Verksamhetsutvecklare med inriktning informationssäkerhet och dataskydd

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra

Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga

arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens

vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och

invånare. Nu söker vi en verksamhetsutvecklare med inriktning informationssäkerhet och dataskydd till koncernkontoret. Du ingår i

koncernstab säkerhet och civil beredskap men tjänsten är koncernkontorets egen verksamhetsresurs och stödjer i första hand

koncernkontorets staber och informationsägare i att omsätta regiongemensam styrning, krav, metoder och arbetssätt till ett

systematiskt och praktiskt arbete. I huvudsak stödjer du informationsägare inom hälso- och sjukvården i deras arbete med att

utveckla regionala vårdinformationssystem.

Ditt uppdrag

Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla

och samordna Västra Götalandsregionens arbete inom säkerhet och civil beredskap. Den här tjänsten har ett särskilt uppdrag som

koncernkontorets egen verksamhetsresurs och ingår inte i koncernstabens gemensamma funktionsbemanning eller i leveransen av det

regiongemensamma värdeflödet. Som verksamhetsutvecklare ansvarar du för att tillsammans med koncernkontorets informationsägare,

informationsförvaltare, verksamhetsansvariga och andra berörda genomföra det praktiska arbete som följer av regionens

ledningssystem för informationssäkerhet och dataskydd. Du tillför den verksamhetsnära kompetens och arbetskapacitet som krävs för

att analyser, bedömningar, dokumentation, krav och uppföljning ska genomföras med rätt kvalitet och enligt beslutade arbetssätt.

Uppdraget är utförande och verksamhetsnära, med tyngdpunkt på stora regiongemensamma vårdinformationssystem. Tillsammans med

informationsägare, verksamhetsansvariga, informationsförvaltare, systemägare och berörda specialistfunktioner planerar, genomför

och dokumenterar du informationsklassningar, informationssäkerhetsanalyser och riskbedömningar enligt regionens ledningssystem. Du

kartlägger informationsmängder, informationsflöden, personuppgiftsbehandlingar, användningsområden och beroenden samt analyserar

informationens värde, skyddsbehov, hot, sårbarheter, konsekvenser och integritetsrisker. Du omsätter analyserna till dokumenterade

och uppföljningsbara säkerhetskrav, åtgärdsförslag, beslutsunderlag och fortsatt riskhantering samt följer upp att beslutade

åtgärder tas om hand. Informationsägare och andra ansvariga bidrar med verksamhetskunskap och ansvarar inom sina mandat för

ställningstaganden, prioriteringar, beslut, riskacceptans och åtgärder. Du uppmärksammar frågor som kräver ytterligare

specialistkompetens, resurser, vägledning eller beslut. Inom dataskydd genomför och dokumenterar du, tillsammans med berörda

verksamheter, det praktiska arbete som följer av beslutade arbetssätt för inbyggt dataskydd och dataskydd som standard. Du

kartlägger personuppgiftsbehandlingar, genomför eller håller samman konsekvensbedömningar, identifierar integritetsrisker och tar

fram förslag till krav och skyddsåtgärder. Du säkerställer att dokumentation och beslutsunderlag tas fram och hålls aktuella och

att juridisk, teknisk och verksamhetsmässig kompetens involveras när det behövs. Arbetet genomförs i samverkan med dataskyddsombud

och juridisk kompetens. Du övertar inte den personuppgiftsansvariges ansvar, dataskyddsombudets oberoende gransknings- och

rådgivningsuppdrag eller juridiska funktioners ansvar för rättsliga bedömningar. Du genomför och håller samman koncernkontorets

praktiska arbete inom området och säkerställer att informationssäkerhet och dataskydd integreras i ordinarie verksamhetsstyrning,

informationsförvaltning, systemutveckling och förvaltning. Du följer upp identifierade risker, brister och beslutade åtgärder, tar

fram status- och beslutsunderlag och uppmärksammar informationsägare och ledning på frågor som kräver prioritering, resurser eller

beslut. Du arbetar utifrån den regiongemensamma styrning som utvecklas av strategen för informationssäkerhet, dataskydd och

informationsstyrning. Strategen ansvarar för regiongemensamma principer, krav, metoder, modeller och styrande ramverk.

