Brænder du for informations- og cybersikkerhed? Og vil du være med at til skabe struktur, retning og forankring? Så har vi en spændende mulighed for dig. 

I Tønder Kommune søger vi en kollega, der vil spille en central rolle i styrke organisationen inden for informations- og cybersikkerhedsområdet. Du motiveres af at skabe overblik, sammenhæng og fremdrift og trives i krydsfeltet mellem strategi, koordinering og samarbejde på tværs af organisationen.

Du får en vigtig rolle i at drive og videreudvikle arbejdet med informations- og cybersikkerhed. Organisationen er allerede godt i gang, og der søges en profil, der kan sikre retning, struktur og organisatorisk forankring. 

Dine ansvarsområder

Du bliver ansvarlig for at koordinere og videreudvikle Tønder Kommunes NIS2-indsats og sikre, at arbejdet er struktureret, prioriteret og forankret i organisationen. 

Det indebærer blandt andet

• Sikre compliance og governance: Ansvar for efterlevelse af GDPR, NIS2 og AI-lovgivning samt vedligeholdelse af ISMS, politikker, procedurer og relevante fortegnelser
• Risikostyring og kontrol: Facilitering af risikovurderinger og konsekvensanalyser, gennemførelse af kontroller og interne audits samt håndtering af hændelser og underretning 
• Rilsyn og leverandørstyring: Håndtering af eksterne tilsyn (fx SAMSIK) og tilsyn med leverandører, herunder opfølgning på krav og compliance
• Koordinering, sekretariatsbetjening og samarbejde: Sekretær og tovholder for ISU, udførelse af opgaver for udvalget samt bidrag til IT-anskaffelser og tværgående samarbejde
• Awareness, beredskab og udvikling: Planlægning og gennemførelse af awareness-tiltag, vedligeholdelse af IT-beredskabsplan og løbende opdatering på lovgivning og praksis

Du kommer til at løse ovenstående opgaver sammen med andre kompetente kolleger, så du kommer ikke til at stå alene med ansvaret. 

Forventninger til dig

Vi forestiller os, at du har opbygget praktisk erfaring med GDPR gennem et par år i en organisation og nu ønsker at udvikle dig videre i krydsfeltet mellem databeskyttelse, informationssikkerhed, koordinering og procesunderstøttelse. Du behøver ikke være jurist, men du skal have en god forståelse for databeskyttelse i praksis og kunne omsætte krav til konkrete arbejdsgange, dokumentation og rådgivning. Samtidig skal du trives med at skabe fremdrift, holde overblik og følge op på projekter, aftaler og leverancer på tværs af organisationen.

Vi lægger vægt på, at du

• arbejder struktureret og har erfaring med, eller interesse for, governance, processtyring og koordinering samt tager ansvar for opfølgning, dokumentation og kvalitet i leverancer
• har forståelse for projektarbejde og kan drive opgaver frem gennem planlægning og opfølgning
• kan facilitere processer og sikre, at beslutninger omsættes til handling og forankres i praksis
• har en grundlæggende forståelse for informations- og cybersikkerhed samt kendskab til NIS2 i en organisatorisk kontekst, og gerne fra kommunalt regi. 

IT og Digitalisering i Tønder Kommune

Du bliver en del af stabsenheden Økonomi, Løn og IT. Du vil have din daglige gang i IT & Digitalisering, hvor du får 22 kolleger med forskellige kompetencer og vil arbejde tæt sammen med både IT-drift, digitalisering, vores DPO og øvrige fagområder. 

Det kan du forvente

• It & Digitalisering er præget af ordentlighed, samarbejde og fælles ansvar. Der er et uformelt miljø med plads til forskellighed, og der er fokus på både faglighed og trivsel.
• Mulighed for sparring og videndeling med lignende funktioner i andre kommuner og faglige netværk
• Mulighed for at arbejde med både GDPR, informationssikkerhed, leverandørstyring og procesudvikling. 
• Der er fleksible arbejdsforhold, herunder mulighed for hjemmearbejde 1-2 dage om ugen.
• Du refererer direkte til IT & Digitaliseringschefen, Karen Alexandersen.

Indplacering i lønramme afhænger af erfaring, kompetence og relevant uddannelse.

Du søger stillingen ved at sende ansøgning, CV og anden dokumentation elektronisk via ansøgningslinket. Du modtager en kvittering for ansøgningen, men vær opmærksom på, at kvitteringen og en eventuel invitation til samtale kan ende i dit spamfilter.