Ny tjänst: Region Uppsala söker Informationssäkerhetsstrateg i Uppsala – det här söker arbetsgivaren
Region Uppsala söker Informationssäkerhetsstrateg i Uppsala till ledningskontoret, med uppdrag att driva en strategisk förflyttning och vidareutveckla regionens systematiska och riskbaserade informationssäkerhetsarbete. Enligt annonsen befinner sig Region Uppsala i ett förändringsarbete där flera säkerhetsområden utvecklas i takt med omvärldsbevakning och erfarenheter.
Tjänsten är placerad på avdelningen för säkerhet och beredskap, enheten för verksamhetsskydd. Anställningen anges som tillsvidare på heltid. Arbetsplatsen beskrivs som centralt placerad i Uppsala, intill Resecentrum. Det framgår inte i annonsen vilken lön som erbjuds eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Informationssäkerhetsstrategen ska bidra till att Region Uppsala reviderar och strategiskt bygger vidare på befintligt säkerhetsarbete för att möta ny teknik, nya krav och förändrade risker.
- Utveckla Region Uppsalas systematiska och riskbaserade informationssäkerhetsarbete utifrån erfarenhet, lagstiftning, rekommendationer, nya rön och omvärldsläge.
- Analysera statistik och rapporter kopplade till informationssäkerhet.
- Bereda remissvar till myndigheter.
- Ta fram beslutsunderlag till högsta tjänstemannaledning samt politisk ledning.
- Samverka med interna och externa aktörer, inklusive myndigheter.
- Utarbeta riktlinjer och annat stöd för Region Uppsalas förvaltningar inom informationssäkerhet.
- Arbeta nära Region Uppsalas informationssäkerhetsansvarig (CISO).
Annonsen anger även att rollen kan komma att placeras i stab för hantering av särskilda händelser, regional kris- och krigsledning (RKL).
Kravprofil: kompetens och erfarenhet
Krav
- Svenskt medborgarskap.
- Relevant högskoleutbildning, alternativt annan utbildning och arbetslivserfarenhet som bedöms likvärdig.
- Erfarenhet av arbete inom informationssäkerhetsområdet, inklusive systematiskt informationssäkerhetsarbete.
- Goda kunskaper om systematiskt informationssäkerhetsarbete, standarder och juridiska ramverk inom området.
- God analytisk förmåga.
- Mycket god förmåga att uttrycka sig på svenska i tal och skrift.
Meriterande
- Erfarenhet av informationssäkerhetsarbete på strategisk nivå.
- Erfarenhet av informationssäkerhetsarbete i offentlig förvaltning.
- Erfarenhet av informationssäkerhetsarbete i en stor organisation.
- Erfarenhet av att skriva styrande dokument, beslutsunderlag och andra dokument utifrån relevant lagstiftning och standarder.
Region Uppsala lyfter även behov av omvärldsanalys, förståelse för samhällsförändringar och stark samarbetsförmåga i samverkan både internt och externt.
Vilken typ av säkerhetsroll är det?
Det här är en strategisk informationssäkerhetsroll med tydlig styrnings- och utvecklingsinriktning, nära verksamhetsledning och politisk nivå. Placeringen på avdelningen för säkerhet och beredskap, enheten för verksamhetsskydd, visar samtidigt kopplingar till flera närliggande säkerhetsområden som regionen hanterar inom samma enhet: säkerhetsskydd, signalskydd, dataskydd, fysisk säkerhet, personsäkerhet och brandsäkerhet.
Annonsen anger att tjänsten är placerad i säkerhetsklass, vilket innebär säkerhetsprövning och registerkontroll enligt säkerhetsskyddslagen före anställning. Det framgår också att du kan komma att krigsplaceras hos Region Uppsala.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus bör kandidater vara konkreta och visa spårbar erfarenhet av att bedriva och utveckla systematiskt informationssäkerhetsarbete i organisationer med höga krav på styrning, regelefterlevnad och samverkan.
- Exempel på hur du arbetat riskbaserat och systematiskt med informationssäkerhet (processer, uppföljning, förbättringsarbete).
- Erfarenhet av att tolka och omsätta juridiska ramverk och standarder till praktiska riktlinjer och stöd i verksamheten.
- Konkreta exempel på omvärldsanalys och hur du använt den för att föreslå prioriteringar, åtgärder eller strategisk inriktning.
- Vana att skriva styrande dokument, beslutsunderlag och remissvar, anpassat för ledning och beslutsfattare.
- Samverkansförmåga: hur du samarbetat med interna intressenter, externa aktörer och myndigheter.
- Analytiska leveranser, exempelvis arbete med statistik och rapporter som underlag för beslut.
Eftersom tjänsten är säkerhetsklassad och kräver svenskt medborgarskap bör ansökan också tydligt spegla ett högt säkerhets- och sekretessmedvetande, i linje med arbetsgivarens beskrivning.
Så söker du tjänsten
Ansökan skickas in via länken i Region Uppsalas annons. För frågor om tjänsten hänvisar annonsen till enhetschef verksamhetsskydd Inga-Britt Andersson (018-611 32 02). Fackliga kontakter anges som Vision (Christianne Simson, 018-611 32 51) och SACO (Örjan Olsmats, 018-611 00 00 via växel). Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är detta en tillsvidaretjänst på heltid i Uppsala för en informationssäkerhetsstrateg som vill arbeta med styrning, analys, samverkan och beslutsunderlag i en större offentlig organisation, med koppling till både beredskap och säkerhetsskyddsrelaterade krav.
