Informationssäkerhetsansvarig

Vill du ta ansvar för informationssäkerhet, dataskydd och GDPR i en samhällsviktig organisation och vara en central del i att driva utvecklingen framåt? Här får du chansen att påverka, förbättra och göra verklig skillnad! Om tjänsten Den här tjänsten är en direktrekrytering vilket innebär att rekryteringsprocessen sker genom Bravura och du anställs direkt hos Energiföretagen Sverige. Om företaget Energiföretagen Sverige är branschorganisationen för el-, värme- och kylföretag i Sverige. Organisationen samlar en stor del av energibranschens aktörer och fungerar som en central röst i frågor som rör energisystemets utveckling, regelverk och omställning till ett fossilfritt samhälle. Medlemsföretagen ansvarar för produktion, distribution och handel av energi och arbetar tillsammans mot visionen “Hållbar energi för alla, alltid”. I takt med att energisystemet genomgår en omfattande omställning blir frågor kopplade till informationssäkerhet, dataskydd och regelefterlevnad allt viktigare, både för organisationen och för branschen i stort. Här blir du en del av en organisation där experter inom bland annat energimarknad, policy, teknik och affärsutveckling arbetar tillsammans. Arbetet sker nära verksamheten med många kontaktytor, både internt och externt, där du samverkar med kollegor, medlemsföretag och andra aktörer inom energi-Sverige. Arbetsuppgifter Som Informationssäkerhetsansvarig har du ett övergripande ansvar för organisationens arbete inom informationssäkerhet och dataskydd. Du fungerar som dataskyddsansvarig och säkerställer att verksamheten uppfyller gällande regelverk, samtidigt som du utvecklar arbetssätt, strukturer och styrning inom området. Du arbetar nära IT och övriga delar av verksamheten där du fungerar som stöd, rådgivare och kravställare. Rollen innebär att både identifiera förbättringsområden och driva åtgärder, med ett tydligt mandat att säkerställa efterlevnad. Rollen kombinerar strategiskt arbete med operativt genomförande, från att utveckla ramverk till att genomföra kontroller och hantera löpande inkommande frågor. I dina ansvarsområden ingår bland annat att: Driva och vidareutveckla organisationens GDPR-arbete samt säkerställa efterlevnad Ansvara för ISMS (Stratsys), inklusive implementering, förvaltning och utveckling Driva, implementera och vidareutveckla processer kopplade till ISO 27001 Genomföra kontroller, följa upp efterlevnad och driva förbättringsåtgärder Stötta verksamheten i informationssäkerhets- och dataskyddsfrågor Hantera inkommande ärenden från medlemsföretag och externa parter i regulatoriska frågor, exempelvis NIS2 Omvärldsbevaka och identifiera behov av utveckling inom området Utbildning, erfarenhet och personliga egenskaper Eftergymnasial utbildning inom IT, informationssäkerhet, juridik eller motsvarande Minst 3års erfarenhet inom informationssäkerhet och GDPR Erfarenhet av ISO 27001 eller liknande ramverk Erfarenhet av att självständigt driva arbete inom informationssäkerhet och dataskydd Mycket god svenska och god engelska i tal och skrift Meriterande Erfarenhet av roll som DPO/DSA Erfarenhet från regulatoriskt styrda verksamheter Certifieringar inom informationssäkerhet/dataskydd Erfarenhet av ISMS, specifikt Stratsys Erfarenhet kopplat till NIS2/CSL För att lyckas i rollen arbetar du både självständigt och i nära samarbete med andra. Du tar ansvar för att driva ditt arbete framåt, strukturerar upp det som behöver göras och följer upp att det blir genomfört. Du är analytisk och kan växla mellan helhet och detaljer när du bedömer risker och behov. Samtidigt är du trygg i din kompetens och står för dina bedömningar, även när det innebär att ställa krav på verksamheten. Din kommunikativa sida innebär att du kan förklara komplexa frågor på ett sätt som gör dem begripliga för alla, internt såväl som externt. Du bygger förtroende och får med dig organisationen i frågor som rör informationssäkerhet och dataskydd. Övrig information Start: Enligt överenskommelse Plats: Stockholm Lön: Enligt överenskommelse Vi använder en kompetensbaserad metodik i alla rekryteringsprocesser för att säkerställa fördomsfria urval. Vi jobbar också med löpande urval, vilket innebär att vi tar ner annonsen när tillräckligt många kandidater har ansökt. Om du blir aktuell för tjänsten kommer vi att kontakta dig för en första telefonintervju. Oavsett om du går vidare i processen eller inte så kommer du att få återkoppling på din ansökan. Har du frågor? Hör gärna av dig! 📧 info@bravura.se 📞 010-171 47 10 Vi rekommenderar att du skickar in din ansökan omgående då vi gör ett löpande urval. Välkommen med din ansökan! #Brillante

