Ny tjänst: Strateg med inriktning informations- och cybersäkerhet på Västra Götalandsregionen – det här söker arbetsgivaren
Västra Götalandsregionen (VGR) rekryterar en Strateg med inriktning informations- och cybersäkerhet på Västra Götalandsregionen till koncernkontoret. Rollen placeras inom Koncernstab säkerhet och civil beredskap, som leder, utvecklar och samordnar regionens arbete med säkerhet och civil beredskap över hela hotskalan.
Uppdraget är att hålla samman och kvalitetssäkra de strategiska bidragen från informations- och cybersäkerhetsfunktionerna, samt vid behov kunna agera i rollen som CISO. Annonsen anger inte vilken ort arbetsplatsen är i, inte heller eventuell hybrid-/distansarbetsform.
Ansvar och arbetsuppgifter
Enligt annonsen får strategrollen ett tydligt helhetsperspektiv, där sambanden mellan styrning, juridik, verksamhetsbehov och teknisk/operativ säkerhetsförmåga ska säkras.
- Hålla samman och kvalitetssäkra informations- och cybersäkerhetsfunktionernas strategiska bidrag till VGR:s samlade säkerhetsarbete.
- Vid behov agera i rollen som CISO och ge kvalificerad strategisk rådgivning till ledning och beslutsfattare.
- Skapa samband mellan informationssäkerhet, dataskydd, cybersäkerhetsarkitektur, risk- och kontinuitetshantering, tekniska skyddsåtgärder och operativ CERT-förmåga.
- Utveckla övergripande strategisk inriktning och ta fram underlag för styrning, prioritering och beslut.
- Följa förändringar i hotbild, reglering, teknik och verksamhetsberoenden samt bedöma konsekvenser för långsiktig förmåga.
- Säkerställa att erfarenheter från CERT, incidenter, granskningar, säkerhetstester och övningar återförs till styrning, arkitektur, arbetssätt och förmågeutveckling.
- Samverka nära med strateger inom informationssäkerhet/dataskydd och cybersäkerhetsarkitektur samt med CERT, risk- och kontinuitetsfunktioner, ledningssystem/styrande dokument och berörda verksamhets-, digitaliserings- och IT-funktioner.
- Bidra till samlad lägesförståelse, strategisk inriktning och prioritering vid större eller särskilt komplexa incidenter och förändrade hotlägen.
- Genomföra kvalificerad handläggning, utredning, konsekvensbedömning och beredning av ärenden samt ta fram strategiska underlag.
- Kunne verka som exempelvis huvudhandläggare, uppdragsledare, metodansvarig, nätverksledare eller senior domänexpert i tvärfunktionella uppdrag och resursteam.
- Inom ramen för överenskommet mandat kunna företräda VGR som talesperson i informations- och cybersäkerhetsfrågor.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.
- Omfattande erfarenhet av kvalificerat strategiskt arbete inom informations- och cybersäkerhet, inklusive dokumenterad förmåga att skapa gemensam riktning över organisatoriska och tekniska gränser.
- Erfarenhet av strategiskt arbete vid större cyberincidenter, allvarliga störningar eller förändrade hotlägen, samt förmåga att prioritera och ge strategisk inriktning under tidspress och osäkerhet.
- Erfarenhet av kvalificerad handläggning, utredning, konsekvensbedömning och utvecklingsarbete, samt att ta fram strategiska underlag för styrning och beslut.
- Bred och aktuell kunskap om informations- och cybersäkerhet, cyberhot, riskhantering, säkerhetskrav och kontinuitet.
- Erfarenhet av att utveckla och kvalitetssäkra strategisk inriktning, styrning, principer, modeller, ramverk eller liknande strukturer inom området.
- God förståelse för cybersäkerhetsarkitektur och hur skyddsbehov/säkerhetskrav integreras i utveckling, anskaffning, förvaltning och avveckling av digitala tjänster och tekniska miljöer.
- God förståelse för samspelet mellan informationssäkerhet, dataskydd, cybersäkerhet, säkerhetsskydd, riskhantering, kontinuitetshantering och operativ incidenthantering.
- Erfarenhet av att omsätta lagkrav, verksamhetsbehov, hot, risker och tekniska förutsättningar till styrning och praktiskt tillämpbara krav.
