Ny tjänst: Region Skåne söker Informationssäkerhetschef till Region Skåne i Malmö – det här söker arbetsgivaren
Region Skåne rekryterar en informationssäkerhetschef, tillika enhetschef, till Malmö. Enligt annonsen är uppdraget att bidra till regionens utveckling mot en mer robust och datadriven organisation, där säker hantering av information och data är central. Rollen placeras vid Enheten för informationssäkerhet, dataskydd och informationsoffentlighet inom Område information på Koncernkontorets stab.
I uppdraget ingår att leda ett team om cirka 14 medarbetare och driva arbetet i dialog med Region Skånes verksamheter och ledning. Annonsen lyfter att Region Skåne dagligen hanterar stora mängder känslig och samhällskritisk information, från patientdata till strategiska beslutsunderlag.
Information om anställningsform, omfattning och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Informationssäkerhetschefen har arbetsgivar- och ledningsansvar för verksamhet, medarbetare och ekonomi, med fokus på att utveckla arbetssätt och säkerställa kvalitet i leveransen.
Enligt annonsen ingår bland annat att:
- leda och utveckla enhetens arbete med övergripande principer och strategier för hantering av information och data
- arbeta proaktivt med informationssäkerhet, dataskydd och informationsoffentlighet för att skapa en trygg miljö som stödjer nytänkande, effektiva processer och verksamhetsutveckling
- identifiera möjligheter där regelefterlevnad och standarder kan användas som drivkraft för förbättring och innovation
- tillsammans med andra analysera och balansera krav på transparens i offentlig verksamhet med behovet av att skydda känslig information och individers integritet
- delta i det regionala regelefterlevnadsrådets arbete för att säkerställa regional regelefterlevnad
- bistå ett nyinrättat ledningsråd för information och data i strategiskt arbete på koncernnivå
Rollen beskrivs som central och strategisk, med stor samverkan i en komplex organisation med många intressenter.
Kravprofil: kompetens och erfarenhet
Krav
- universitets-/högskoleutbildning med examen inom relevant område, exempelvis informationssäkerhet, datavetenskap, informationsvetenskap eller systemvetenskap
- erfarenhet av att arbeta i en formell ledarroll
- erfarenhet av strategiskt arbete med informationsstyrning i större organisationer
- erfarenhet av att omsätta komplexa säkerhetskrav till praktiska arbetssätt
- mycket god svenska i tal och skrift
Meriterande
- certifiering CISM, CISSP eller CISO
- certifiering och/eller kompetens kopplad till ISO 27001
Som ledare söker Region Skåne enligt annonsen en kommunikativ och beslutsfattande person som trivs i komplexa miljöer och kan balansera säkerhets- och integritetsfrågor med verksamhetsbehov, utveckling och transparens.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en strategisk ledarroll inom informationssäkerhet (IT- och informationssäkerhet) med tydliga beröringspunkter mot dataskydd och offentlighetsfrågor. Annonsen betonar styrning av information och data, regelefterlevnad samt förmåga att omsätta krav till praktiska arbetssätt.
Rollen ligger nära governance- och complianceorienterad säkerhetsledning i offentlig sektor, där hantering av känsliga uppgifter (exempelvis patientdata) och kravet på transparens behöver vägas mot behovet av skydd för information och individers integritet.
Det här bör kandidater lyfta i ansökan
Utifrån Region Skånes kravprofil och uppdragets inriktning kan det vara relevant att konkretisera:
- exempel på strategiskt arbete med informationsstyrning i större organisationer och hur styrningen omsatts till fungerande arbetssätt
- ledarerfarenhet: hur du skapat engagemang, följt upp resultat och utvecklat team och arbetssätt
- erfarenhet av att driva proaktivt informationssäkerhetsarbete tillsammans med verksamhet och ledning
- hur du arbetat med regelefterlevnad och standarder (till exempel ISO 27001) som stöd för förbättring
- samverkansförmåga i komplexa organisationer och hur du kommunicerar svåra säkerhets- och integritetsfrågor till olika målgrupper
- hur du gjort avvägningar mellan transparens/offentlighet och skydd av känslig information
- eventuella relevanta certifieringar (CISM, CISSP, CISO och/eller ISO 27001)
Så söker du tjänsten
Region Skåne hänvisar till sin karriärsida för ansökan och för att följa rekryteringens status: skane.se/ledigajobb. Annonsen beskriver också att en ansökan hos Region Skåne blir en allmän handling enligt offentlighetsprincipen och att uppgifter behandlas enligt GDPR.
Sista ansökningsdag framgår inte i annonsen. Kontaktperson nämns i annonsen, men kontaktuppgifter framgår inte i den text som publicerats här (bland annat vid behov kopplat till skyddade personuppgifter).
Sammanfattningsvis är det en informationssäkerhetschefroll i Malmö med tydligt strategiskt fokus på styrning av information och data, regelefterlevnad samt ledning av en specialistfunktion inom informationssäkerhet, dataskydd och informationsoffentlighet i en samhällskritisk verksamhet.
