Ny tjänst: Karolinska Universitetssjukhuset söker Senior IT-säkerhetsspecialist till Karolinska Universitetssjukhuset i Stockholm – det här söker arbetsgivaren
Karolinska Universitetssjukhuset söker en senior IT-säkerhetsspecialist med uppdrag att stärka och vidareutveckla IT-säkerheten i en komplex vårdmiljö där risk, regelefterlevnad och verksamhetens behov behöver balanseras. Enligt annonsen är rollen central för att skydda känslig information och bidra till att sjukhusets digitala system fungerar stabilt och säkert.
Tjänsten är placerad i Solna (Stockholm). Provanställning på sex månader tillämpas. Rollen kan komma att bli säkerhetsklassad.
Ansvar och arbetsuppgifter
I annonsen beskrivs ett uppdrag som kombinerar strategiskt och operativt IT-säkerhetsarbete, med fokus på arkitektur, riskarbete och kommunikation i organisationen. De huvudsakliga arbetsuppgifterna omfattar bland annat att:
- designa och utveckla IT-säkerhetsarkitektur med hänsyn till lagrum och regulatoriska krav
- medverka vid bedömning av IT-säkerhetsrisker och vid kravställning
- förmedla IT-säkerhetsbudskap till olika målgrupper och driva utbildningsinsatser
- initiera och implementera IT-säkerhetsförbättringar i en organisation med snabba prioriteringsförändringar
Arbetet syftar enligt Karolinska till att skapa en trygg IT-miljö för patienter och personal och till att upprätthålla förtroendet för vårdens digitala lösningar.
Kravprofil: kompetens och erfarenhet
Krav
- akademisk examen inom relevant område eller motsvarande arbetslivserfarenhet
- minst 5 års erfarenhet av IT-säkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
- djup förståelse för riskhantering inom IT-säkerhet, inklusive hotmodellering, riskanalys och säkerhetskontroller
- förmåga inom säkerhetsarkitektur: förstå design och utveckling av säkerhetslösningar som fungerar i praktiken
- certifieringar inom CISSP samt CISM, ISO/IEC 27001/27002 eller motsvarande
- erfarenhet av kravställning vid inköp inom IT-säkerhetsområdet
- erfarenhet av molnsäkerhet och hybridmiljöer
- kunskap om IAM, SIEM och säker logghantering
- goda kunskaper om standarder, lagkrav och bästa praxis avseende IT-säkerhet
- grundläggande förståelse av informationssäkerhet, inklusive skillnaden mellan informationssäkerhet och IT-säkerhet samt förmåga att samarbeta med informationssäkerhetsexperter
- grundläggande förståelse för GDPR och dess tillämpning inom IT-säkerhet, samt förmåga att kommunicera och samarbeta med dataskyddsombud (DSO)
Meriterande
- kunskap inom DevSecOps, incidenthantering och forensik
- kunskap om IT-säkerhet inom AI
- erfarenhet av IT-säkerhetsarbete inom offentlig sektor och/eller politiskt styrd organisation, särskilt i komplex IT-miljö inom hälso- och sjukvård
- förståelse för relevanta lagstiftningar, exempelvis Offentlighets- och sekretesslagen, Patientdatalagen, MDR/IVDR samt Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster
Vilken typ av säkerhetsroll är det?
Detta är en specialistroll inom IT-säkerhet och cybersäkerhet, med tydlig koppling till informationssäkerhet och regelefterlevnad. Annonsen pekar särskilt på behov av säkerhetsarkitektur, riskhantering, moln- och hybridmiljöer samt förmåga att omsätta lagkrav och standarder till praktiska säkerhetskrav.
Att tjänsten kan bli säkerhetsklassad signalerar även att rollen kan beröra områden kopplade till säkerhetsprövning och hantering av skyddsvärda uppgifter, även om detaljer inte specificeras i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara relevant att konkretisera följande i ansökan:
- exempel på säkerhetsarkitekturarbete där regulatoriska krav och verksamhetsbehov vägts samman
- praktiskt riskarbete: hotmodellering, riskanalyser, val av säkerhetskontroller och uppföljning
- erfarenhet av molnsäkerhet och hybridmiljöer, inklusive hur säkerhetskrav implementerats
- arbetssätt för IAM, SIEM och säker logghantering (vad du gjort, vilket ansvar du haft och resultat)
- hur du arbetat med kravställning vid inköp/upphandling inom IT-säkerhet
- samverkan och kommunikation: hur du gjort tekniska krav begripliga för olika målgrupper samt drivit utbildningsinsatser
- regelefterlevnad i praktiken, inklusive samarbete med informationssäkerhetsfunktion och DSO kring GDPR
Karolinska betonar också personliga egenskaper och lyfter förmåga att arbeta både självständigt och i team, att driva förbättringar i föränderliga miljöer samt noggrannhet och kvalitetsfokus.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in via arbetsgivarens rekryteringssystem genom att klicka på “Ansök”. Ansökningar via brev eller e-post behandlas inte. Sista ansökningsdag framgår inte i annonsen.
Karolinska uppger även att registerkontroll kan genomföras för befattning som innefattar vård av barn och ungdom, samt att anställda kan komma att krigsplaceras. Annonsen anger också att interna referenser kan tas för personer som är eller tidigare har varit anställda i Region Stockholm.
Sammanfattningsvis visar annonsen att Karolinska Universitetssjukhuset söker en senior IT-säkerhetsspecialist i Solna med tydlig tyngd på säkerhetsarkitektur, riskhantering och compliance i komplexa, regulatoriskt styrda miljöer – en roll där kommunikativ förmåga och genomförandekraft är centralt.
