Ny tjänst: Region Örebro län söker Utredare inriktning informationssäkerhet i Örebro – det här söker arbetsgivaren
Region Örebro län söker Utredare inriktning informationssäkerhet i Örebro. Enligt annonsen är rollen placerad inom enheten Digitala vårdmiljöer i hälso- och sjukvårdsförvaltningen och beskrivs även som en informationssäkerhetshandläggare. Uppdraget handlar om att ge stöd i informationssäkerhetsfrågor på strategisk, taktisk och operativ nivå, med många kontaktytor mot både objektledning och ledning inom förvaltningen.
Det framgår inte av annonsen vilken anställningsform eller omfattning som gäller, och ingen sista ansökningsdag anges i den information som publicerats.
Ansvar och arbetsuppgifter
I rollen som utredare med inriktning informationssäkerhet ingår att stötta kärnobjektens objektledning och ledningen i hälso- och sjukvårdsförvaltningen. Arbetet sker tillsammans med andra expertfunktioner och innehåller även omvärldsbevakning inom kompetensområdet.
- Ge stöd vid informationsklassning, riskanalys, konsekvensbedömning och kravställning för skydd av informationstillgångar
- Fungera som utbildande och rådgivande resurs inom informationssäkerhet
- Bidra och stötta kärnobjekten i eventuella upphandlingar
- Bistå vid utlämning av allmän handling
- Bidra till utveckling av metoder och processer för informationssäkerhetsarbetet
- Ha en nyckelroll i framskrivning av personuppgiftsbiträdesavtal
Kravprofil: kompetens och erfarenhet
Annonsen listar flera tydliga krav kopplade till både informationssäkerhet, arbetssätt och kommunikationsförmåga.
Krav
- God vana av att arbeta i IT-system och digitala verktyg
- Flexibilitet och vana av att ha många kontaktytor
- Erfarenhet av att leda processer och uppdrag
- Relevant akademisk examen, exempelvis inom juridik, cyber- eller informationssäkerhet, systemvetenskap, eller annan utbildning/erfarenhet som bedöms likvärdig
- Minst två års yrkeserfarenhet av juridik, informationssäkerhet, cybersäkerhet eller motsvarande likvärdig erfarenhet
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska
- God förmåga att förstå och uttrycka sig i tal och skrift på engelska
Personliga egenskaper (enligt annonsen)
- Strukturerad och noggrann, och trivs med att driva flera frågor parallellt
- God pedagogisk förmåga och uttrycker sig väl i tal och skrift
- God samarbetsförmåga samt trivs med både självständigt arbete och arbete i grupp
Det framgår inte av annonsen om det finns formellt meriterande krav utöver punkterna ovan.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till styrning och stöd i en verksamhetskritisk miljö (hälso- och sjukvård). Uppdraget omfattar bland annat riskanalys, informationsklassning, kravställning och utveckling av processer, samt inslag av lag & rätt genom arbete med utlämning av allmän handling och personuppgiftsbiträdesavtal.
Det här bör kandidater lyfta i ansökan
För att möta kravbilden i annonsen kan det vara relevant att konkretisera exempel på hur du har arbetat med:
- Informationsklassning, riskanalyser och konsekvensbedömningar samt hur resultaten omsatts till krav och åtgärder
- Rådgivning och utbildningsinsatser inom informationssäkerhet (pedagogik, förankring och kommunikation)
- Processledning: hur du planerat, drivit och följt upp uppdrag med flera intressenter
- Samverkan med olika funktioner och hantering av många kontaktytor i vardagen
- Arbete nära upphandlingar, exempelvis stöd i kravställning kopplad till skydd av informationstillgångar
- Dokumentationsvana och kvalitet i skrift, inklusive svenska i professionella underlag samt engelska vid behov
- Arbete med personuppgiftsbiträdesavtal och frågor som rör informationshantering
Så söker du tjänsten
Enligt annonsen ska ansökan innehålla CV och personligt brev. Intyg, betyg och examensbevis ska lämnas vid en eventuell intervju. Region Örebro län uppger även att interna referenser kan tas om du är eller tidigare varit anställd i regionen, och att kontroll av registerutdrag från Polismyndigheten kan komma att ske enligt aktuell lagstiftning.
Sista ansökningsdag framgår inte av den information som publicerats i annonsunderlaget här.
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av praktisk och verksamhetsnära informationssäkerhetskompetens i offentlig hälso- och sjukvård, med fokus på riskhantering, kravställning, processutveckling och stöd till ledning och objektorganisation.
