Ny tjänst: Informationssäkerhetsspecialist till Skånes universitetssjukhus på Region Skåne – det här söker arbetsgivaren
Skånes universitetssjukhus (Sus) i Region Skåne rekryterar en informationssäkerhetsspecialist. Enligt annonsen handlar rollen om att utveckla, samordna och följa upp informationssäkerhets- och dataskyddsarbetet i en av Sveriges största och mest komplexa vårdverksamheter, där avancerad patientvård, forskning, utbildning och digital utveckling ställer höga krav på säker hantering av information.
Tjänsten är placerad i sjukhusledningens stab med strategiskt ansvar för hela universitetssjukhuset. Grundplacering är i Lund, men många möten och aktiviteter sker i Malmö och du förväntas kunna arbeta på båda orterna. Anställningsform, omfattning och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som informationssäkerhetsspecialist vid Sus blir du ett kvalificerat stöd till sjukhusledning och kliniska verksamheter i frågor som rör styrning, riskhantering, lagkrav och säker informationshantering. Du ingår i sjukhusets dataskydds- och informationssäkerhetsfunktion, som enligt annonsen består av en dataskyddssamordnare och två informationssäkerhetsspecialister utöver den aktuella tjänsten.
- Utveckla, samordna och följa upp informationssäkerhets- och dataskyddsarbetet inom universitetssjukhuset
- Medverka som expert i informationsklassning, riskanalyser och konsekvensbedömningar (DPIA)
- Vara första kontakt vid informationssäkerhetsincidenter eller personuppgiftsincidenter
- Utbilda och vägleda sjukhusledning och verksamheter i regionövergripande och verksamhetsspecifika frågeställningar
- Utveckla processer, riktlinjer och rutiner inom området
- Bevaka utvecklingen inom informationssäkerhet och omhänderta nya krav och risker i verksamheten
Arbetet innebär nära samverkan och nätverkande med andra funktioner inom Sus och Region Skåne som arbetar med informationssäkerhet, dataskydd, informationshantering, säkerhet, beredskap, patientsäkerhet, forskning, digitalisering och e-hälsa.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning som arbetsgivaren bedömer relevant (exempelvis informationssäkerhet, systemvetenskap, arkiv- och informationsvetenskap eller juridik), alternativt dokumenterad likvärdig erfarenhet
- Dokumenterad erfarenhet av kvalificerat informationssäkerhetsarbete baserat på gällande metoder och ramverk
- Erfarenhet av tillämpning av ISO 27000-serien
- Förståelse för riskhantering ur ett informations- och IT-säkerhetsperspektiv
- God förståelse för lagar och regelverk som påverkar offentlig sektors informationssäkerhetsarbete
- God kunskap om dataskyddsförordningen (GDPR) samt annan nationell lagstiftning som påverkar personuppgiftsbehandling
- God förmåga att uttrycka dig i tal och skrift på svenska
- Förmåga att arbeta strukturerat, navigera i komplexitet och driva uppgifter både självständigt och tillsammans med andra
- God kommunikations- och samarbetsförmåga samt förmåga att skapa kontakter, engagemang och delaktighet
Meriterande
- Erfarenhet av att medverka i processer eller förändringsarbeten kopplade till digitalisering i större organisationer med många intressenter
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet och dataskydd, med tydliga inslag av styrning och regelefterlevnad (compliance) i offentlig sektor. Annonsen pekar särskilt ut arbete med ISO 27000-serien, riskhantering ur informations- och IT-säkerhetsperspektiv, samt hantering av personuppgiftsfrågor enligt GDPR.
Samtidigt framgår att rollen verkar i en samhällsviktig verksamhet (hälso- och sjukvård) med bred samverkan, där beredskap, patientsäkerhet och digitalisering kopplas till kraven på säker och tillförlitlig informationshantering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkret beskriva erfarenheter inom:
- Praktisk tillämpning av ISO 27000-serien (exempelvis arbetssätt, styrdokument, kontroller och uppföljning)
- Genomförda informationsklassningar, riskanalyser och DPIA:er (roll, metod och resultat)
- Incidenthantering kopplad till informationssäkerhetsincidenter och/eller personuppgiftsincidenter (inklusive samverkan och dokumentation)
- Arbete med lagkrav i offentlig sektor, särskilt GDPR och andra regelverk som påverkar personuppgiftsbehandling
- Utbildning, rådgivning och vägledning till ledning och verksamhet (hur du skapat förståelse och efterlevnad)
- Processutveckling: hur du tagit fram eller förbättrat riktlinjer, rutiner och arbetssätt
- Samarbete i komplexa organisationer med många intressenter, gärna kopplat till digitalisering och e-hälsa
Så söker du tjänsten
Region Skåne hänvisar till sin rekryteringssida där man kan se i vilket skede rekryteringar befinner sig och hur många som sökt: https://www.skane.se/ledigajobb. Sista ansökningsdag framgår inte i annonsunderlaget.
Enligt annonsen planeras digitala förstaintervjuer den 26/11 och på förmiddagen den 27/11. Det framgår också att ansökan blir en allmän handling enligt offentlighetsprincipen samt att uppgifter behandlas enligt GDPR. Personer med skyddade personuppgifter uppmanas att kontakta annonsens angivna kontaktperson (kontaktuppgifter framgår inte i det givna annonsunderlaget).
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av senior operativ och strategisk kompetens inom informationssäkerhet, IT-säkerhetsnära riskhantering och dataskydd i en samhällsviktig vårdmiljö med hög grad av samverkan och pågående digitalisering.
