Vi söker nu ett Dataskyddsombud (DSO) till Gnesta kommun. Uppdraget omfattar både ett fast uppdrag som dataskyddsombud enligt dataskyddsförordningen samt rådgivning och stöd inom informationssäkerhet och angränsande områden.

Uppdraget är en del av kommunens arbete med att stärka dataskydd och informationssäkerhet, inklusive anpassning till kommande krav inom NIS2- och CER-direktiven.

Arbetsuppgifter

I rollen ingår att:

• ge kunskapsstöd inom dataskyddsförordningen, kameraövervakningslagen och övrig dataskyddslagstiftning

• ge rådgivning vid konsekvensbedömningar, förhandssamråd och avtalsskrivning (PUB-avtal, biträdesavtal, datadelningsavtal)

• bistå vid utredningar av personuppgiftsincidenter

• fungera som kontaktperson gentemot tillsynsmyndighet (IMY)

• genomföra granskning av dataskyddsverksamheten och ta fram rapport till ledning och politik, inklusive riskbedömning och rekommendationer

Utöver detta kan uppdraget omfatta rådgivning inom informationssäkerhet, exempelvis:

• framtagning av styrdokument och rutiner

• arbete med klassningar och riskanalyser

• stöd vid incidenthantering enligt NIS2 och CER

• utbildningsinsatser och granskningar

Krav

Resurskonsulten ska uppfylla följande ska-krav:

• Relevant akademisk utbildning för rollen som dataskyddsombud

• Minst tre (3) års dokumenterad erfarenhet inom dataskyddsområdet

• Dokumenterad erfarenhet som dataskyddsombud eller funktion som bedöms som likvärdig inom närliggande verksamhetsområden

• Minst sex (6) månaders dokumenterad erfarenhet inom kommunal sektor under de senaste tre (3) åren

• Kunskapsstöd i dataskyddsförordningen, kameraövervakningslagen och övrig dataskyddslagstiftning

• Erfarenhet av rådgivning vid konsekvensbedömningar, förhandssamråd och avtalsskrivning

• Erfarenhet av att bistå vid utredningar av personuppgiftsincidenter

• Erfarenhet av kontakt med tillsynsmyndighet (IMY)

• Erfarenhet av att granska dataskyddsverksamhet och ta fram rapporter med riskbedömningar och rekommendationer

• Förmåga att uppfylla följande responstider:

  • Incidenter: 24 timmar

  • Bekräftelse: 24 timmar

  • Rådgivning: 3 dagar

Referenser

• Minst två referenser för konsulten, varav minst en från kommunal verksamhet

• Minst två referenser från samverkan inom flera specialistkompetenser, varav en från kommunal verksamhet

Meriterande

• Dokumenterad erfarenhet av arbete med ledningssystem för informationssäkerhet

• Erfarenhet av uppdrag i mindre kommuner av liknande storlek som Gnesta

Uppdragsinformation

• Start: vid avtalstecknande

• Slut: 2 år

• Option: +1 år

• Omfattning: heltid

• Placering: huvudsakligen distans (ca 75%), med möjlighet till fysisk närvaro i Gnesta

Om Nordic Agir

Nordic Agir är ett konsultbolag som levererar specialistkompetens inom IT, informationssäkerhet och samhällskritisk verksamhet.

Vi arbetar tillsammans med våra kunder i uppdrag där dataskydd, säkerhet och regelefterlevnad är centrala delar. Våra konsulter bidrar med expertis i komplexa miljöer där kravbilden utvecklas snabbt.