Ny tjänst: Strateg med inriktning informations- och cybersäkerhet på Västra Götalandsregionen – det här söker arbetsgivaren
Västra Götalandsregionen (VGR) rekryterar en Strateg med inriktning informations- och cybersäkerhet på Västra Götalandsregionen. Rollen är placerad vid koncernkontoret, inom Koncernstab säkerhet och civil beredskap, som leder och samordnar regionens arbete med säkerhet och civil beredskap över hela hotskalan.
Enligt annonsen ska strategen hålla samman och kvalitetssäkra de strategiska bidragen från informations- och cybersäkerhetsfunktionerna och vid behov kunna agera i rollen som CISO. Ort, arbetsform (till exempel hybrid/distans) och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Uppdraget beskrivs som ett strategiskt helhetsansvar för att få informations- och cybersäkerhetsområdet att fungera sammanhållet – från identifierade skyddsbehov och lagkrav till styrning, arkitektur, tillämpning och operativ förmåga.
- Hålla samman och kvalitetssäkra informations- och cybersäkerhetsfunktionernas strategiska bidrag till VGR:s samlade arbete.
- Skapa samband mellan informationssäkerhet, dataskydd, cybersäkerhetsarkitektur, risk- och kontinuitetshantering, tekniska skyddsåtgärder och operativ CERT-förmåga.
- Utveckla övergripande strategisk inriktning och ta fram kvalificerade underlag för styrning, prioritering och beslut.
- Följa förändringar i hotbild, reglering, teknik och verksamhetsberoenden samt bedöma konsekvenser för regionens långsiktiga förmåga.
- Säkerställa återföring av erfarenheter från CERT, incidenter, granskningar, säkerhetstester och övningar till styrning, arkitektur och arbetssätt.
- Samverka nära med strateger inom informationssäkerhet och dataskydd, cybersäkerhetsarkitektur, CERT, risk- och kontinuitet, ledningssystem/styrande dokument samt berörda verksamhets-, digitaliserings- och IT-funktioner.
- Vid behov agera som CISO: ge strategisk rådgivning till ledning och beslutsfattare samt bidra till lägesförståelse, strategisk inriktning och prioritering vid större eller särskilt komplexa incidenter och förändrade hotlägen.
- Handlägga, utreda och konsekvensbedöma ärenden samt driva strategisk samordning vid större/komplexa händelser.
- Kunna ta roller som exempelvis huvudhandläggare, uppdragsledare, metodansvarig, nätverksledare eller senior domänexpert i tvärfunktionella uppdrag.
Annonsen betonar att rollen ska hålla ihop helhetsperspektivet och samspelet mellan funktioners bidrag, snarare än att ta över sakansvar eller linjechefers ansvar för verksamhet och personal.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen eller annan utbildning/erfarenhet som arbetsgivaren bedömer likvärdig.
- Omfattande erfarenhet av kvalificerat strategiskt arbete inom informations- och cybersäkerhet och förmåga att skapa gemensam riktning över organisatoriska och tekniska gränser.
- Erfarenhet av strategiskt arbete vid större cyberincidenter, allvarliga störningar eller förändrade hotlägen, inklusive förmåga att prioritera och ge strategisk inriktning under tidspress och osäkerhet.
- Erfarenhet av kvalificerad handläggning, utredning, konsekvensbedömning och utvecklingsarbete samt att ta fram strategiska beslutsunderlag.
- Bred och aktuell kunskap om cyberhot, riskhantering, säkerhetskrav och kontinuitet.
- Erfarenhet av att utveckla och kvalitetssäkra strategisk inriktning, styrning, principer, modeller eller ramverk inom informations- och cybersäkerhet.
- God förståelse för cybersäkerhetsarkitektur och hur skyddsbehov/säkerhetskrav integreras i utveckling, anskaffning, förvaltning och avveckling av digitala tjänster och system.
- God förståelse för samspelet mellan informationssäkerhet, dataskydd, cybersäkerhet, säkerhetsskydd, riskhantering, kontinuitetshantering och operativ incidenthantering.
