Riskanalysledare, informationssäkerhet till Digitalisering IT och MT i Lund

Har du ett stort intresse för informations- och IT-säkerhet i kombination med riskanalyser och vill utvecklas tillsammans med glada och engagerade kollegor? Letar du efter ett arbete där du får möjlighet att skapa nytt och samtidigt bidra i ett samhällsviktigt uppdrag? Då är detta tjänsten för dig! Region Skåne genomför för närvarande ett omfattande omställningsarbete - Framtidens hälsosystem, och en viktig möjliggörare för framtidens hälsosystem är digitalisering. Förvaltningen Digitalisering IT och MT ger stöd och service till den skånska hälso- och sjukvården. Förvaltningens uppdrag är att införa en modern och sammanhållen digital vårdmiljö parallellt med drift och effektiv konsolidering av dagens befintliga IT-miljö. I uppdraget ingår förvaltning och support av befintliga och kommande system. Vi är cirka 350 medarbetare i förvaltningen och finns vid samtliga sjukhusområden i Skåne med huvudsäte i Lund. Verksamhetsområde Infrastruktur och säkerhet innehåller 4 enheter med cirka 50 medarbetare. Enheterna inom verksamhetsområdet är: Datacenter, Datakommunikation och Telefoni, Digital arbetsplats, och IT-säkerhet. På enheterna arbetar enhetschefer, systemansvariga, plattformsansvariga, säkerhetsansvariga, systemspecialister, arkitekter, leveransansvariga och processledare med flera som ansvarar för leverans av processer, daglig drift och utveckling av befintliga tjänster samt implementering av nya. Enheten IT-säkerhet befinner sig i ett spännande skede där det sker ett mycket viktigt arbete att bygga en robust och motståndskraftig IT-miljö. Enheten har idag ett 15-tal medarbetare bestående av IT-säkerhetsspecialister, informationssäkerhets- och dataskyddssamordnare, MT-arkitekt, riskanalysledare och specialist på säkerhetstjänster, både anställda och konsulter. Missa inte denna möjlighet att vara en del av Region Skånes digitala transformation! ARBETSUPPGIFTER Region Skåne behöver ha god kunskap om de hot, risker och sårbarheter som påverkar eller som kan komma att påverka oss ur ett informations-, IT- och cybersäkerhetsperspektiv. Det säkerställer vi bland annat genom ett systematiskt arbete med riskbedömningar av våra IT-system och -miljö. Syftet är att analysera hot, risker och sårbarheter som kan påverka verksamheten och utifrån detta vidta lämpliga åtgärder för att minska riskerna till en för verksamheten acceptabel nivå. Då en av våra riskanalysledare övergår till annan tjänst inom enheten, söker vi nu en senior riskanalysledare med god analytisk förmåga, och med praktisk erfarenhet av att analysera komplicerade informationsmängder och IT-system. Som riskanalysledare kommer du att leda och dokumentera arbetet med riskbedömning, inkluderande riskidentifiering med scenariobeskrivning, riskanalys och riskvärdering tillsammans med berörda experter från både din förvaltning och berörd verksamhet. Du håller ihop arbetet, bistår med teknisk kompetens och säkerställer förståelse hos deltagarna för hur risker ska bedömas. Riskbedömningen ska utmynna i en beskrivning av identifierade risker, som kan vara både tekniska och organisatoriska, deras riskvärde enligt Region Skånes riskmodell samt förslag till åtgärder/handlingsplan för att riskerna ska bli acceptabla. Tjänsten är på heltid och vi utgår från lokaler på Medicon Village i Lund, även om distansarbete har blivit en naturlig del av vår vardag. KVALIFIKATIONER För att passa i denna roll behöver du ha högskolekompetens inom systemvetenskap eller motsvarande bakgrund förvärvad på annat sätt. Du har god kunskap om tekniska förutsättningar rörande IT-system och molntjänster, kunskap om informationsklassificering samt riskanalyser och -bedömningar. Detta ska kombineras med mycket god vana och erfarenhet av att genomföra och leda riskanalyser enligt vedertagen metodik och standard, baserad på ISO/IEC-27000-serien. Du har grundläggande juridisk insikt om offentlighets- och sekretesslagen (OSL) samt (GDPR). Meriterande är kunskap inom de författningar som styr hantering av personuppgifter inom hälso- och sjukvård så som Patientdatalagen (PDL) och Socialstyrelsens föreskrifter (HSLF-FS 2016:40). Som person är du en duktig pedagog med god förmåga att kommunicera, internt såväl som externt, både i tal och skrift, kombinerat med en stark samarbetsförmåga. Det är viktigt att du kan förklara syfte och process runt riskanalyser, samtidigt som du både kan ifrågasätta och hitta pragmatiska lösningar. I din vardag kommer du arbeta med människor som är experter inom andra områden än du, och det är viktigt att du har god förmåga att leda grupper med olika bakgrund. För att hålla ihop arbetet är det en förutsättning att du är strukturerad och försedd med ett starkt ordningssinne, samt har förmågan att hantera komplexa frågeställningar. Givetvis arbetar du efter Region Skånes värderingar. I denna rekrytering tillämpar vi löpande urval och intervjuer - varmt välkommen med din ansökan redan idag! ÖVRIGT Region Skåne finns till för att alla som bor i Skåne ska må bra och känna framtidstro. Genom gränslösa samarbeten och omtanke skapas de bästa förutsättningar för ett hälsosamt liv inom näringsliv, kollektivtrafik, kultur och hälso- och sjukvård i Skåne. Tillsammans gör vi livet mera möjligt. Förvaltningen Digitalisering IT och MT ger stöd och service till den skånska hälso- och sjukvården. Förvaltningens uppdrag är att införa en modern och sammanhållen digital vårdmiljö parallellt med drift och effektiv konsolidering av dagens befintliga IT-miljö. I uppdraget ingår förvaltning och support av befintliga och kommande system. Medicinsk teknik (MT) arbetar även med service, underhåll, inköp och egentillverkning av medicinteknisk utrustning. Förvaltningen ansvarar också för de grundläggande vårdinformationssystemen och driver utvecklingen av framtidens vårdinformation. Vi är cirka 350 medarbetare i förvaltningen och finns vid samtliga sjukhusområden i Skåne med huvudsäte i Lund. På https://www.skane.se/ledigajobb kan du se i vilket skede Region Skånes rekryteringar befinner sig och hur många som har sökt tjänsterna. Till bemannings- och rekryteringsföretag och till dig som är försäljare: Vi undanber oss vänligen men bestämt direktkontakt med bemannings- och rekryteringsföretag samt försäljare av ytterligare jobbannonser