Regionutvecklare med inriktning informationssäkerhet och dataskydd

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra

Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga

arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens

vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och

invånare. Nu söker vi en regionutvecklare med inriktning informationssäkerhet och dataskydd till koncernstab säkerhet och civil

beredskap. I uppdraget stödjer du regionens förvaltningar och bolag att omsätta regiongemensam styrning, krav, metoder och

arbetssätt till ett systematiskt och praktiskt arbete med informationssäkerhet, dataskydd och säker informationshantering. Du

bidrar till att arbetet blir riskbaserat, förankrat och integrerat i verksamheternas ordinarie styrning, utveckling,

informationshantering och digitalisering.

Ditt uppdrag

Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla

och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över

hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd

och vidmakthållen förmåga. Som regionutvecklare arbetar du verksamhetsnära med att stödja förvaltningar och bolag i att tillämpa

regionens styrning, krav, metoder och arbetssätt för informationssäkerhet och dataskydd. Du ger metodstöd, planeringsstöd och

rådgivning och anpassar stödet till verksamheternas uppdrag, informationshantering, riskbild, mognad och förutsättningar utan att

ge avkall på regiongemensamma krav. Du stödjer verksamheterna i arbetet med informationsklassning, informationssäkerhetsanalys och

riskbedömning samt i att omsätta informationens värde och skyddsbehov till dokumenterade, proportionerliga och uppföljningsbara

krav och åtgärder. Du bidrar till att ansvar, informationsflöden, beroenden och behov av säker informationsdelning blir tydliga

genom informationens livscykel. Inom dataskydd stödjer du verksamheterna i att tillämpa beslutade arbetssätt för bland annat

inbyggt dataskydd och dataskydd som standard, konsekvensbedömningar, dokumentation av personuppgiftsbehandlingar och hantering av

identifierade integritetsrisker. Arbetet genomförs i samverkan med dataskyddsombud och juridisk kompetens. Du övertar inte

dataskyddsombudens oberoende gransknings- och rådgivningsuppdrag eller juridiska funktioners ansvar för rättsliga bedömningar. Du

stödjer tillämpningen av informationssäkerhets- och dataskyddskrav vid utveckling, upphandling, förändring och förvaltning av

verksamhet, information och digitala lösningar. När frågor kräver fördjupad strategisk, juridisk, teknisk eller arkitekturell

bedömning säkerställer du att de förs vidare till rätt ansvarig funktion och bidrar med verksamhetsnära underlag. Du planerar och

samordnar stödinsatser tillsammans med flera verksamheter, följer upp överenskomna aktiviteter och leveranser och fångar upp

hinder, avvikelser, risker och utvecklingsbehov. Du återför erfarenheter från verksamheternas tillämpning som underlag för

förbättrad regiongemensam styrning, metodutveckling, utbildning, utvecklingsledning och uppföljning. Du arbetar nära strategen för

informationssäkerhet, dataskydd och informationsstyrning, som ansvarar för att utveckla och vidmakthålla regiongemensamma

principer, krav, metoder, modeller och styrande ramverk. Du omsätter den beslutade styrningen till verksamhetsnära stöd och

praktisk tillämpning och återför erfarenheter och behov från förvaltningar och bolag. Du samverkar även med strategen med

informations- och cybersäkerhetsansvar och CISO-uppdrag, strategen för cybersäkerhetsarkitektur, övriga regionutvecklare,

dataskyddsombud, juridisk kompetens, informationsförvaltning, digitaliserings- och IT-verksamhet samt risk-, kontinuitets-,

säkerhetsskydds- och utvecklingsfunktioner. Du skapar och vidmakthåller relationer, nätverk, kontaktvägar och dialogformer med

förvaltningar och bolag. Genom facilitering, rådgivning, kommunikation och praktiskt metodstöd bidrar du till samsyn, delaktighet

och förmåga att göra rätt. Du kan även medverka i utbildnings- och informationsinsatser och stödja genomförandet av beslutade

utvecklingsåtgärder inom området. I uppdraget ingår kvalificerad samordning, planering, dokumentation och uppföljning. Du kan ha

roller som metodstöd, nätverksledare, förändringsledare, utbildare, uppdragsledare, ärendehandläggare eller deltagare i

tvärfunktionella resursteam. Du arbetar självständigt inom tilldelat uppdrag och mandat. Frågor som kräver nya eller förändrade

regiongemensamma krav, strategiska vägval, rättsliga bedömningar eller tekniska beslut lyfts till ansvarig strateg,

dataskyddsombud, juridisk funktion eller annan behörig beslutsnivå. Tjänstens placering Tjänsten är placerade i Plan- och

kvalitetsavdelningen, där informationssäkerhetsfunktionen har sin huvudsakliga organisatoriska hemvist. Tjänstens funktionella

tyngdpunkt ligger i Informationssäkerhet. Arbetet bedrivs i nära samverkan med strategerna inom informations- och cybersäkerhet,

andra regionutvecklare, dataskyddsombud, juridisk kompetens, digitaliserings- och IT-verksamhet och koncernstabens övriga

funktioner. En stor del av uppdraget genomförs tillsammans med regionens förvaltningar och bolag. Vad kan vi erbjuda dig? Du

kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och civil beredskap.

Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från identifierade

behov till utvecklad, använd och vidmakthållen förmåga. Som regionutvecklare får du en central roll i att göra regionens styrning

inom informationssäkerhet och dataskydd praktiskt användbar i en av Sveriges största och mest komplexa offentliga organisationer.

Du arbetar nära verksamheterna och bidrar till att information och personuppgifter kan användas och delas utifrån verksamhetens

behov och samtidigt ges ett ändamålsenligt skydd. Du blir en del av ett kvalificerat sammanhang där strateger, regionutvecklare,

dataskyddsombud, jurister, informationsförvaltare, digitaliserings- och IT-kompetenser och andra specialister arbetar tillsammans.

Eftersom hälso- och sjukvården utgör en stor del av regionens verksamhet får du arbeta med frågor där patientinformation,

personlig integritet, informationsdelning, tillgänglighet, kontinuitet och komplexa digitala beroenden är viktiga delar av

helheten. Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att

kombinera arbete från våra kontor och på distans. För att lyckas i rollen behöver du Du ska ha

• Akademisk examen eller annan

utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.

• Flerårig erfarenhet av verksamhetsnära arbete med

informationssäkerhet och dataskydd,

• Erfarenhet av verksamhetsutveckling, samordning, förändringsarbete eller andra

utvecklingsinsatser.

• Erfarenhet av att ge metodstöd, planeringsstöd och rådgivning till verksamheter inom informationssäkerhet

eller dataskydd.

• God och aktuell kunskap om informationsklassning, informationssäkerhetsanalys och riskbaserat

informationssäkerhetsarbete.

• God och aktuell kunskap om dataskyddsförordningen och angränsande dataskyddsreglering samt

förståelse för inbyggt dataskydd, konsekvensbedömningar och dokumentation av personuppgiftsbehandlingar.

• God förmåga att omsätta

styrning, beslut, krav, metoder och utvecklingsbehov till praktiskt tillämpbara arbetssätt och verksamhetsanpassat stöd.

• God

pedagogisk förmåga och förmåga att anpassa, förklara och förmedla komplexa krav och arbetssätt så att verksamheterna kan omsätta

dem i praktisk tillämpning.

• God förmåga att självständigt planera, samordna, genomföra, dokumentera och följa upp aktiviteter

och leveranser tillsammans med flera verksamheter eller organisatoriska nivåer samt återföra erfarenheter och identifierade

utvecklingsbehov.

• God förmåga att skapa förankring, delaktighet och genomförandekraft samt facilitera dialoger och

arbetsprocesser.

• God förmåga att bygga och vidmakthålla förtroendefulla relationer, nätverk och samverkansstrukturer över

organisatoriska och professionella gränser.

• God förmåga att kommunicera komplexa krav, risker, ansvar och vägval på ett

begripligt och målgruppsanpassat sätt samt uttrycka dig väl på svenska i tal och skrift.

• God system- och verksamhetskunskap om

hälso- och sjukvården. Det är meriterande om du har

• Erfarenhet från en stor och komplex organisation eller från politiskt styrd

verksamhet.

• Erfarenhet av ledningssystem för informationssäkerhet med stöd av ISO/IEC 27000-serien.
• Erfarenhet av

konsekvensbedömningar enligt dataskyddsförordningen, inbyggt dataskydd eller dataskyddskrav vid upphandling och

leverantörssamverkan.

• Kunskap om patientdatalagstiftning, offentlighet och sekretess samt hur dessa frågor samspelar med säker

informationshantering.

• Erfarenhet av informationssäkerhets- och dataskyddsfrågor vid användning av molntjänster, AI eller nya

former av informationsdelning. Personliga förmågor För att lyckas i tjänsten behöver du kunna förena ett regiongemensamt

helhetsperspektiv med respekt för verksamheternas ansvar och praktiska förutsättningar. Du arbetar pedagogiskt, strukturerat och

lösningsorienterat och kan anpassa stödet utan att ge avkall på gemensamma krav, informationens skyddsbehov eller den personliga

integriteten. Du gör komplexa krav, risker, ansvar och vägval begripliga och hjälper verksamheterna att gå från förståelse till

praktisk tillämpning. Du bygger förtroendefulla relationer och skapar delaktighet och framdrift i frågor där verksamhetsbehov,

juridiska krav, informationssäkerhet och tekniska förutsättningar behöver vägas samman. Du har hög integritet och gott omdöme och

kan skilja mellan ditt ansvar för verksamhetsnära metodstöd, strategens ansvar för regiongemensam styrning och metodutveckling,

dataskyddsombudets oberoende uppdrag, juridiska funktioners rättsliga bedömningar och verksamhetens eget ansvar för sin

informationshantering och personuppgiftsbehandling. Du arbetar pedagogiskt och systematiskt, fångar upp erfarenheter och

förbättringsbehov och bidrar till att regionens förmåga inom informationssäkerhet, dataskydd och säker informationshantering

utvecklas och vidmakthålls över tid. Det är viktigt för oss att du kan arbeta utifrån vår värdegrund

• Tillsammans gör vi varandra

framgångsrika.

• Vi lyssnar in. Vi lyssnar av.
• Feedback bidrar till vår utveckling. Övrigt
• Tjänsten kan komma att

säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.

• Som tillsvidareanställd blir du krigsplacerad som en del av

vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.

• Tjänsten kan innebära resor både

nationellt och internationellt.

• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och

balans mellan arbetsliv och privatliv. Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/