Koncernkontoret, Koncernstab säkerhet och civil beredskap

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare.

Nu söker vi en verksamhetsutvecklare med inriktning informationssäkerhet och dataskydd till koncernkontoret. Du ingår i koncernstab säkerhet och civil beredskap men tjänsten är koncernkontorets egen verksamhetsresurs och stödjer i första hand koncernkontorets staber och informationsägare i att omsätta regiongemensam styrning, krav, metoder och arbetssätt till ett systematiskt och praktiskt arbete. I huvudsak stödjer du informationsägare inom hälso- och sjukvården i deras arbete med att utveckla regionala vårdinformationssystem.

Ditt uppdrag
Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete inom säkerhet och civil beredskap. Den här tjänsten har ett särskilt uppdrag som koncernkontorets egen verksamhetsresurs och ingår inte i koncernstabens gemensamma funktionsbemanning eller i leveransen av det regiongemensamma värdeflödet.
Som verksamhetsutvecklare ansvarar du för att tillsammans med koncernkontorets informationsägare, informationsförvaltare, verksamhetsansvariga och andra berörda genomföra det praktiska arbete som följer av regionens ledningssystem för informationssäkerhet och dataskydd. Du tillför den verksamhetsnära kompetens och arbetskapacitet som krävs för att analyser, bedömningar, dokumentation, krav och uppföljning ska genomföras med rätt kvalitet och enligt beslutade arbetssätt.
Uppdraget är utförande och verksamhetsnära, med tyngdpunkt på stora regiongemensamma vårdinformationssystem. Tillsammans med informationsägare, verksamhetsansvariga, informationsförvaltare, systemägare och berörda specialistfunktioner planerar, genomför och dokumenterar du informationsklassningar, informationssäkerhetsanalyser och riskbedömningar enligt regionens ledningssystem. Du kartlägger informationsmängder, informationsflöden, personuppgiftsbehandlingar, användningsområden och beroenden samt analyserar informationens värde, skyddsbehov, hot, sårbarheter, konsekvenser och integritetsrisker.
Du omsätter analyserna till dokumenterade och uppföljningsbara säkerhetskrav, åtgärdsförslag, beslutsunderlag och fortsatt riskhantering samt följer upp att beslutade åtgärder tas om hand. Informationsägare och andra ansvariga bidrar med verksamhetskunskap och ansvarar inom sina mandat för ställningstaganden, prioriteringar, beslut, riskacceptans och åtgärder. Du uppmärksammar frågor som kräver ytterligare specialistkompetens, resurser, vägledning eller beslut.
Inom dataskydd genomför och dokumenterar du, tillsammans med berörda verksamheter, det praktiska arbete som följer av beslutade arbetssätt för inbyggt dataskydd och dataskydd som standard. Du kartlägger personuppgiftsbehandlingar, genomför eller håller samman konsekvensbedömningar, identifierar integritetsrisker och tar fram förslag till krav och skyddsåtgärder. Du säkerställer att dokumentation och beslutsunderlag tas fram och hålls aktuella och att juridisk, teknisk och verksamhetsmässig kompetens involveras när det behövs.
Arbetet genomförs i samverkan med dataskyddsombud och juridisk kompetens. Du övertar inte den personuppgiftsansvariges ansvar, dataskyddsombudets oberoende gransknings- och rådgivningsuppdrag eller juridiska funktioners ansvar för rättsliga bedömningar.
Du genomför och håller samman koncernkontorets praktiska arbete inom området och säkerställer att informationssäkerhet och dataskydd integreras i ordinarie verksamhetsstyrning, informationsförvaltning, systemutveckling och förvaltning. Du följer upp identifierade risker, brister och beslutade åtgärder, tar fram status- och beslutsunderlag och uppmärksammar informationsägare och ledning på frågor som kräver prioritering, resurser eller beslut.
Du arbetar utifrån den regiongemensamma styrning som utvecklas av strategen för informationssäkerhet, dataskydd och informationsstyrning. Strategen ansvarar för regiongemensamma principer, krav, metoder, modeller och styrande ramverk. Regionutvecklarna ger metodstöd och rådgivning till förvaltningar och bolag som har egna lokala resurser för informationssäkerhet och dataskydd. Som koncernkontorets verksamhetsresurs har du ett mer utförande uppdrag och genomför de moment som krävs enligt ledningssystemet tillsammans med koncernkontorets informationsägare och verksamhetsansvariga.
Du samverkar även med strategen med informations- och cybersäkerhetsansvar och CISO-uppdrag, strategen för cybersäkerhetsarkitektur, dataskyddsombud, juridisk kompetens, informationsförvaltning, digitaliserings- och IT-verksamhet, andra koncernstaber och övriga berörda specialistfunktioner. Du återför erfarenheter, brister och utvecklingsbehov till strategerna och övriga ansvariga funktioner och säkerställer att rätt kompetens involveras när frågor kräver fördjupad strategisk, juridisk, teknisk eller arkitekturell bedömning.
Du skapar och vidmakthåller nätverk, kontaktvägar och dialogformer inom koncernkontoret och kan medverka i utbildnings- och informationsinsatser. I tjänsten kan du ha roller som analysledare, metodstöd, förändringsledare, utbildare, uppdragsledare, ärendehandläggare eller deltagare i tvärfunktionella resursteam. Du arbetar självständigt inom tilldelat uppdrag och mandat.

