Strateg med inriktning informations- och cybersäkerhet

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra

Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga

arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens

vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och

invånare. Nu söker vi en strateg med inriktning informations- och cybersäkerhet.

Ditt uppdrag

Koncernstab säkerhet och civil

beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga

inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och

erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga. Som strateg med inriktning informations- och cybersäkerhet

håller du samman och kvalitetssäkrar informations- och cybersäkerhetsfunktionernas strategiska bidrag till regionens samlade

arbete. I befattningen ingår även att vid behov kunna agera i rollen som CISO. Du skapar samband mellan informationssäkerhet,

dataskydd, cybersäkerhetsarkitektur, risk- och kontinuitetshantering, tekniska skyddsåtgärder och operativ CERT-förmåga. Du verkar

för att informations- och cybersäkerhetsområdet fungerar som en sammanhängande del av det gemensamma värdeflödet, från

identifierade skyddsbehov, hot, risker och lagkrav till regiongemensam styrning, cybersäkerhetsarkitektur, verksamhetsnära

tillämpning och operativ förmåga. Du utvecklar den övergripande strategiska inriktningen för området och tar fram kvalificerade

underlag för styrning, prioritering och beslut. Du följer förändringar i hotbild, reglering, teknik och verksamhetsberoenden och

bedömer vilka konsekvenser dessa får för regionens långsiktiga förmåga. Du verkar för att erfarenheter från CERT, incidenter,

granskningar, säkerhetstester och övningar återförs till styrning, arkitektur, arbetssätt och fortsatt förmågeutveckling i

samverkan med stabens övriga funktioner. Du arbetar nära strategerna inom informationssäkerhet och dataskydd respektive

cybersäkerhetsarkitektur samt med CERT, funktionerna för risk- och kontinuitetshantering, funktionen för ledningssystem och

styrande dokument samt berörda verksamhets-, digitaliserings- och IT-funktioner. Din uppgift är att hålla samman det strategiska

helhetsperspektivet och kvalitetssäkra samspelet mellan funktionernas bidrag, inte att överta deras sakansvar eller chefernas

ansvar för verksamhet, personal och kompetensförsörjning. När du agerar i rollen som CISO företräder du VGR:s samlade

informations- och cybersäkerhetsperspektiv och ger kvalificerad strategisk rådgivning till ledning och beslutsfattare. Vid större

eller särskilt komplexa incidenter och förändrade hotlägen bidrar du till en samlad lägesförståelse, strategisk inriktning och

prioritering samt håller samman informations- och cybersäkerhetsområdets strategiska bidrag över funktions- och avdelningsgränser.

Du kan vid behov och inom ramen för överenskommet mandat företräda VGR som talesperson i informations- och cybersäkerhetsfrågor. I

uppdraget ingår kvalificerad handläggning, utredning, konsekvensbedömning, beredning av ärenden, strategisk samordning inom

informations- och cybersäkerhetsområdet vid större eller särskilt komplexa händelser samt framtagande av strategiska underlag. Du

kan ha roller som huvudhandläggare, uppdragsledare, metodansvarig, nätverksledare eller senior domänexpert och ingå i eller leda

tvärfunktionella uppdrag och resursteam. För att lyckas i rollen Du behöver kunna kombinera strategisk höjd med en bred förståelse

för hur juridik, verksamhet, teknik och operativ säkerhetsförmåga hänger samman. Rollen kräver att du kan skapa riktning i

komplexa frågor, väga olika intressen mot varandra och omsätta analyser till tydliga råd, prioriteringar och beslutsunderlag. Du

behöver också kunna hålla samman informations- och cybersäkerhetsområdets strategiska bidrag till VGR:s samlade agerande vid

större eller särskilt komplexa händelser och förändrade hotlägen. Du ska ha

• Akademisk examen eller annan utbildning och

erfarenhet som arbetsgivaren bedömer som likvärdig.

• Omfattande erfarenhet av kvalificerat strategiskt arbete inom informations-

och cybersäkerhet samt dokumenterad förmåga att hålla samman flera specialistområden och skapa gemensam riktning över

organisatoriska och tekniska gränser.

• Erfarenhet av strategiskt arbete vid större cyberincidenter, allvarliga störningar eller

förändrade hotlägen samt förmåga att skapa helhet, prioritera och ge strategisk inriktning även vid större incidenter, förändrade

hotlägen eller andra situationer som präglas av komplexitet, tidspress och osäkerhet.