Regionutvecklarna ger metodstöd och rådgivning till förvaltningar och bolag som har egna lokala resurser för informationssäkerhet

och dataskydd. Som koncernkontorets verksamhetsresurs har du ett mer utförande uppdrag och genomför de moment som krävs enligt

ledningssystemet tillsammans med koncernkontorets informationsägare och verksamhetsansvariga. Du samverkar även med strategen med

informations- och cybersäkerhetsansvar och CISO-uppdrag, strategen för cybersäkerhetsarkitektur, dataskyddsombud, juridisk

kompetens, informationsförvaltning, digitaliserings- och IT-verksamhet, andra koncernstaber och övriga berörda

specialistfunktioner. Du återför erfarenheter, brister och utvecklingsbehov till strategerna och övriga ansvariga funktioner och

säkerställer att rätt kompetens involveras när frågor kräver fördjupad strategisk, juridisk, teknisk eller arkitekturell

bedömning. Du skapar och vidmakthåller nätverk, kontaktvägar och dialogformer inom koncernkontoret och kan medverka i utbildnings-

och informationsinsatser. I tjänsten kan du ha roller som analysledare, metodstöd, förändringsledare, utbildare, uppdragsledare,

ärendehandläggare eller deltagare i tvärfunktionella resursteam. Du arbetar självständigt inom tilldelat uppdrag och mandat.

Tjänstens placering Tjänsten är organisatoriskt placerad i koncernstab säkerhet och civil beredskap men är en särskild

verksamhetsresurs för koncernkontoret. Befattningen ingår därför inte i koncernstabens funktionsdimensionering. Uppdraget

genomförs i första hand för koncernkontorets hälso-, och sjukvårdsstab och dess informationsägare med tyngdpunkt på

informationssäkerhet och dataskydd för stora regiongemensamma vårdinformationssystem. Efter prioritering och överenskommelse, kan

uppdraget även omfatta stöd till andra koncernstaber. Vad kan vi erbjuda dig? Du kommer in i ett skede där koncernkontoret stärker

sitt systematiska arbete med informationssäkerhet, dataskydd och säker informationshantering. Rollen ger möjlighet att arbeta nära

de verksamheter och informationsägare som ansvarar för några av regionens största och mest verksamhetskritiska

informationsmängder. Som verksamhetsutvecklare får du en central roll i att göra regionens gemensamma styrning praktiskt användbar

i koncernkontorets vardag. Du bidrar till att information och personuppgifter kan användas och delas utifrån vårdens och

verksamhetens behov och samtidigt ges ett ändamålsenligt skydd genom hela livscykeln. Du blir en del av ett kvalificerat

sammanhang där strateger, regionutvecklare, informationsägare, informationsförvaltare, dataskyddsombud, jurister, digitaliserings-

och IT-kompetenser och andra specialister arbetar tillsammans. Uppdraget ger både närhet till hälso- och sjukvårdens

informationshantering och möjlighet att bidra till ett sammanhållet arbetssätt mellan koncernkontorets staber. Västra

Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från

våra kontor och på distans. För att lyckas i rollen behöver du Du ska ha

• Akademisk examen eller annan utbildning och erfarenhet

som arbetsgivaren bedömer som likvärdig.

• God system- och verksamhetskunskap om hälso- och sjukvårdens organisation, styrning,

ansvarsförhållanden, informationshantering och digitala beroenden och flerårig erfarenhet av verksamhetsnära och utförande arbete

med informationssäkerhet, dataskydd, informationsstyrning eller säker informationshantering inom hälso- och sjukvård.

• God och

aktuell kunskap om informationsklassning, informationssäkerhetsanalys och riskbaserat informationssäkerhetsarbete samt

dokumenterad förmåga att självständigt genomföra och dokumentera analyser och omsätta identifierade skyddsbehov och risker till

krav, åtgärdsförslag och beslutsunderlag.

