Informationssikkerhedskonsulent

Ambitiøs og erfaren informationssikkerhedskonsulent til Gladsaxe Kommunes tværgående sikkerhedsprogram

Gladsaxe Kommune har et ambitiøst GDPR- og informationssikkerhedsprogram, der har til formål at højne sikkerheden og kontinuerligt sikre beskyttelsen af persondata i kommunens arbejdsopgaver. En af Gladsaxe Kommunes dygtige medarbejdere har valgt at gå på pension, og Gladsaxe Kommune søger derfor en ny informationssikkerhedskonsulent til Gladsaxe Kommunes tværgående GDPR-team. Du bliver ansat i Byrådssekretariatet, men skal som en del af dine opgaver indgå i samarbejde med informationssikkerhedskonsulenterne i fagforvaltningerne og i Digitaliseringsafdelingen.

De konkrete opgaver er mangeartede og udvikler sig i takt med de udefrakommende trusler og de stigende krav til informationssikkerhed. Du skal være med til at omsætte lovgivning, regler og retningslinjer til praksis og bidrage til at finde konkrete løsninger på organisationens udfordringer.

Ikke mindst skal du være med til at sikre, at de initiativer, der er sat i gang, bliver implementeret bredt i organisationen. Du vil få en central rolle i Gladsaxe Kommunes arbejde med at bygge bro mellem det eksisterende arbejde med GDPR og informationssikkerhed og de nye regler og krav, der følger af NIS2-lovgivningen om cybersikkerhed. Ligeledes er GDPR-teamet i stigende grad inddraget i spørgsmål, der knytter sig til lovligheden og de etiske overvejelser ved brugen af kunstig intelligens.

Gladsaxe Kommunes arbejde med GDPR og informationssikkerhed

Gladsaxe Kommune har et tværgående GDPR-team på ni medarbejdere, der understøtter et ambitiøst arbejde med GDPR og informationssikkerhed. GDPR-teamet fungerer som et tværgående team med medarbejdere både centralt i Byrådssekretariatet, i Digitaliseringsafdelingen og i de tre fagforvaltninger.

Teamet deler det samlede opgavesæt på området, og hver især har forskellige roller i dette. Opgaverne spænder blandt andet over følgende:

• Udarbejdelse af og løbende opfølgning på risikovurderinger af IT-systemer og arbejdsgange (behandlingsaktiviteter).
• Understøttelse af systemejere med løbende GDPR- og informationssikkerhedsopgaver som logningskontrol, kontrol af brugeradgange mv.
• Håndtering af sikkerhedsbrud med henblik på læring og nye tiltag.
• Sparring til ledere og medarbejdere om relevant lovgivning og optimal tilrettelæggelse af arbejdsprocesser.
• Udarbejdelse af undervisningsmateriale, oplæg, kampagner mv., der har til formål at klæde organisationen på til sikker håndtering af persondata.

Dine konkrete opgaver

Som informationssikkerhedskonsulent vil du have en række opgaver, der knytter sig til den administrative håndtering af GDPR og informationssikkerhed. Opgaverne er ofte i relation til IT, men der er ikke tale om en IT-teknisk stilling. Med udgangspunkt i ovenstående beskrivelse af GDPR-teamets samlede opgave, vil dine konkrete opgaver blandt andet være:

• Varetage styringen af kommunens ISMS-system, der holder styr på løbende opgaver og skaber overblik over sammenhængen mellem arbejdsgange (behandlinger), IT-systemer og som danner baggrund for kommunens risikostyring og løbende styring af kommunens informationssikkerhedsopgaver i form af eksempelvis opfølgning og kontrol af databehandleraftaler, gennemførelse af brugergennemgange, opfølgning på risikovurderinger mv.
• Løbende udvikling af kommunens arbejde med risikovurderinger og håndtering af sikkerhedsbrud.
• Drive udviklingsprojekter, der handler om at højne sikkerheden i kommunens behandling af personoplysninger, og ikke mindst at udvikle den nødvendige dokumentation af arbejdet.
• Tovholder for løbende udvikling af Gladsaxe Kommunes overordnede informationssikkerhedspolitik, så den løbende afspejler relevante rammeværktøjer som eksempelvis relevante ISO-standarder.
• I samarbejde med Digitaliseringsafdelingen at understøtte, at kravene fra NIS 2-lovgivningen bliver indarbejdet i Gladsaxe Kommunes generelle informationssikkerhedsarbejde.
• Sparring til forvaltningernes ledere og informationssikkerhedskonsulenter om indgåelse af databehandleraftaler. Dette indebærer blandt andet løbende udvikling og ajourføring af de opgaver, der understøttes mv.
• Løbende udvikling af værktøjer og processer, der kan effektivisere GDPR-teamets arbejde.
• Som del af løsningen af ovenstående opgaver skal du forvente at skrive notater, vejledninger mv.

