrastruktur behöver hela tiden hållas uppdaterad och möta kommunens alla olika verksamheters krav på hantering av deras informationssystem och tjänster. För att säkerställa att vi bygger vår infrastruktur så att vi kan möta kraven inom informationssäkerhet så behöver vi förstärka vårt lag med en IT-säkerhetssamordnare som stödjer våra objektledare i deras lösningar och samtidigt kontrollera att vi bibehåller och utvecklar den säkerhet vi byggt. 

IT-säkerhetssamordnaren tillhör utvecklingsfunktionen på kommunledningskontoret som består av stab och tre avdelningar: IT-avdelningen, upphandlingsenheten och avdelningen för digital utveckling och innovation. Du kommer att tillhöra IT-avdelningen i IT-chefens stab. Du arbetar nära kommunens informationssäkerhetsansvariga och IT-säkerhetsarkitekt.
Du kommer även ingå i kommunens koncernövergripande informationssäkerhetsråd.

Som vår IT-säkerhetssamordnare kommer du jobba i en dynamisk miljö med den senaste tekniken som våra leverantörer kan erbjuda. 

Arbetsuppgifter

IT-säkerhetssamordnarens roll innebär att samordna för att kravställa, ta fram, granska och följa upp IT-säkerhetslösningar för kommunkoncernens verksamheter. Det innebär att kravställa, stödja och kontrollera arbetet med att nå och upprätthålla rätt nivå av säkerhet i systemen.

I ansvaret kan ingå att:

• Delta i informationssäkerhetsanalyser
• Genomföra tekniska säkerhetsanalyser
• Analysera rapporter och larm relaterade till incidenter i IT-system, IT-tjänster och IT-infrastrukturen för att skapa underlag för säkerhetshöjande åtgärder
• Leda arbetet med kontinuitetsplanering för kommunens IT-infrastruktur 
• Stödja kommunens verksamheter i sina kontinuitetsplaner avseende informationssystem 
• Tillsammans med vår externa leverantör förvalta vår SIEM-plattform 
• Omvärldsbevaka, delta i nätverk och samverka externt inom området med exempelvis Myndigheten för samhällsskydd och beredskap (MSB), cert.se, SIG Security, Sveriges kommuner och regioner (SKR) och andra kommuner

Kvalifikationer

Vi söker dig som har högskoleutbildning inom IT-området, alternativt eftergymnasial eller annan utbildning förvärvad i kombination med erfarenhet som vi bedömer likvärdigt. Du har erfarenhet av arbete med IT-säkerhetsfrågor samt kunskap om säkerhet inom verksamhet, applikation/system samt infrastruktur. Du har förståelse för hur hög IT-säkerhet uppnås genom systematik, verksamhetsstyrning, infrastruktur och applikationer. 

Meriterande är: 

• Erfarenhet från kvalificerat arbete inom informationssäkerhetsområdet i större organisation, där du arbetat med olika former av risk- och sårbarhetsanalyser samt informationsklassificering, säkerhetsvalidering, exempelvis penetrationstestning, säkerhet kring och uppföljning av molnbaserade leveransmodeller. 
• Erfarenhet av informationssäkerhetsstandarder exempelvis ISO 27001, ISO 27701 och lagkrav - exempelvis inom dataskydd. 
• Erfarenhet av utveckling och framtagande av styrdokument och uppföljning av verksamhet. 
• Kunskaper om certifikatshantering, kryptering samt SIEM-lösningar 
• Relevanta certifieringar inom IT- och informationssäkerhetsområdet, exempelvis CISSP, CISM och CISA.
• Erfarenhet av Microsofts säkerhetsarkitektur för lokala tillämpningar och i Azure.

Du förväntas kunna arbeta självständigt och resultatinriktat med god analytisk förmåga. Du är kommunikativ, strukturerad, har god samarbetsförmåga, hög social kompetens och ett stort driv av att utvecklas. Du är nyfiken på ny teknik, tar gärna egna initiativ och trivs med att arbeta i team där du delar med dig av din kunskap. Du räds inte nya utmaningar och tycker om att ha kundkontakt. 

Tjänsten är inplacerad i säkerhetsklass och anställning kräver godkänd säkerhetsprövning. Tjänsten kräver svenskt medborgarskap.

Välkommen med din ansökan – intervjuer sker löpande.