- Erfarenhet av att omsätta lagkrav, verksamhetsbehov, hot/risker och tekniska förutsättningar till styrning och praktiskt tillämpbara krav.
- Erfarenhet av att ge kvalificerad strategisk rådgivning till ledning eller andra beslutsfattare.
- Mycket god kommunikationsförmåga (göra komplexa frågor begripliga och skapa förankring) samt mycket god svenska och engelska i tal och skrift.
- God förståelse för samhällsviktig verksamhet och sambandet mellan informations- och cybersäkerhet, verksamhetskontinuitet och kritiska digitala beroenden.
Meriterande
- Erfarenhet av att verka som CISO, biträdande CISO eller motsvarande sammanhållande roll.
- Erfarenhet av strategiskt informations- och cybersäkerhetsarbete inom hälso- och sjukvård eller annan samhällsviktig verksamhet, inklusive systemkunskap om kritiska informationsflöden, digitala miljöer, medicintekniska beroenden samt kontinuitets- och patientsäkerhetskrav.
- Erfarenhet av att företräda området inför ledning, styrelse, tillsynsmyndighet eller externa aktörer.
- Erfarenhet av ledningssystem och systematisk uppföljning inom informations- och cybersäkerhet, exempelvis ISO/IEC 27000-serien eller NIST-vägledningar.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet, IT-säkerhet och cybersäkerhet på strategisk nivå, med koppling till civil beredskap och regionens samlade förmåga vid incidenter och förändrade hotlägen. Annonsen beskriver även ett uttalat gränssnitt mot dataskydd, risk- och kontinuitetshantering, cybersäkerhetsarkitektur samt operativ incidenthantering/CERT.
Att tjänsten kan komma att säkerhetsklassas, samt att den tillsvidareanställde krigsplaceras och kan ingå i beredskapsorganisationen, signalerar ett kompetensbehov som ofta återfinns i samhällsviktig verksamhet: förmåga att kombinera compliance, styrning och arkitektur med operativ incidentförmåga och kris-/beredskapsarbete.
Det här bör kandidater lyfta i ansökan
Annonsens kravprofil pekar ut ett antal områden som sannolikt blir centrala i urval och intervju. Den som söker kan behöva vara konkret och styrka erfarenhet av:
- Strategiskt arbete som binder ihop informationssäkerhet, cybersäkerhet och dataskydd med risk- och kontinuitetshantering.
- Styrning: att ta fram principer, modeller, ramverk, beslutsunderlag och prioriteringsunderlag för ledning.
- Arbete i eller nära CERT/incidenthantering, inklusive återföring av erfarenheter från incidenter, tester, granskningar och övningar till styrning och arkitektur.
- Cybersäkerhetsarkitektur och hur säkerhetskrav integreras i hela livscykeln (utveckling, anskaffning, förvaltning, avveckling).
- Ledningsrådgivning: exempel på hur du gjort komplexa risk- och hotbilder begripliga för beslutsfattare och skapat förankring i verksamhet och IT.
- Arbete under tidspress och osäkerhet vid större incidenter eller förändrade hotlägen, inklusive prioriteringar och strategisk inriktning.
- Om relevant: erfarenhet av ISO/IEC 27000 eller NIST-baserade strukturer och uppföljning.
Så söker du tjänsten
Västra Götalandsregionen anger att de helst vill att ansökan registreras via deras rekryteringssystem. Den som har frågor om tjänsten, eller av särskilda skäl inte kan registrera uppgifter i ett offentligt system, uppmanas att kontakta kontaktperson för respektive annons (kontaktuppgifter framgår inte i den text som Säkerhetsvärlden tagit del av).
Sista ansökningsdag framgår inte i annonsunderlaget. Sammanfattningsvis är detta en senior strategroll inom informations- och cybersäkerhet i samhällsviktig verksamhet, med tydliga gränssnitt mot beredskap, kontinuitet och operativ incidentförmåga.
