Regionutvecklare – Compliance Manager inom Plattformar och Infrastruktur

Vill du vara med och bidra till att skapa Sveriges bästa hälso-och sjukvård och ett hållbart samhälle med tillväxt i hela Västra

Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga

arbetsgivare. Vill du hjälpa oss att utveckla en säker och stabil IT-miljö som är avgörande för hela Västra Götalandsregionens

verksamhet? Vi söker dig som vill göra det enklare att göra rätt – genom rådgivning, tydliga krav och förbättringar som fungerar i

praktiken. Nu söker vi en Regionutvecklare i roll som Compliance Manager inom Plattformar och Infrastruktur.

Ditt uppdrag

Som

Compliance Manager utvecklar och samordnar du arbetet med regelefterlevnad inom Plattformar och Infrastruktur. Du omsätter lagar,

säkerhetskrav och interna styrdokument till tydliga krav och fungerande arbetssätt för vår tekniska infrastruktur. Du kombinerar

stöd och rådgivning med kravställning och uppföljning. Genom att förstå verksamhetens förutsättningar och arbeta nära chefer,

produktägare och specialister hjälper du oss att hitta lösningar som uppfyller kraven och för verksamheten framåt. Ditt område

omfattar bland annat plattformar, molntjänster, hosting, nätverk och annan teknisk infrastruktur. Tillsammans med ansvariga skapar

du en samlad bild av risker, avvikelser och prioriterade åtgärder. Du bidrar till att förbättringar genomförs och att

regelefterlevnad blir en naturlig del av verksamhetens utveckling och vardag. Rollen tillhör enheten Styrning och arkitektur inom

Koncernstab digitalisering och rapporterar till avdelningschef. Det är en strategisk specialistroll utan personalansvar. Eftersom

funktionen är under utveckling får du goda möjligheter att påverka arbetssätt, samverkan och uppföljning. Du kommer bland annat

att: - utveckla och samordna arbetet med regelefterlevnad inom Plattformar och Infrastruktur - omsätta lagar, säkerhetskrav och

styrdokument till praktiska krav, kontroller och arbetssätt - stödja chefer, produktägare och team i att förstå och tillämpa krav

samt hitta praktiska lösningar som uppfyller dem - genomföra risk- och gapanalyser mot lagkrav och LISD, VGR ledningssystem för

informationssäkerhet och dataskydd - tillsammans med ansvariga prioritera förbättringsåtgärder och följa upp att de genomförs och

ger avsedd effekt - följa upp och rapportera krav, risker, avvikelser och åtgärder samt lyfta frågor som kräver beslut till

ansvarig chef - ta fram lägesbilder och beslutsunderlag till ledning och CISO-funktionen - granska tekniska kontroller,

dokumentation och livscykelhantering samt bidra med förslag till förbättringar - följa upp kontinuitet, återställningsförmåga,

redundans samt licens- och avtalsefterlevnad - bevaka relevanta lagar, regelverk och säkerhetsstandarder och bedöma hur de

påverkar verksamheten. Du är en länk mellan styrning och operativ verksamhet. Produktområden och team ansvarar för sina tjänster

och för att genomföra beslutade åtgärder. Din uppgift är att stödja, tydliggöra krav, samordna och följa upp arbetet.

CISO-funktionen ansvarar för VGR övergripande informationssäkerhet och externa incidentrapportering. Rollen har inte operativt

ansvar för drift, cybersäkerhet eller incidenthantering. Vad kan vi erbjuda dig? Hos oss får du möjlighet att forma en viktig

funktion i en stor och samhällskritisk IT-verksamhet. Du får arbeta brett och nära både ledning och tekniska team, med kollegor

som tillsammans utvecklar VGR digitala förmåga. Här får din förmåga att skapa samarbete och driva förbättringar betydelse. Ditt

arbete bidrar till en säker och hållbar digital utveckling som stödjer hela Västra Götalandsregionens verksamhet. Västra

Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och det finns möjlighet att kombinera

arbete från våra kontor och på distans. För att lyckas i rollen behöver du: - relevant akademisk examen eller motsvarande

kompetens - erfarenhet av IT-compliance, IT-revision, informationssäkerhet, riskhantering eller intern kontroll - god förståelse

för teknisk infrastruktur och komplexa IT-miljöer - erfarenhet av risk- och gapanalyser, granskningar, avvikelsehantering och

uppföljning - förmåga att omsätta komplexa krav till tydliga kontroller och praktiska arbetssätt - mycket god förmåga att

kommunicera på svenska och god förmåga att kommunicera på engelska. Det är meriterande om du har: - erfarenhet från offentlig

verksamhet, samhällskritisk verksamhet, hälso- och sjukvård eller annan stor organisation - kunskap om relevanta regelverk och

standarder inom cybersäkerhet och informationssäkerhet, exempelvis NIS2 och ISO 27001/27002 - erfarenhet av tekniska kontroller,

kontinuitetshantering eller licens- och avtalsefterlevnad - erfarenhet av att utveckla en styrnings- eller compliancefunktion -

erfarenhet av att tolka och tillämpa juridiska krav inom IT, informationssäkerhet eller dataskydd - relevant certifiering inom

informationssäkerhet, risk eller revision. - Goda kunskaper i svenska, både i tal och i skrift, är ett krav. Du är analytisk,

strukturerad och lösningsfokuserad. Du vill hjälpa verksamheten att lyckas och motiveras av att göra komplexa krav begripliga och

möjliga att omsätta i praktiken. Du bygger förtroende genom att lyssna, förstå verksamhetens förutsättningar och hitta lösningar

tillsammans med andra. Med ett pedagogiskt och rådgivande förhållningssätt skapar du förståelse för vad som behöver göras och

varför. Du delar med dig av din kunskap och stärker andras förmåga att arbeta med regelefterlevnad. Samtidigt har du integritet

och är tydlig med vilka krav som behöver uppfyllas. Du vågar utmana invanda arbetssätt, lyfta risker och brister och stå fast vid

nödvändiga krav även när det finns olika uppfattningar. När du identifierar ett problem hjälper du också verksamheten att hitta en

väg framåt. Du känner dig trygg med att påverka och driva förbättringar utan personalansvar. Genom dialog, tydlig kravställning

och uthållig uppföljning bidrar du till att överenskommelser leder till handling. Du kan förena verksamhetens utvecklingsbehov med

krav på säkerhet, stabilitet och regelefterlevnad. Vi lägger stor vikt vid personlig lämplighet. Det är viktigt för oss att du

kan arbeta utifrån vår värdegrund: - Tillsammans gör vi varandra framgångsrika. - Vi lyssnar in. Vi lyssnar av. - Feedback bidrar

till vår utveckling. Övrigt Intervjuer sker löpande så sök redan idag. Tjänsten kan komma att säkerhetsklassas. Som en av

Sveriges största arbetsgivare kan vi erbjuda rätt person goda karriär- och utvecklingsmöjligheter. Vi eftersträvar jämlikhet för

alla medarbetare, att de trivs på arbetsplatsen och värnar om en god balans mellan arbetsliv och privatliv. Läs mer om vår

verksamhet här: http://www.vgregion.se/om-vgr/