IT-säkerhetsansvarig

Regionkansliet innehåller Västra Götalandsregionens ledningsfunktioner och är ett stöd till den politiska organisationen. Kansliet hanterar frågor om hälso- och sjukvård, ekonomi, personal, IT, säkerhet, information, juridik och kommunikation. Kansliets uppdrag är av regionövergripande och strategisk karaktär med inriktning på finansiär och ägarperspektiven.



VGR IT är Västra Götalandsregionens gemensamma IS/IT-organisation.

Våra kunder finns bland annat inom regionens sjukvårdsförvaltningar, Primärvården, Tandvården samt övriga förvaltningar och staber. VGR IT har cirka 550 anställda och har kontor på fyra orter: Borås, Mölndal, Skövde och Vänersborg. VGR IT är inne i en intensiv och utmanande fas som ställer ökade krav på kompetens.

Strategienheten, som är en av enheterna inom VGR IT, har idag 4 medarbetare och karaktäriseras av regionalt och nationellt arbete med strategier och arkitektur. Vi har ett nära samarbete med verksamheten och deltar i tidiga faser av utvecklingen. Enheten ska säkerställa att IS/IT-strategier finns och är kopplade till verksamhetsstrategier regionalt och nationellt. Enheten har ansvar för övergripande IS/IT-arkitektur samt uppföljning av handlingsplaner.

Då VGR IT är inne i en intensiv och utmanande fas som ställer stora krav på samverkan mellan olika delar i verksamheten både regionalt och nationellt har Strategienhetens ansvar har utökats och vi söker nu en IT-säkerhetsansvarig.

Arbetsuppgifter
Arbetet består i att ansvara för IT-säkerheten inom VGR vilket b.la. innebär att:
- Driva implementering av beslutade handlingsplaner samt aktiviteter avseende IT-säkerhet
- Stötta utvecklingsprojekt i IT-säkerhetsfrågor
- Granska och godkänna arkitekturella och operativa IT-säkerhetsbeslut
- Utföra och granska riskanalyser inför beslut
- Genomföra orsaksanalyser efter händelser
- Vid behov kartlägga och säkra bevis vid misstanke om brott
- Ha kunskap om vad som är skyddsvärt och vilka konsekvenser en oönskad händelse får i VGR:s verksamheter
- Samverka med regional funktion för säkerhet och verksamheternas informationssäkerhetsansvariga.

Positionen rapporterar i linje till chef för Strategienheten, funktionellt till IT-direktören.

Kvalifikationer
Vi vill att du som söker har:  
- Högskoleutbildning inom Informationssäkerhet, datateknik, systemvetenskap eller motsvarande
- Mycket god kunskap om IT- och informationssäkerhet, särskilt IT-säkerhetsarkitektur, ISO27000, informationssäkerhetskraven inom vården samt kravställning inom säkerhetsområdet.
- Du måste vara svensk medborgare. Säkerhetsprövning enligt Säkerhetsskyddslagen kan komma att göras.
- Mycket goda kunskaper om PDL, PUL, OSL samt övrig sekretess- och skyddslagstiftning.
- Lång erfarenhet av ledande befattningar inom IT-säkerhet samt relevanta certifieringar inom området
- Erfarenhet av tvärfunktionellt arbete på managementnivå
- Goda kunskaper i engelska språket både i tal och skrift

Vidare är det meriterande om du har:  
- Grundkunskap om hälso- och sjukvård samt erfarenhet av IT-säkerhetsarbete inom offentlig Sektor.
- Certifieringar, som CISSP, CISM, CRISC eller motsvarande.

Personliga egenskaper
Du är resultat- och målinriktad, kan leda och fatta beslut och är stabil och trygg i din roll som ledare. Du har god förmåga att stödja och samverka. Du har mycket goda kommunikativa färdigheter både i tal och skrift.

Det är viktigt för oss att du har en helhetssyn samt att du står bakom och vill arbeta utifrån vår värdegrund: Professionalism, Engagemang och Serviceanda.

Övrigt
Vi strävar efter en jämn könsfördelning och ser mångfald som en styrka, där våra medarbetares olikheter berikar och utvecklar verksamheten.


Om Västra Götalandsregionen
Västra Götalandsregionen finns till för människorna i Västra Götaland. Vi ser till att det finns god hälso- och sjukvård för alla. Vi arbetar för en hållbar utveckling och tillväxt, bra miljö, förbättrad folkhälsa, ett rikt kulturliv och goda kommunikationer i hela Västra Götaland. Läs om våra gemensamma värderingar och Personalvision 2021 på http://www.vgregion.se/PV2021

Ansökan
Västra Götalandsregionen ser helst att du registrerar din ansökan via rekryteringssystemet. Om du som sökande har frågor om den utannonserade tjänsten eller av särskilda och speciella skäl inte kan registrera dina uppgifter i ett offentligt system - kontakta kontaktperson för respektive annons.

Till bemannings- och rekryteringsföretag och till dig som är försäljare:
Vi undanber oss vänligen men bestämt direktkontakt med bemannings- och rekryteringsföretag samt försäljare av ytterligare jobbannonser. Västra Götalandsregionen har upphandlade avtal