Koncernkontoret, Koncernstab säkerhet och civil beredskap

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare.

Nu söker vi en strateg med inriktning informations- och cybersäkerhet.

Ditt uppdrag
Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga.
Som strateg med inriktning informations- och cybersäkerhet håller du samman och kvalitetssäkrar informations- och cybersäkerhetsfunktionernas strategiska bidrag till regionens samlade arbete. I befattningen ingår även att vid behov kunna agera i rollen som CISO. Du skapar samband mellan informationssäkerhet, dataskydd, cybersäkerhetsarkitektur, risk- och kontinuitetshantering, tekniska skyddsåtgärder och operativ CERT-förmåga.
Du verkar för att informations- och cybersäkerhetsområdet fungerar som en sammanhängande del av det gemensamma värdeflödet, från identifierade skyddsbehov, hot, risker och lagkrav till regiongemensam styrning, cybersäkerhetsarkitektur, verksamhetsnära tillämpning och operativ förmåga.
Du utvecklar den övergripande strategiska inriktningen för området och tar fram kvalificerade underlag för styrning, prioritering och beslut. Du följer förändringar i hotbild, reglering, teknik och verksamhetsberoenden och bedömer vilka konsekvenser dessa får för regionens långsiktiga förmåga. Du verkar för att erfarenheter från CERT, incidenter, granskningar, säkerhetstester och övningar återförs till styrning, arkitektur, arbetssätt och fortsatt förmågeutveckling i samverkan med stabens övriga funktioner.
Du arbetar nära strategerna inom informationssäkerhet och dataskydd respektive cybersäkerhetsarkitektur samt med CERT, funktionerna för risk- och kontinuitetshantering, funktionen för ledningssystem och styrande dokument samt berörda verksamhets-, digitaliserings- och IT-funktioner. Din uppgift är att hålla samman det strategiska helhetsperspektivet och kvalitetssäkra samspelet mellan funktionernas bidrag, inte att överta deras sakansvar eller chefernas ansvar för verksamhet, personal och kompetensförsörjning.
När du agerar i rollen som CISO företräder du VGR:s samlade informations- och cybersäkerhetsperspektiv och ger kvalificerad strategisk rådgivning till ledning och beslutsfattare. Vid större eller särskilt komplexa incidenter och förändrade hotlägen bidrar du till en samlad lägesförståelse, strategisk inriktning och prioritering samt håller samman informations- och cybersäkerhetsområdets strategiska bidrag över funktions- och avdelningsgränser. Du kan vid behov och inom ramen för överenskommet mandat företräda VGR som talesperson i informations- och cybersäkerhetsfrågor.
I uppdraget ingår kvalificerad handläggning, utredning, konsekvensbedömning, beredning av ärenden, strategisk samordning inom informations- och cybersäkerhetsområdet vid större eller särskilt komplexa händelser samt framtagande av strategiska underlag. Du kan ha roller som huvudhandläggare, uppdragsledare, metodansvarig, nätverksledare eller senior domänexpert och ingå i eller leda tvärfunktionella uppdrag och resursteam.

För att lyckas i rollen
Du behöver kunna kombinera strategisk höjd med en bred förståelse för hur juridik, verksamhet, teknik och operativ säkerhetsförmåga hänger samman. Rollen kräver att du kan skapa riktning i komplexa frågor, väga olika intressen mot varandra och omsätta analyser till tydliga råd, prioriteringar och beslutsunderlag. Du behöver också kunna hålla samman informations- och cybersäkerhetsområdets strategiska bidrag till VGR:s samlade agerande vid större eller särskilt komplexa händelser och förändrade hotlägen.