• Erfarenhet av kvalificerad handläggning,

utredning, konsekvensbedömning och utvecklingsarbete samt av att ta fram strategiska underlag för styrning, prioritering och

beslut.

• Bred och aktuell kunskap om informations- och cybersäkerhet, cyberhot, riskhantering, säkerhetskrav och kontinuitet samt

god förståelse för hur dessa områden behöver fungera tillsammans.

• Erfarenhet av att utveckla och kvalitetssäkra strategisk

inriktning, styrning, principer, modeller, ramverk eller andra strukturer inom informations- och cybersäkerhetsområdet.

• God

förståelse för cybersäkerhetsarkitektur och för hur skyddsbehov och säkerhetskrav behöver integreras i utveckling, anskaffning,

förvaltning och avveckling av digitala tjänster, system och tekniska miljöer.

• God förståelse för samspelet mellan

informationssäkerhet, dataskydd, cybersäkerhet, säkerhetsskydd, riskhantering, kontinuitetshantering och operativ

incidenthantering.

• Erfarenhet av att omsätta lagkrav, verksamhetsbehov, hot, risker och tekniska förutsättningar till strategisk

inriktning, styrning och praktiskt tillämpbara krav.

• Erfarenhet av att ge kvalificerad strategisk rådgivning till ledning eller

andra beslutsfattare.

• Mycket god förmåga att göra komplexa informations- och cybersäkerhetsfrågor begripliga samt kommunicera

och skapa förankring hos ledning, verksamhetsföreträdare och tekniska specialister.

• God förståelse för samhällsviktig verksamhet

och sambandet mellan informations- och cybersäkerhet, verksamhetskontinuitet och kritiska digitala beroenden.

• Mycket god förmåga

att uttrycka dig på svenska och engelska, både i tal och skrift. Det är meriterande om du har

• Erfarenhet av att verka som CISO,

biträdande CISO eller i en annan roll med motsvarande sammanhållande ansvar för informations- och cybersäkerhet.

• Erfarenhet av

strategiskt informations- och cybersäkerhetsarbete inom hälso- och sjukvård eller annan samhällsviktig verksamhet och

systemkunskap om hälso- och sjukvårdens organisation, kritiska informationsflöden, digitala miljöer, medicintekniska beroenden och

krav på kontinuitet och patientsäkerhet.

• Erfarenhet av att företräda informations- och cybersäkerhetsområdet inför ledning,

styrelse, tillsynsmyndighet eller andra externa aktörer.

• Erfarenhet av ledningssystem och systematisk uppföljning inom

informations- och cybersäkerhet, exempelvis med stöd av ISO/IEC 27000-serien eller NIST:s vägledningar. Personliga förmågor Du har

ett strategiskt och analytiskt förhållningssätt och kan se samband mellan styrning, verksamhet, juridik, teknik och operativ

förmåga. Du skapar struktur och riktning i frågor där informationen kan vara ofullständig, flera perspektiv behöver vägas samman

och beslut kan behöva fattas under tidspress. Du ger tydliga och välgrundade råd även när frågorna är komplexa och konsekvenserna

betydande. Du är trygg i en senior rådgivande roll och kan självständigt företräda informations- och cybersäkerhetsperspektivet

med hög integritet. Samtidigt har du god samarbetsförmåga och förstår att säkerhet behöver vägas samman med verksamhetens uppdrag,

kontinuitet, juridiska krav och tekniska förutsättningar. Du bygger förtroendefulla relationer och skapar förankring utan att

förlora tydlighet i krav, risker eller rekommendationer. Du har god omdömesförmåga, kan prioritera och tar ansvar för att driva

arbetet framåt även när händelser inträffar och tidspressen och osäkerheten är stor. Stor vikt kommer att läggas vid personlig

lämplighet. Det är viktigt för oss att du kan arbeta utifrån vår värdegrund

• Tillsammans gör vi varandra framgångsrika.
• Vi

lyssnar in. Vi lyssnar av.

• Feedback bidrar till vår utveckling. Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan

ställa krav på svenskt medborgarskap.

• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att

samhällsviktiga funktioner ska fungera vid höjd beredskap.

• Du kan komma att ingå i regionens beredskapsorganisation, vilket kan

innebära beredskapstjänstgöring utanför ordinarie arbetstid.

• Tjänsten kan innebära resor både nationellt och internationellt.
• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och

privatliv. Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/