Regionutvecklare med inriktning informationssäkerhet och dataskydd

Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare.

Nu söker vi en regionutvecklare med inriktning informationssäkerhet och dataskydd till koncernstab säkerhet och civil beredskap. I uppdraget stödjer du regionens förvaltningar och bolag att omsätta regiongemensam styrning, krav, metoder och arbetssätt till ett systematiskt och praktiskt arbete med informationssäkerhet, dataskydd och säker informationshantering. Du bidrar till att arbetet blir riskbaserat, förankrat och integrerat i verksamheternas ordinarie styrning, utveckling, informationshantering och digitalisering.

Ditt uppdrag

Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga.

Som regionutvecklare arbetar du verksamhetsnära med att stödja förvaltningar och bolag i att tillämpa regionens styrning, krav, metoder och arbetssätt för informationssäkerhet och dataskydd. Du ger metodstöd, planeringsstöd och rådgivning och anpassar stödet till verksamheternas uppdrag, informationshantering, riskbild, mognad och förutsättningar utan att ge avkall på regiongemensamma krav.

Du stödjer verksamheterna i arbetet med informationsklassning, informationssäkerhetsanalys och riskbedömning samt i att omsätta informationens värde och skyddsbehov till dokumenterade, proportionerliga och uppföljningsbara krav och åtgärder. Du bidrar till att ansvar, informationsflöden, beroenden och behov av säker informationsdelning blir tydliga genom informationens livscykel.

Inom dataskydd stödjer du verksamheterna i att tillämpa beslutade arbetssätt för bland annat inbyggt dataskydd och dataskydd som standard, konsekvensbedömningar, dokumentation av personuppgiftsbehandlingar och hantering av identifierade integritetsrisker. Arbetet genomförs i samverkan med dataskyddsombud och juridisk kompetens. Du övertar inte dataskyddsombudens oberoende gransknings- och rådgivningsuppdrag eller juridiska funktioners ansvar för rättsliga bedömningar.

Du stödjer tillämpningen av informationssäkerhets- och dataskyddskrav vid utveckling, upphandling, förändring och förvaltning av verksamhet, information och digitala lösningar. När frågor kräver fördjupad strategisk, juridisk, teknisk eller arkitekturell bedömning säkerställer du att de förs vidare till rätt ansvarig funktion och bidrar med verksamhetsnära underlag.

Du planerar och samordnar stödinsatser tillsammans med flera verksamheter, följer upp överenskomna aktiviteter och leveranser och fångar upp hinder, avvikelser, risker och utvecklingsbehov. Du återför erfarenheter från verksamheternas tillämpning som underlag för förbättrad regiongemensam styrning, metodutveckling, utbildning, utvecklingsledning och uppföljning.

Du arbetar nära strategen för informationssäkerhet, dataskydd och informationsstyrning, som ansvarar för att utveckla och vidmakthålla regiongemensamma principer, krav, metoder, modeller och styrande ramverk. Du omsätter den beslutade styrningen till verksamhetsnära stöd och praktisk tillämpning och återför erfarenheter och behov från förvaltningar och bolag. Du samverkar även med strategen med informations- och cybersäkerhetsansvar och CISO-uppdrag, strategen för cybersäkerhetsarkitektur, övriga regionutvecklare, dataskyddsombud, juridisk kompetens, informationsförvaltning, digitaliserings- och IT-verksamhet samt risk-, kontinuitets-, säkerhetsskydds- och utvecklingsfunktioner.

Du skapar och vidmakthåller relationer, nätverk, kontaktvägar och dialogformer med förvaltningar och bolag. Genom facilitering, rådgivning, kommunikation och praktiskt metodstöd bidrar du till samsyn, delaktighet och förmåga att göra rätt. Du kan även medverka i utbildnings- och informationsinsatser och stödja genomförandet av beslutade utvecklingsåtgärder inom området.

I uppdraget ingår kvalificerad samordning, planering, dokumentation och uppföljning. Du kan ha roller som metodstöd, nätverksledare, förändringsledare, utbildare, uppdragsledare, ärendehandläggare eller deltagare i tvärfunktionella resursteam. Du arbetar självständigt inom tilldelat uppdrag och mandat. Frågor som kräver nya eller förändrade regiongemensamma krav, strategiska vägval, rättsliga bedömningar eller tekniska beslut lyfts till ansvarig strateg, dataskyddsombud, juridisk funktion eller annan behörig beslutsnivå.