Du ska ha
• Akademisk examen eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.
• Omfattande erfarenhet av kvalificerat strategiskt arbete inom informations- och cybersäkerhet samt dokumenterad förmåga att hålla samman flera specialistområden och skapa gemensam riktning över organisatoriska och tekniska gränser.
• Erfarenhet av strategiskt arbete vid större cyberincidenter, allvarliga störningar eller förändrade hotlägen samt förmåga att skapa helhet, prioritera och ge strategisk inriktning även vid större incidenter, förändrade hotlägen eller andra situationer som präglas av komplexitet, tidspress och osäkerhet.
• Erfarenhet av kvalificerad handläggning, utredning, konsekvensbedömning och utvecklingsarbete samt av att ta fram strategiska underlag för styrning, prioritering och beslut.
• Bred och aktuell kunskap om informations- och cybersäkerhet, cyberhot, riskhantering, säkerhetskrav och kontinuitet samt god förståelse för hur dessa områden behöver fungera tillsammans.
• Erfarenhet av att utveckla och kvalitetssäkra strategisk inriktning, styrning, principer, modeller, ramverk eller andra strukturer inom informations- och cybersäkerhetsområdet.
• God förståelse för cybersäkerhetsarkitektur och för hur skyddsbehov och säkerhetskrav behöver integreras i utveckling, anskaffning, förvaltning och avveckling av digitala tjänster, system och tekniska miljöer.
• God förståelse för samspelet mellan informationssäkerhet, dataskydd, cybersäkerhet, säkerhetsskydd, riskhantering, kontinuitetshantering och operativ incidenthantering.
• Erfarenhet av att omsätta lagkrav, verksamhetsbehov, hot, risker och tekniska förutsättningar till strategisk inriktning, styrning och praktiskt tillämpbara krav.
• Erfarenhet av att ge kvalificerad strategisk rådgivning till ledning eller andra beslutsfattare.
• Mycket god förmåga att göra komplexa informations- och cybersäkerhetsfrågor begripliga samt kommunicera och skapa förankring hos ledning, verksamhetsföreträdare och tekniska specialister.
• God förståelse för samhällsviktig verksamhet och sambandet mellan informations- och cybersäkerhet, verksamhetskontinuitet och kritiska digitala beroenden.
• Mycket god förmåga att uttrycka dig på svenska och engelska, både i tal och skrift.
Det är meriterande om du har
• Erfarenhet av att verka som CISO, biträdande CISO eller i en annan roll med motsvarande sammanhållande ansvar för informations- och cybersäkerhet.
• Erfarenhet av strategiskt informations- och cybersäkerhetsarbete inom hälso- och sjukvård eller annan samhällsviktig verksamhet och systemkunskap om hälso- och sjukvårdens organisation, kritiska informationsflöden, digitala miljöer, medicintekniska beroenden och krav på kontinuitet och patientsäkerhet.
• Erfarenhet av att företräda informations- och cybersäkerhetsområdet inför ledning, styrelse, tillsynsmyndighet eller andra externa aktörer.
• Erfarenhet av ledningssystem och systematisk uppföljning inom informations- och cybersäkerhet, exempelvis med stöd av ISO/IEC 27000-serien eller NIST:s vägledningar.

Personliga förmågor
Du har ett strategiskt och analytiskt förhållningssätt och kan se samband mellan styrning, verksamhet, juridik, teknik och operativ förmåga. Du skapar struktur och riktning i frågor där informationen kan vara ofullständig, flera perspektiv behöver vägas samman och beslut kan behöva fattas under tidspress. Du ger tydliga och välgrundade råd även när frågorna är komplexa och konsekvenserna betydande.
Du är trygg i en senior rådgivande roll och kan självständigt företräda informations- och cybersäkerhetsperspektivet med hög integritet. Samtidigt har du god samarbetsförmåga och förstår att säkerhet behöver vägas samman med verksamhetens uppdrag, kontinuitet, juridiska krav och tekniska förutsättningar. Du bygger förtroendefulla relationer och skapar förankring utan att förlora tydlighet i krav, risker eller rekommendationer.
Du har god omdömesförmåga, kan prioritera och tar ansvar för att driva arbetet framåt även när händelser inträffar och tidspressen och osäkerheten är stor.
Stor vikt kommer att läggas vid personlig lämplighet.

Det är viktigt för oss att du kan arbeta utifrån vår värdegrund
• Tillsammans gör vi varandra framgångsrika.
• Vi lyssnar in. Vi lyssnar av.
• Feedback bidrar till vår utveckling. 

Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.
• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.
• Du kan komma att ingå i regionens beredskapsorganisation, vilket kan innebära beredskapstjänstgöring utanför ordinarie arbetstid.
• Tjänsten kan innebära resor både nationellt och internationellt.
• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och privatliv.

Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/

Om Västra Götalandsregionen
Hos oss blir du en del av en större helhet. Vi är 56 000 medarbetare i över 200 yrken som varje dag gör skillnad i människors liv i hela Västra Götaland. 

Du bidrar till en trygg och jämlik vård samt till ett hållbart samhälle där miljö, kultur och goda kommunikationer skapar livskvalitet. 

Vi är mitt i en digital utveckling där du får vara med och forma framtidens arbetssätt för att förbättra och förenkla vardagen för invånare och verksamheter. 

Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera även i kris. 

Vill du veta mer om oss? På vår webb kan du läsa mer om våra förmåner och möta medarbetare som varje dag gör skillnad och utvecklas i sina yrken. https://www.vgregion.se/jobba-i-vgr/sa-ar-det-att-jobba-hos-oss/ 

Ansökan
Västra Götalandsregionen ser helst att du registrerar din ansökan via rekryteringssystemet. Om du som sökande har frågor om den utannonserade tjänsten eller av särskilda och speciella skäl inte kan registrera dina uppgifter i ett offentligt system - kontakta kontaktperson för respektive annons.

Till bemannings-, förmedlings- och rekryteringsföretag och till dig som är försäljare:
Vi undanber oss vänligen men bestämt direktkontakt med bemannings-, förmedlings- och rekryteringsföretag samt andra externa aktörer och försäljare av ytterligare jobbannonser. Västra Götalandsregionen har upphandlade avtal.