• God och aktuell kunskap om dataskyddsförordningen och angränsande dataskyddsreglering

samt erfarenhet av att praktiskt genomföra och dokumentera arbete med personuppgiftsbehandlingar, inbyggt dataskydd,

konsekvensbedömningar och integritetsrisker.

• God förståelse för patientdatalagstiftning, offentlighet och sekretess och hur

dessa krav samspelar med informationssäkerhet, dataskydd och behovet av säker informationsdelning i hälso- och sjukvården.

• God

förmåga att omsätta lagkrav, regiongemensam styrning, riktlinjer, metoder och beslut till genomförda och dokumenterade moment,

praktiskt tillämpbara arbetssätt, krav och åtgärder.

• God förmåga att driva, strukturera, dokumentera och följa upp arbete som

omfattar flera staber, verksamheter, informationsägare och specialistfunktioner samt bereda frågor för ställningstagande och

beslut.

• God förmåga att leda arbetsmöten och analysprocesser, inhämta verksamhets- och specialistunderlag och skapa förankring

och delaktighet i komplexa frågor.

• God förmåga att bygga och vidmakthålla förtroendefulla relationer och samverkansstrukturer

samt kommunicera krav, risker, ansvar och vägval tydligt och målgruppsanpassat på svenska i tal och skrift.

• God förmåga att

arbeta självständigt, strukturerat och lösningsorienterat inom tilldelat uppdrag och mandat och att skilja mellan eget

utförandeansvar och informationsägares och andra ansvarigas beslutsmandat. Det är meriterande om du har

• Erfarenhet av

ledningssystem för informationssäkerhet med stöd av ISO/IEC 27000-serien.

• Erfarenhet av att formulera och följa upp

dataskyddskrav vid systemutveckling, upphandling och leverantörssamverkan.

• Erfarenhet av informationssäkerhets- och

dataskyddsfrågor vid användning av molntjänster, AI, medicintekniska informationssystem eller nya former av informationsdelning.

Personliga förmågor För att lyckas i tjänsten behöver du kunna förena koncernkontorets verksamhetsperspektiv med regiongemensamma

krav och hälso- och sjukvårdens behov av tillgänglig, korrekt och säker information. Du arbetar pedagogiskt, strukturerat och

lösningsorienterat och kan anpassa stödet utan att ge avkall på informationens skyddsbehov eller den personliga integriteten. Du

gör komplexa krav, risker, ansvar och vägval begripliga och har samtidigt förmåga att själv genomföra och dokumentera de moment

som verksamheten behöver. Du bygger förtroendefulla relationer och skapar framdrift i frågor där verksamhetsbehov,

patientsäkerhet, juridiska krav, informationssäkerhet och tekniska förutsättningar behöver vägas samman. Du har hög integritet och

gott omdöme och kan skilja mellan ditt ansvar för att genomföra och kvalitetssäkra arbetet, strategens ansvar för regiongemensam

styrning, dataskyddsombudets oberoende uppdrag, juridiska funktioners rättsliga bedömningar och informationsägarnas och

verksamheternas ansvar för ställningstaganden, beslut och riskacceptans. Du arbetar lärande och systematiskt, fångar upp

erfarenheter och förbättringsbehov och bidrar till att koncernkontorets arbete med informationssäkerhet, dataskydd och säker

informationshantering utvecklas och vidmakthålls över tid. Det är viktigt för oss att du kan arbeta utifrån vår värdegrund

• Tillsammans gör vi varandra framgångsrika.
• Vi lyssnar in. Vi lyssnar av.
• Feedback bidrar till vår utveckling. Övrigt
• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.
• Som tillsvidareanställd blir du

krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.

• Tjänsten

kan innebära resor både nationellt och internationellt.

• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en

god arbetsmiljö och balans mellan arbetsliv och privatliv. Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/