Informasjonssikkerhetsrådgiver

Vil du bli med på arbeidet med å beskytte våre digitale løsninger og data? I denne stillingen vil du med store muligheter til å forme et viktig og aktuelt arbeid med informasjonssikkerhet i Sandnes kommune.

Hva kan vi tilby deg?
En utfordrende og spennende rolle i et dynamisk og komplekst miljø
Mulighet til å være med å forme fremtidens digitale løsninger
Gode muligheter for faglig og personlig utvikling
Et godt arbeidsmiljø med dyktige kollegaer

Digitalisering og IT
Vi er 22 medarbeidere og én lærling som gir råd, støtte og hjelp innen digitalisering, IT-Drift og informasjonssikkerhet til alle kommunens virksomheter. Digitalisering og IT har fire faggrupper (Støtte og klientforvaltning, Nettverk og infrastruktur, Tjenesteforvaltning og Digitalisering).

Vi skaper fremtidens tjenester - for og sammen med innbyggerne.
Vi forenkler slik at innsatsen brukes der den gir mest verdi.

Arbeidsoppgaver

• Veilede og gi råd til ansatte og ledere i informasjonssikkerhetsspørsmål.
• Samarbeid med personvernombud og andre relevante aktører.
• Bistå organisasjonen med risikovurderinger ved innføring av nye eller ved endring av eksisterende IKT-løsninger.
• Utarbeide og forvalte styringssystem for informasjonssikkerhet som del av overordnet internkontroll.
• Vedlikeholde informasjon, kurs og dokumentasjon.
• Bistå ved gjennomføring av sikkerhetsrevisjoner.
• Drive holdningsskapende arbeid, spre kunnskap og være en pådriver for fagfeltet.
• Være et kontaktpunkt dor Helse- og KommuneCERT
• Holde deg orientert om trusler og trender innen IT-sikkerhet.
• Være med på å utrede og prioritere nødvendige sikkerhetstiltak

Kvalifikasjoner

• Master eller tilsvarende høyskolegrad. Denne må fortrinnsvis være innen IT-drift, informatikk eller informasjonssikkerhet, men andre relevante mastergrader kan også godtas. Relevant erfaring kan kompensere for utdanningskravet.
• Fordel med erfaring fra offentlig sektor
• God teknisk forståelse og erfaring med å omsette lov og normkrav til praktisk implementering
• Kunnskap om sikkerhetsaspekter knyttet til skytjenester
• Kunnskap om gjeldende lovverk og forskrifter som berører sikkerhetsarbeid
• Erfaring med styringssystemer for informasjonssikkerhet og personvern
• God kjennskap til personvern / GDPR
• Erfaring med opplæring og bevisstgjøring av ansatte innen informasjonssikkerhet
• God kjennskap til risikostyring, sikkerhetsstyring og risikovurderinger
• Kjennskap til én eller flere ISO 27000-serier
• Kjennskap til NSMs grunnprinsipper for IKT-sikkerhet
• Krav om norskferdigheter på minimum nivå B2

Personlige egenskaper

Lærevillig og nysgjerrig: IT-verdenen er i stadig endring, og du må være villig til å lære nye ting og holde deg oppdatert på fagfeltet.
Tilpasningsdyktig og fleksibel: Du må kunne tilpasse deg endringer og nye situasjoner.
Proaktiv og løsningsorientert: Du bør være i stand til å identifisere forbedringspotensialer og komme med forslag til løsninger.
Strukturert og systematisk: Du må kunne jobbe strukturert og systematisk for å holde oversikt over oppgaver og prioriteringer.

Vi tilbyr

• Hjem-jobb-hjem avtale
• Gratis svømming for alle ansatte i kommunens svømmehaller
• Bedriftsidrettslag og bedriftskunstforening
• Gode pensjons- og forsikringsordninger