- Erfarenhet av att ge kvalificerad strategisk rådgivning till ledning eller andra beslutsfattare.
- Mycket god förmåga att kommunicera komplexa informations- och cybersäkerhetsfrågor och skapa förankring hos ledning, verksamhet och tekniska specialister.
- God förståelse för samhällsviktig verksamhet och sambandet mellan informations- och cybersäkerhet, verksamhetskontinuitet och kritiska digitala beroenden.
- Mycket god förmåga att uttrycka dig på svenska och engelska, i tal och skrift.
Meriterande
- Erfarenhet av att verka som CISO, biträdande CISO eller i annan roll med motsvarande sammanhållande ansvar för informations- och cybersäkerhet.
- Erfarenhet av strategiskt informations- och cybersäkerhetsarbete inom hälso- och sjukvård eller annan samhällsviktig verksamhet, inklusive systemkunskap om organisation, kritiska informationsflöden, digitala miljöer, medicintekniska beroenden samt kontinuitets- och patientsäkerhetskrav.
- Erfarenhet av att företräda informations- och cybersäkerhetsområdet inför ledning, styrelse, tillsynsmyndighet eller andra externa aktörer.
- Erfarenhet av ledningssystem och systematisk uppföljning, exempelvis med stöd av ISO/IEC 27000-serien eller NIST:s vägledningar.
Vilken typ av säkerhetsroll är det?
Det här är en senior strategroll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydliga beröringspunkter mot civil beredskap och kontinuitetshantering. Annonsen beskriver ett uttalat helhetsansvar i styrning och samordning, där operativa erfarenheter (CERT, incidenter, tester och övningar) ska omsättas till långsiktig förmågeutveckling.
Rollen inkluderar också kopplingar till dataskydd och säkerhetsskydd genom kravet på förståelse för samspelet mellan dessa områden. Att tjänsten kan komma att säkerhetsklassas signalerar dessutom en miljö där säkerhetsprövning och krav kopplade till samhällsviktig verksamhet kan bli aktuella.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan det vara relevant att konkretisera erfarenheter och resultat inom områden som:
- Strategisk styrning och beslutsunderlag: exempel på ramverk, principer, modeller eller styrande strukturer du utvecklat och hur de använts i prioritering och ledningsbeslut.
- Incidentledning på strategisk nivå: din roll vid större cyberincidenter eller allvarliga störningar, hur du skapade lägesbild, prioriteringar och strategisk inriktning.
- Samordning mellan domäner: hur du byggt samband mellan informationssäkerhet, cybersäkerhet, dataskydd, risk- och kontinuitet samt tekniska skyddsåtgärder.
- Cybersäkerhetsarkitektur i praktiken: hur du integrerat säkerhetskrav i utveckling/anskaffning/förvaltning av digitala tjänster och system.
- Återföring från operativ förmåga: hur erfarenheter från CERT, incidenter, revisioner, tester eller övningar omsatts till förbättrad styrning och förmågeutveckling.
- Rådgivning och förankring: exempel på hur du kommunicerat komplexa risk- och hotbilder begripligt för ledning och verksamhet.
- Samhällsviktig verksamhet och kontinuitet: hur du arbetat med kritiska digitala beroenden och kopplingen mellan cybersäkerhet och verksamhetskontinuitet.
Annonsen betonar även personlig lämplighet, bland annat integritet i en senior rådgivande roll, förmåga att prioritera under osäkerhet samt samarbetsförmåga i tvärfunktionella sammanhang.
Så söker du tjänsten
Västra Götalandsregionen uppger att de helst vill att ansökan registreras via deras rekryteringssystem. Den som har frågor om tjänsten, eller av särskilda skäl inte kan registrera uppgifter i ett offentligt system, ska enligt annonsen kontakta kontaktperson för respektive annons.
Sista ansökningsdag framgår inte av annonsunderlaget. Inte heller lön, placeringsort eller tjänstgöringsgrad specificeras.
Sammanfattningsvis söker VGR en senior strateg som kan hålla ihop informations- och cybersäkerhetsområdet från styrning och kravställning till operativ förmåga, med beredskap att kliva in som CISO och driva strategisk inriktning vid komplexa incidenter i samhällsviktig verksamhet.
