Om tjänsten
Arbetsuppgifter Är du expert på skärningspunkten mellan dataskydd och IT-säkerhet? Vi söker en Dataskyddsspecialist som kan
omsätta GDPR-krav till konkreta tekniska säkerhetsåtgärder. Du kommer att arbeta operativt med risk- och konsekvensbedömningar
(DPIA), säkerställa tekniska skyddsåtgärder och vara vår interna expert när det gäller att skydda känslig information mot obehörig
åtkomst. GSL tillhandahåller flera system och tjänster som används av verksamheter inom hela Göteborgs Stad. Arbetet omfattar
därför analys, dokumentation och utveckling av hanteringen av både befintliga och nya system samt personuppgiftsbehandlingar. En
central del av uppdraget är att kartlägga personuppgiftsbehandlingar och utreda ansvarsförhållanden. I rollen ingår även att
bedöma behov av samt granska, upprätta och uppdatera personuppgiftsbiträdesavtal. Arbetet innebär löpande dialog med leverantörer
och andra avtalsparter på både svenska och engelska. Arbetsuppgifterna omfattar informationsklassningar, riskanalyser,
tröskelanalyser och konsekvensbedömningar (DPIA) kopplade till personuppgiftsbehandlingar. Vidare ingår kartläggning och bedömning
av leverantörskedjor, eventuella tredjelandsöverföringar samt tekniska och organisatoriska säkerhetsåtgärder. Rollen omfattar även
frågor som rör ändamålsbegränsning, dataminimering, lagringstider och gallring. Arbetet drivs självständigt från identifierat
behov och analys till åtgärd, dokumentation och uppföljning. Ett nära och löpande samarbete sker med Göteborgs Stads
dataskyddsombud (DPO) för att säkerställa att GSL operativa arbete ligger i linje med stadens övergripande riktlinjer och lagkrav.
Tjänsten innebär även medverkan i ett team som ansvarar för fastighets-, säkerhets- och arkivfrågor. En viktig del av rollen är
kontakten med IT- och digitaliseringsfunktionen, där fokus ligger på att säkerställa att tekniska lösningar utformas med inbyggt
dataskydd (privacy by design) och att säkerhetsåtgärderna är praktiskt genomförbara. Kvalifikationer För tjänsten krävs
högskoleutbildning eller eftergymnasial utbildning med relevant inriktning. Flerårig arbetslivserfarenhet inom dataskydd,
informationssäkerhet eller närliggande område kan bedömas som likvärdig. Rollen förutsätter goda kunskaper inom dataskydd och
relevant lagstiftning samt erfarenhet av att tillämpa lagar och krav i praktiken. God kunskap om GDPR och erfarenhet av att
självständigt genomföra analyser och bedömningar kopplade till personuppgiftsbehandlingar är en förutsättning. Erfarenhet av
tröskelanalyser och konsekvensbedömningar samt av att granska, upprätta och uppdatera personuppgiftsbiträdesavtal krävs. Rollen
förutsätter även förmåga att förstå och bedöma avtal på svenska och engelska samt trygghet i dialogen med leverantörer och andra
avtalsparter. God kunskap om informationssäkerhet och riskhantering samt erfarenhet av informationsklassningar och riskanalyser är
viktigt för tjänsten. Även förmåga att kartlägga leverantörskedjor och bedöma frågor kring tredjelandsöverföringar och
säkerhetsåtgärder krävs. Kunskap om cybersäkerhetslagen, AI-förordningen samt offentlighets- och sekretesslagstiftningen är
meriterande. Även erfarenhet från offentlig verksamhet är meriterande. Tjänsten kräver god förmåga att uttrycka sig i tal och
skrift på svenska samt att läsa, förstå och arbeta med avtal och annat relevant material på engelska. Som person är det viktigt
att vara strukturerad och noggrann med förmåga att självständigt driva arbetet framåt. Rollen kräver förmåga att sätta sig in i
komplexa frågeställningar, identifiera vad som behöver göras och omsätta analyser i konkreta åtgärder. Eftersom tjänsten innebär
många kontaktytor är god samarbetsförmåga och förmåga att skapa förtroendefulla relationer viktigt. Ett pedagogiskt
förhållningssätt och förmåga att förklara juridiska och säkerhetsrelaterade frågor på ett tydligt och begripligt sätt är också
centralt. Rollen kräver dessutom flexibilitet och förmåga att prioritera mellan olika arbetsuppgifter utifrån verksamhetens behov.
Stor vikt kommer att läggas vid personlig lämplighet. Inför anställning kan registerutdrag komma att begäras.