Tjänstens placering
Tjänsten är organisatoriskt placerad i koncernstab säkerhet och civil beredskap men är en särskild verksamhetsresurs för koncernkontoret. Befattningen ingår därför inte i koncernstabens funktionsdimensionering. Uppdraget genomförs i första hand för koncernkontorets hälso-, och sjukvårdsstab och dess informationsägare med tyngdpunkt på informationssäkerhet och dataskydd för stora regiongemensamma vårdinformationssystem. Efter prioritering och överenskommelse, kan uppdraget även omfatta stöd till andra koncernstaber.

Vad kan vi erbjuda dig?
Du kommer in i ett skede där koncernkontoret stärker sitt systematiska arbete med informationssäkerhet, dataskydd och säker informationshantering. Rollen ger möjlighet att arbeta nära de verksamheter och informationsägare som ansvarar för några av regionens största och mest verksamhetskritiska informationsmängder.
Som verksamhetsutvecklare får du en central roll i att göra regionens gemensamma styrning praktiskt användbar i koncernkontorets vardag. Du bidrar till att information och personuppgifter kan användas och delas utifrån vårdens och verksamhetens behov och samtidigt ges ett ändamålsenligt skydd genom hela livscykeln.
Du blir en del av ett kvalificerat sammanhang där strateger, regionutvecklare, informationsägare, informationsförvaltare, dataskyddsombud, jurister, digitaliserings- och IT-kompetenser och andra specialister arbetar tillsammans. Uppdraget ger både närhet till hälso- och sjukvårdens
informationshantering och möjlighet att bidra till ett sammanhållet arbetssätt mellan koncernkontorets staber.
Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från våra kontor och på distans.

För att lyckas i rollen behöver du
Du ska ha
• Akademisk examen eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.
• God system- och verksamhetskunskap om hälso- och sjukvårdens organisation, styrning, ansvarsförhållanden, informationshantering och digitala beroenden och flerårig erfarenhet av verksamhetsnära och utförande arbete med informationssäkerhet, dataskydd, informationsstyrning eller säker informationshantering inom hälso- och sjukvård.
• God och aktuell kunskap om informationsklassning, informationssäkerhetsanalys och riskbaserat informationssäkerhetsarbete samt dokumenterad förmåga att självständigt genomföra och dokumentera analyser och omsätta identifierade skyddsbehov och risker till krav, åtgärdsförslag och beslutsunderlag.
• God och aktuell kunskap om dataskyddsförordningen och angränsande dataskyddsreglering samt erfarenhet av att praktiskt genomföra och dokumentera arbete med personuppgiftsbehandlingar, inbyggt dataskydd, konsekvensbedömningar och integritetsrisker.
• God förståelse för patientdatalagstiftning, offentlighet och sekretess och hur dessa krav samspelar med informationssäkerhet, dataskydd och behovet av säker informationsdelning i hälso- och sjukvården.
• God förmåga att omsätta lagkrav, regiongemensam styrning, riktlinjer, metoder och beslut till genomförda och dokumenterade moment, praktiskt tillämpbara arbetssätt, krav och åtgärder.
• God förmåga att driva, strukturera, dokumentera och följa upp arbete som omfattar flera staber, verksamheter, informationsägare och specialistfunktioner samt bereda frågor för ställningstagande och beslut.
• God förmåga att leda arbetsmöten och analysprocesser, inhämta verksamhets- och specialistunderlag och skapa förankring och delaktighet i komplexa frågor.
• God förmåga att bygga och vidmakthålla förtroendefulla relationer och samverkansstrukturer samt kommunicera krav, risker, ansvar och vägval tydligt och målgruppsanpassat på svenska i tal och skrift.
• God förmåga att arbeta självständigt, strukturerat och lösningsorienterat inom tilldelat uppdrag och mandat och att skilja mellan eget utförandeansvar och informationsägares och andra ansvarigas beslutsmandat.

