Informationssäkerhetsspecialist till Skånetrafiken i Hässleholm

Om arbetsplatsen Vill du vara med och skapa en trygg och säker hantering av information i en komplex och samhällsviktig verksamhet? Vi söker nu två informationssäkerhetsspecialister som vill ta en central roll i att stärka och utveckla vårt arbete inom informationssäkerhet. I samband med omorganisation har den nya avdelningen HR och Säkerhet och beredskap bildats med två enheter, HR samt Säkerhet och beredskap. Enhet Säkerhet och beredskap ansvarar för Skånetrafikens dataskydd, informationssäkerhetsarbete, verksamhetsskyddsarbete, arbetet med det civila försvaret, krisberedskap och verksamhetens säkerhetsskyddsarbete. Här ingår även Skånetrafikens verksamhetsjour. På grund av rådande omvärldsläge finns ett behov av att fortsätta stärka upp enhetens verksamhetsområden framåt och vi ser därför fram emot att välkomna fler medarbetare till vår enhet. Skånetrafikens vision är att kunna erbjuda världens bästa resa och därigenom vara det självklara valet för skåningar. I ditt arbete på Skånetrafiken bidrar du till ett hållbart samhälle och till att Skåne blir en innovativ och attraktiv region att bo, verka och leva i. För oss handlar kollektivtrafik om så mycket mer än resor. Tillsammans med våra resenärer binder vi samman människor och platser varje dag. Tillsammans bidrar vi till en välfungerande infrastruktur som möjliggör utvecklingen av städer och regioner där människor kan bo och leva med hög livskvalitet. Arbetsuppgifter Med din kompetens som informationssäkerhetsspecialist hjälper du organisationen att identifiera risker, skydda känslig information och skapa hållbara arbetssätt i en föränderlig digital miljö. Du kommer att samarbeta med olika delar av organisationen och bidra till ett strukturerat och proaktivt säkerhetsarbete, från riskanalyser och informationsklassning till incidenthantering och utbildningsinsatser. Du kommer att, i tät samverkan med enhetens informationssäkerhetssamordnare, vara delaktig i att driva och utveckla verksamheten inom ämnesområdet. Det innebär att du bidrar med att analysera verksamheten, framlägger förslag till åtgärder och förbättringar samt följer upp dessa. Uppdraget innebär även att ta fram och förvalta arbetsrutiner inom ämnesområdet. På uppdrag av enhetschef Säkerhet och Beredskap kommer du, i samverkan med övriga specialister och samordnare, arbeta med framtagande av övergripande rutiner och processer samt inordna frågor rörande informationssäkerhet i Skånetrafikens övergripande arbete inom området. Vidare kommer rollen innebära upprättande av administrativa rutiner och bestämmelser samt att vara handläggare för funktionens olika övriga ärenden. Arbetet kommer att ske i nära samverkan med enhetens övriga kompetenser och som informationssäkerhetsspecialist på Skånetrafiken arbetar du i nära samverkan med specialister inom samma område hos övriga verksamheter inom Region Skåne. Tjänsten innefattar även att, inom ämnesområdet: · ge praktiska råd och stöd till verksamheten inom informationssäkerhetsfrågor · medverka i utvecklingen av processen för informationssäkerhet · stödja verksamhetens arbete med informationsklassning och riskanalys · agera riskanalysledare och leda riskworkshops · stödja arbetet med dataskydd exempelvis med konsekvensbedömningar och intresseavvägningar · stödja arbetet med att ta fram dataflödesdiagram · stödja vid utveckling av informationssäkerhetsarbetet i förvaltningen · informera och utbilda i informationssäkerhetsfrågor · bistå i utredning, hantering och rapportering av informationssäkerhetsincidenter samt personuppgiftsincidenter. Kvalifikationer Vi välkomnar dig som har högskoleutbildning eller motsvarande med inriktning mot informationssäkerhet, IT-säkerhet, juridik inriktad mot IT eller annan utbildning och erfarenhet som vi bedömer likvärdig. Du har erfarenhet av att leda workshops, riskanalyser och informationsklassificeringar. Därtill har du intresse och erfarenhet från både tekniska och juridiska aspekter av informationssäkerhet. Goda kunskaper i svenska språket i så väl tal som skrift samt god förmåga att dokumentera och kommunicera på ett pedagogiskt sätt är en självklarhet för tjänsten. Meriterande kompetenser: · kunskap om regelverk, såsom NIS eller NIS-2 · certifiering i ISO 27001 (internationell standard för informationssäkerhet) · arbete med efterlevnadsuppföljning · erfarenhet av DPIA och incidenthantering · erfarenhet av arbete i Microsoft Visio. Vi söker dig som är strukturerad och van vid att arbeta med styrning och regelverk. Du är analytisk med förmåga att motivera andra inom informationssäkerhetsarbetet. Vidare är du kommunikativ och pedagogisk i dialog med olika intressenter, självständig i leverans och samarbetar väl. Därtill är du resultatinriktad och drivande. Vi är måna om att få rätt person till tjänsten och lägger stor vikt vid personlig lämplighet. Vi använder oss av löpande urval i denna rekrytering. Varmt välkommen med din ansökan redan idag! Anställningens omfattning Tillträde enligt överenskommelse. Ansökan Referensnummer: C338058