Är du sugen på nya utmaningar inom dataskyddsarbetet? Vill du bidra till att höja GDPR-arbetet till nya nivåer? Då är detta jobb för dig. GDPR inom ett fackförbund som IF Metall erbjuder intellektuella utmaningar och möjligheter till nytänkande och nya lösningar. Som dataskyddsombud samspelar du med en grupp dataskyddsansvariga specialister, informationssäkerhetsansvarig och andra delar av verksamheten som påverkar tillämpningen av GDPR. Du är med och utvecklar dataskyddsarbetet, genom att ge råd och vägledning och att övervaka efterlevnaden av dataskyddslagstiftningen. IF Metall ansvarar för och behandlar en ansenlig mängd personuppgifter rörande medlemmar och anställda. Förbundet utökar nu dataskyddsombudets resurser från ett till två dataskyddsombud. För att säkerställa att förbundet arbetar rätt och i enlighet med dataskyddsförordningen rekryterar vi nu ytterligare ett dataskyddsombud. Tjänsten är på heltid och är en tillsvidareanställning med placering på förbundskontoret vid Hötorget i Stockholm. Här får du möjlighet att samarbeta med engagerade kollegor i moderna och rymliga lokaler. Det finns möjligheter till distansarbete. Vi ser fram emot din ansökan! Närmare om tjänsten I dina arbetsuppgifter som dataskyddsombud ingår bland annat att: - informera och ge råd till personuppgiftsansvariga inom organisationen - övervaka att dataskyddslagstiftningen efterlevs - rapportera till förbundsstyrelsen - presentera en årlig kontrollplan över planerade granskningar - delta i alla frågor om skydd av personuppgifter - ge råd vid konsekvensbedömningar avseende dataskydd - ge råd vid personuppgiftsincidenter - vara kontaktpunkt för de registrerade - granska personuppgiftsbiträden - hålla utbildningar - ge stöd i att vidareutveckla rutiner och styrdokument Vem är du? Vi söker en kvalificerad jurist med mångårig och bred erfarenhet av juridiskt arbete och mycket goda kunskaper i dataskyddslagstiftningen. Det är en fördel om du har erfarenhet av verksamhetsstyrning eller internrevision och/eller goda kunskaper i IT och informationssäkerhet. För att lyckas i rollen bör du kunna arbeta självständigt och med hög integritet samt agera professionellt och förtroendeingivande. Vidare är du kommunikativ, pedagogisk och har förmågan att sprida information. Vi söker dig som delar arbetarrörelsens värderingar och trivs med ett varierande arbete. Tillträde enligt överenskommelse, löne- och anställningsvillkor är enligt avtal för tjänstemän. Tjänsten innebär resor cirka 1–4 gånger per år. Bakgrundskontroll kommer att genomföras på slutkandidat. Du kommer att vara bunden av tystnadsplikt. Vill du veta hur vi behandlar personuppgifter finns information på Rekrytering - IF Metall Varmt välkommen med din ansökan! Om verksamheten IF Metall organiserar anställda inom verkstads-, bil- och kemiindustrin, gruvor, läkemedelsföretag och tvätterier, och har över 300 000 medlemmar på 13 000 arbetsplatser runt om i Sverige. Omkring 21 procent av medlemmarna är kvinnor. IF Metall har en feministisk syn och verkar för rättvisa, jämlikhet och jämställdhet. Det är en kunskapsintensiv organisation som strävar efter en god arbetsmiljö för alla, värdesätter olikheter i arbetsgrupper och eftersträvar mångfald i alla avseenden. Vi erbjuder dig ett professionellt, meningsfullt och utvecklande arbete i en organisation som verkar för ständig utveckling av människan och industrin. Mer information finns på ifmetall.se Kontaktpersoner: Tommy Thunberg Bertolone, facklig företrädare, 08-786 81 46 Carolina Mannerqvist, HR-generalist, 070-547 26 09