Gladsaxe Kommune forestiller sig, at du har nogle af følgende kompetencer

• Har relevant administrativ uddannelse og erhvervserfaring, der giver de rette kompetencer til at understøtte de beskrevne opgaver.
• Indgående kendskab til GDPR og informationssikkerhed generelt, herunder NIS 2 mv.
• Forståelse for, at arbejdet med GDPR rummer en bred vifte af opgaver, der både handler om IT-systemer og i lige så høj grad om tilrettelæggelse af arbejdsgange.
• Kendskab til relevante rammeværktøjer som for eksempel ISO 27001/002/27701 og viden om og erfaring med, hvad det betyder at arbejde risikobaseret.
• God forståelse for IT og med et godt blik for, hvordan den teknologiske udvikling løbende ændrer forudsætningerne for både opgaveløsningen og beskyttelsen af data. Det er ikke en forudsætning, at du har en IT-teknisk baggrund.
• Forståelse for, hvordan IT-systemer og arbejdsgange er flettet tæt sammen i dagligdagen.
• Gode samarbejdsevner og kan kommunikere i en verden, hvor man skal samarbejde med ledere og medarbejdere med vidt forskellige opgaver, og som ofte har en baggrund, hvor deres fagsprog er et andet end dit.

Sådan ansøger du

I din ansøgning bedes du skrive, hvad du vil og kan bidrage med i arbejdet med de forskellige opgaver, der er beskrevet i stillingsopslaget, samt lidt om, hvilke opgaver du særligt kan se dig selv i.

Ansættelsesprocessen foregår ved, at der først afholdes korte indledende samtaler over Teams med relevante ansøgere. Herefter inviteres udvalgte kandidater til en samtale på rådhuset. I forbindelse med en eventuel anden samtale vil du blive stillet en konkret opgave med afsæt i nogle af de udfordringer og spørgsmål, der knytter sig til stillingens indhold.

Yderligere oplysninger

Hvis du vil vide mere om stillingen, kan du kontakte chef for Byrådssekretariatet Mikael Wolf på telefon 39 57 51 08 eller programleder for GDPR, Rasmus Bækgaard på telefon 39 57 51 21.

Tiltrædelse

Gladsaxe Kommune forventer at afholde samtaler i september måned, og at du kan tiltræde senest den 1. november 2026.

Arbejdssted

Byrådssekretariatet.

Frist

Den 8. september 2026.

I Gladsaxe tager Gladsaxe Kommune udgangspunkt i borgernes og virksomhedernes behov og trivsel i alt, hvad Gladsaxe Kommune gør. Bæredygtig velfærd og udvikling er en mærkesag for Gladsaxe Kommune, og Gladsaxe Kommune arbejder for både social, miljømæssig og økonomisk bæredygtighed. Med FN’s verdensmål som ramme ser Gladsaxe Kommune en bæredygtig fremtid som noget, Gladsaxe Kommune skaber sammen – med borgere, virksomheder, foreninger og lokalsamfundet. Du kan læse mere om Gladsaxe Kommunes mål i Gladsaxestrategien.

Ingen ansatte i Gladsaxe Kommune må ryge eller bruge tobaksrelaterede produkter i arbejdstiden, som for eksempel snus og vapes.

Gladsaxe Kommune opfordrer alle interesserede uanset alder, køn/identitet, seksualitet, handicap, religion eller etnisk tilhørsforhold til at søge stillingen.