Ny tjänst: Region Örebro län söker Utredare inriktning informationssäkerhet i Örebro – det här söker arbetsgivaren
Region Örebro län söker en utredare med inriktning informationssäkerhet till Hälso- och sjukvårdsförvaltningen. Enligt annonsen är rollen placerad på enheten Digitala vårdmiljöer och innebär att ge stöd till objektledningen för kärnobjekten samt till förvaltningens ledning i informationssäkerhetsfrågor på strategisk, taktisk och operativ nivå. Tjänsten är placerad i Örebro.
Det framgår inte av annonsen vilken anställningsform, omfattning eller sista ansökningsdag som gäller.
Ansvar och arbetsuppgifter
I rollen som utredare med fokus på informationssäkerhet ingår både rådgivande och utvecklande uppgifter, med många kontaktytor och samverkan med andra expertfunktioner. Arbetsgivaren lyfter även omvärldsbevakning som en del av uppdraget.
- Ge stöd för informationsklassning, riskanalys, konsekvensbedömning och kravställning för åtgärder som skyddar informationstillgångar.
- Vara en utbildande och rådgivande resurs inom informationssäkerhetsområdet.
- Bidra och stötta kärnobjekten i eventuella upphandlingar.
- Bistå vid utlämning av allmän handling.
- Bidra till utveckling av metoder och processer för informationssäkerhetsarbetet.
- Ha en nyckelroll i framtagande (”framskrivning”) av personuppgiftsbiträdesavtal.
Kravprofil: kompetens och erfarenhet
Krav
- God vana att arbeta i IT-system och digitala verktyg.
- Flexibilitet och vana av att ha många kontaktytor.
- Erfarenhet av att leda processer och uppdrag.
- Relevant akademisk examen, exempelvis inom juridik, cyber- eller informationssäkerhet, systemvetenskap, eller annan utbildning/erfarenhet som bedöms likvärdig.
- Minst två års yrkeserfarenhet av juridik, informationssäkerhet, cybersäkerhet eller motsvarande som arbetsgivaren bedömer som likvärdig.
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska.
- God förmåga att förstå och uttrycka sig i tal och skrift på engelska.
Region Örebro län beskriver även att man söker en person som är strukturerad och noggrann, trivs med flera parallella frågor och har god pedagogisk förmåga. Samarbetsförmåga och förmåga att arbeta både självständigt och i grupp betonas.
Meriterande krav framgår inte uttryckligen i annonsen.
Vilken typ av säkerhetsroll är det?
Det här är en informationssäkerhetsroll (informationssäkerhet/IT-säkerhet) med tydlig koppling till styrning och efterlevnad. Uppdrag som informationsklassning, riskanalyser, konsekvensbedömningar, stöd i upphandlingar samt arbete med personuppgiftsbiträdesavtal placerar rollen nära både cybersäkerhet och lag & rätt (juridiska krav och informationshantering). Rollen är också verksamhetsnära genom stöd till objektledning och ledning inom hälso- och sjukvårdsförvaltningen.
Det här bör kandidater lyfta i ansökan
Annonsen pekar ut flera områden som kandidater kan vinna på att konkretisera i CV och personligt brev:
- Exempel på arbete med informationsklassning och kravställning för skydd av informationstillgångar.
- Genomförda riskanalyser och konsekvensbedömningar, samt hur resultaten omsatts i åtgärder.
- Erfarenhet av att leda processer/uppdrag och samordna flera intressenter (många kontaktytor).
- Insatser där du varit utbildande eller rådgivande inom informationssäkerhet (pedagogik i praktiken).
- Erfarenhet av att stötta upphandlingar ur informationssäkerhets- och kravställningsperspektiv.
- Arbete med personuppgiftsbiträdesavtal och relaterade frågor inom juridik och regelefterlevnad.
- Förmåga att dokumentera och kommunicera tydligt på svenska samt kunna samarbeta på engelska vid behov.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV och personligt brev. Intyg, betyg och examensbevis ska lämnas vid en eventuell intervju.
Region Örebro län uppger att interna referenser tas om du är eller tidigare varit anställd i regionen, om du blir aktuell för anställning. Kontroll av registerutdrag från Polismyndigheten kan också komma att ske enligt aktuell lagstiftning. Arbetsgivaren anger vidare att tillsvidareanställda (och i vissa fall visstidsanställda) krigsplaceras.
Det framgår inte av annonsen sista ansökningsdag eller hur ansökan ska skickas in (exempelvis via webbsystem/länk).
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av praktiskt informationssäkerhetsstöd i vårdnära digitala miljöer, med tonvikt på riskhantering, kravställning, processutveckling och juridiskt orienterade uppgifter som personuppgiftsbiträdesavtal.
