Dataskyddssamordnare hos Göteborgs Stads Leasing i Göteborg

Arbetsuppgifter

Är du expert på skärningspunkten mellan dataskydd och IT-säkerhet?

Vi söker en Dataskyddsspecialist som kan omsätta GDPR-krav till konkreta tekniska säkerhetsåtgärder. Du kommer att arbeta operativt med risk- och konsekvensbedömningar (DPIA), säkerställa tekniska skyddsåtgärder och vara vår interna expert när det gäller att skydda känslig information mot obehörig åtkomst.

GSL tillhandahåller flera system och tjänster som används av verksamheter inom hela Göteborgs Stad. Arbetet omfattar därför analys, dokumentation och utveckling av hanteringen av både befintliga och nya system samt personuppgiftsbehandlingar. En central del av uppdraget är att kartlägga personuppgiftsbehandlingar och utreda ansvarsförhållanden. I rollen ingår även att bedöma behov av samt granska, upprätta och uppdatera personuppgiftsbiträdesavtal. Arbetet innebär löpande dialog med leverantörer och andra avtalsparter på både svenska och engelska.

Arbetsuppgifterna omfattar informationsklassningar, riskanalyser, tröskelanalyser och konsekvensbedömningar (DPIA) kopplade till personuppgiftsbehandlingar. Vidare ingår kartläggning och bedömning av leverantörskedjor, eventuella tredjelandsöverföringar samt tekniska och organisatoriska säkerhetsåtgärder.

Rollen omfattar även frågor som rör ändamålsbegränsning, dataminimering, lagringstider och gallring. Arbetet drivs självständigt från identifierat behov och analys till åtgärd, dokumentation och uppföljning.

Ett nära och löpande samarbete sker med Göteborgs Stads dataskyddsombud (DPO) för att säkerställa att GSL operativa arbete ligger i linje med stadens övergripande riktlinjer och lagkrav.

Tjänsten innebär även medverkan i ett team som ansvarar för fastighets-, säkerhets- och arkivfrågor. En viktig del av rollen är kontakten med IT- och digitaliseringsfunktionen, där fokus ligger på att säkerställa att tekniska lösningar utformas med inbyggt dataskydd (privacy by design) och att säkerhetsåtgärderna är praktiskt genomförbara.

Kvalifikationer

För tjänsten krävs högskoleutbildning eller eftergymnasial utbildning med relevant inriktning. Flerårig arbetslivserfarenhet inom dataskydd, informationssäkerhet eller närliggande område kan bedömas som likvärdig.

Rollen förutsätter goda kunskaper inom dataskydd och relevant lagstiftning samt erfarenhet av att tillämpa lagar och krav i praktiken. God kunskap om GDPR och erfarenhet av att självständigt genomföra analyser och bedömningar kopplade till personuppgiftsbehandlingar är en förutsättning.

Erfarenhet av tröskelanalyser och konsekvensbedömningar samt av att granska, upprätta och uppdatera personuppgiftsbiträdesavtal krävs. Rollen förutsätter även förmåga att förstå och bedöma avtal på svenska och engelska samt trygghet i dialogen med leverantörer och andra avtalsparter.

God kunskap om informationssäkerhet och riskhantering samt erfarenhet av informationsklassningar och riskanalyser är viktigt för tjänsten. Även förmåga att kartlägga leverantörskedjor och bedöma frågor kring tredjelandsöverföringar och säkerhetsåtgärder krävs.

Kunskap om cybersäkerhetslagen, AI-förordningen samt offentlighets- och sekretesslagstiftningen är meriterande. Även erfarenhet från offentlig verksamhet är meriterande.

Tjänsten kräver god förmåga att uttrycka sig i tal och skrift på svenska samt att läsa, förstå och arbeta med avtal och annat relevant material på engelska.

Som person är det viktigt att vara strukturerad och noggrann med förmåga att självständigt driva arbetet framåt. Rollen kräver förmåga att sätta sig in i komplexa frågeställningar, identifiera vad som behöver göras och omsätta analyser i konkreta åtgärder.

Eftersom tjänsten innebär många kontaktytor är god samarbetsförmåga och förmåga att skapa förtroendefulla relationer viktigt. Ett pedagogiskt förhållningssätt och förmåga att förklara juridiska och säkerhetsrelaterade frågor på ett tydligt och begripligt sätt är också centralt. Rollen kräver dessutom flexibilitet och förmåga att prioritera mellan olika arbetsuppgifter utifrån verksamhetens behov.

Stor vikt kommer att läggas vid personlig lämplighet.

Inför anställning kan registerutdrag komma att begäras.