Det är meriterande om du har
• Erfarenhet av ledningssystem för informationssäkerhet med stöd av ISO/IEC 27000-serien.
• Erfarenhet av att formulera och följa upp dataskyddskrav vid systemutveckling, upphandling och leverantörssamverkan.
• Erfarenhet av informationssäkerhets- och dataskyddsfrågor vid användning av molntjänster, AI, medicintekniska informationssystem eller nya former av informationsdelning.

Personliga förmågor
För att lyckas i tjänsten behöver du kunna förena koncernkontorets verksamhetsperspektiv med regiongemensamma krav och hälso- och sjukvårdens behov av tillgänglig, korrekt och säker information. Du arbetar pedagogiskt, strukturerat och lösningsorienterat och kan anpassa stödet utan att ge avkall på informationens skyddsbehov eller den personliga integriteten.
Du gör komplexa krav, risker, ansvar och vägval begripliga och har samtidigt förmåga att själv genomföra och dokumentera de moment som verksamheten behöver. Du bygger förtroendefulla relationer och skapar framdrift i frågor där verksamhetsbehov, patientsäkerhet, juridiska krav, informationssäkerhet och tekniska förutsättningar behöver vägas samman.
Du har hög integritet och gott omdöme och kan skilja mellan ditt ansvar för att genomföra och kvalitetssäkra arbetet, strategens ansvar för regiongemensam styrning, dataskyddsombudets oberoende uppdrag, juridiska funktioners rättsliga bedömningar och informationsägarnas och verksamheternas ansvar för ställningstaganden, beslut och riskacceptans.
Du arbetar lärande och systematiskt, fångar upp erfarenheter och förbättringsbehov och bidrar till att koncernkontorets arbete med informationssäkerhet, dataskydd och säker informationshantering utvecklas och vidmakthålls över tid. 

Det är viktigt för oss att du kan arbeta utifrån vår värdegrund
• Tillsammans gör vi varandra framgångsrika.
• Vi lyssnar in. Vi lyssnar av.
• Feedback bidrar till vår utveckling.

Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.
• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.
• Tjänsten kan innebära resor både nationellt och internationellt.
• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och privatliv.

Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/

Om Västra Götalandsregionen
Hos oss blir du en del av en större helhet. Vi är 56 000 medarbetare i över 200 yrken som varje dag gör skillnad i människors liv i hela Västra Götaland. 

Du bidrar till en trygg och jämlik vård samt till ett hållbart samhälle där miljö, kultur och goda kommunikationer skapar livskvalitet. 

Vi är mitt i en digital utveckling där du får vara med och forma framtidens arbetssätt för att förbättra och förenkla vardagen för invånare och verksamheter. 

Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera även i kris. 

Vill du veta mer om oss? På vår webb kan du läsa mer om våra förmåner och möta medarbetare som varje dag gör skillnad och utvecklas i sina yrken. https://www.vgregion.se/jobba-i-vgr/sa-ar-det-att-jobba-hos-oss/ 

Ansökan
Västra Götalandsregionen ser helst att du registrerar din ansökan via rekryteringssystemet. Om du som sökande har frågor om den utannonserade tjänsten eller av särskilda och speciella skäl inte kan registrera dina uppgifter i ett offentligt system - kontakta kontaktperson för respektive annons.

Till bemannings-, förmedlings- och rekryteringsföretag och till dig som är försäljare:
Vi undanber oss vänligen men bestämt direktkontakt med bemannings-, förmedlings- och rekryteringsföretag samt andra externa aktörer och försäljare av ytterligare jobbannonser. Västra Götalandsregionen har upphandlade avtal.