Uppdragsbeskrivning

Om kunden

SOLTAK AB erbjuder tjänster inom affärsområdena Ekonomi, HR/Lön, IT samt Projekt.

Uppdraget

Soltaks kommuner har identifierat ett gemensamt behov av att stärka sitt IT- och informationssäkerhetsarbete.
Den ökade digitaliseringen, en föränderlig hotbild samt nya och skärpta regelverk – såsom NIS2, säkerhetsskyddslagen och dataskyddsförordningen – ställer höga krav på ett strukturerat och effektivt säkerhetsarbete.

För att möta dessa krav och samtidigt effektivisera resurser och stärka den samlade förmågan initieras nu ett gemensamt uppdrag: Att tillsammans utveckla en gemensam IT-säkerhetsfunktion som omfattar samtliga kommuner inom Soltaksamarbetet, med stark verksamhetsförankring inom varje enskild kommun.

Förväntade effekter
• En gemensam IT-säkerhetsfunktion som stärker hela kommungruppens säkerhetsarbete.
• Tydlig och legitim funktion med förankrat mandat inom varje kommun.
• Bättre förutsättningar för att hantera säkerhetsincidenter, samordna resurser och uppnå regelefterlevnad.
• Ökad medvetenhet och kompetens kring IT- och informationssäkerhet i hela organisationen – från politisk nivå till medarbetare.

Rollbeskrivning: 

Projektledarens uppdrag är att etablera en gemensam IT-säkerhetsfunktion som:
• Ger ett samordnat, kompetent och långsiktigt stöd till de samverkande kommunerna.
• Bidrar till ökad robusthet, regelefterlevnad och krisberedskap.
• Säkerställer att IT- och informationssäkerhetsarbetet integreras i varje kommuns
dagliga verksamhet och styrning.

Projektledarens uppdrag är vidare att utforma och etablera en gemensam IT-säkerhetsfunktion som har en tydlig och välförankrad roll i varje deltagande kommun.

• Ta fram en gemensam struktur för styrning, samordning och uppföljning av IT-säkerhetsarbetet.
• Säkerställa att funktionen fungerar som ett strategiskt och operativt stöd – inte enbart som en teknisk resurs.
• Utforma rollbeskrivningar, arbetssätt och samverkansformer som anpassas till varje kommuns organisation och ansvarsfördelning.
• Förankra mandatfrågan i varje kommun, för att säkerställa att funktionen har det nödvändiga stödet från ledningsnivå samt ett tydligt uppdrag och befogenheter i linje med kommunernas gemensamma behov och förutsättningar.

Ska-krav:

Flera års dokumenterad erfarenhet av att leda IT- eller informationssäkerhetsprojekt, gärna inom offentlig sektor eller kommunal verksamhet.

Relevant högskoleutbildning inom IT, informationssäkerhet, datavetenskap, systemvetenskap eller motsvarande arbetslivserfarenhet.

God kunskap om och erfarenhet av att arbeta enligt etablerad projektmetodik (exempelvis PPS, Prince2, IPMA eller motsvarande).

Dokumenterad erfarenhet av att arbeta med ledningssystem för informationssäkerhet (LIS), gärna enligt ISO/IEC 27001/27002.

Mycket god förmåga att kommunicera på svenska i tal och skrift.

Erfarenhet av att etablera och utveckla styrnings- och samordningsstrukturer för informations- och IT-säkerhetsarbete, inklusive att ta fram rutiner, processer och rollbeskrivningar.

Förmåga att leda och samordna tvärfunktionella team samt samverka med olika verksamheter och ledningsnivåer inom flera organisationer.

Erfarenhet av att arbeta med riskanalyser, incidenthantering och säkerhetsåtgärder enligt krav i NIS2-direktivet och annan relevant lagstiftning.

Förmåga att säkerställa att IT- och informationssäkerhetsarbetet integreras i verksamhetsstyrning och daglig drift.

God kännedom om dataskyddsförordningen (GDPR), säkerhetsskyddslagen och andra aktuella regelverk för offentlig sektor.

Erfarenhet av att utbilda och informera chefer, ledning och medarbetare om informations- och IT-säkerhet.

Förmåga att arbeta självständigt och ta egna initiativ, men också att samarbeta effektivt i grupp.

B-körkort

Välkommen med din ansökan, med en tydlig översikt och motivering över kravuppfyllnad samt önskat arvode.
 Märk din ansökan tydligt med refnr 4411. Skicka din ansökan till soltak@developersbay.se.  Eventuella frågor besvaras via soltak@developersbay.se