Tjänstens placering

Tjänsten är placerade i Plan- och kvalitetsavdelningen, där informationssäkerhetsfunktionen har sin huvudsakliga organisatoriska hemvist. Tjänstens funktionella tyngdpunkt ligger i Informationssäkerhet. Arbetet bedrivs i nära samverkan med strategerna inom informations- och cybersäkerhet, andra regionutvecklare, dataskyddsombud, juridisk kompetens, digitaliserings- och IT-verksamhet och koncernstabens övriga funktioner. En stor del av uppdraget genomförs tillsammans med regionens förvaltningar och bolag.

Vad kan vi erbjuda dig?

Du kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och civil beredskap. Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från identifierade behov till utvecklad, använd och vidmakthållen förmåga.

Som regionutvecklare får du en central roll i att göra regionens styrning inom informationssäkerhet och dataskydd praktiskt användbar i en av Sveriges största och mest komplexa offentliga organisationer. Du arbetar nära verksamheterna och bidrar till att information och personuppgifter kan användas och delas utifrån verksamhetens behov och samtidigt ges ett ändamålsenligt skydd.

Du blir en del av ett kvalificerat sammanhang där strateger, regionutvecklare, dataskyddsombud, jurister, informationsförvaltare, digitaliserings- och IT-kompetenser och andra specialister arbetar tillsammans. Eftersom hälso- och sjukvården utgör en stor del av regionens verksamhet får du arbeta med frågor där patientinformation, personlig integritet, informationsdelning, tillgänglighet, kontinuitet och komplexa digitala beroenden är viktiga delar av helheten.

Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och möjlighet att kombinera arbete från våra kontor och på distans.

För att lyckas i rollen behöver du

Du ska ha

• Akademisk examen eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig.

• Flerårig erfarenhet av verksamhetsnära arbete med informationssäkerhet och dataskydd,

• Erfarenhet av verksamhetsutveckling, samordning, förändringsarbete eller andra utvecklingsinsatser.

• Erfarenhet av att ge metodstöd, planeringsstöd och rådgivning till verksamheter inom informationssäkerhet eller dataskydd.

• God och aktuell kunskap om informationsklassning, informationssäkerhetsanalys och riskbaserat informationssäkerhetsarbete.

• God och aktuell kunskap om dataskyddsförordningen och angränsande dataskyddsreglering samt förståelse för inbyggt dataskydd, konsekvensbedömningar och dokumentation av personuppgiftsbehandlingar.

• God förmåga att omsätta styrning, beslut, krav, metoder och utvecklingsbehov till praktiskt tillämpbara arbetssätt och verksamhetsanpassat stöd.

• God pedagogisk förmåga och förmåga att anpassa, förklara och förmedla komplexa krav och arbetssätt så att verksamheterna kan omsätta dem i praktisk tillämpning.

• God förmåga att självständigt planera, samordna, genomföra, dokumentera och följa upp aktiviteter och leveranser tillsammans med flera verksamheter eller organisatoriska nivåer samt återföra erfarenheter och identifierade utvecklingsbehov.

• God förmåga att skapa förankring, delaktighet och genomförandekraft samt facilitera dialoger och arbetsprocesser.

• God förmåga att bygga och vidmakthålla förtroendefulla relationer, nätverk och samverkansstrukturer över organisatoriska och professionella gränser.

• God förmåga att kommunicera komplexa krav, risker, ansvar och vägval på ett begripligt och målgruppsanpassat sätt samt uttrycka dig väl på svenska i tal och skrift.

• God system- och verksamhetskunskap om hälso- och sjukvården.

Det är meriterande om du har

• Erfarenhet från en stor och komplex organisation eller från politiskt styrd verksamhet.

• Erfarenhet av ledningssystem för informationssäkerhet med stöd av ISO/IEC 27000-serien.

• Erfarenhet av konsekvensbedömningar enligt dataskyddsförordningen, inbyggt dataskydd eller dataskyddskrav vid upphandling och leverantörssamverkan.

• Kunskap om patientdatalagstiftning, offentlighet och sekretess samt hur dessa frågor samspelar med säker informationshantering.

• Erfarenhet av informationssäkerhets- och dataskyddsfrågor vid användning av molntjänster, AI eller nya former av informationsdelning.

Personliga förmågor

För att lyckas i tjänsten behöver du kunna förena ett regiongemensamt helhetsperspektiv med respekt för verksamheternas ansvar och praktiska förutsättningar. Du arbetar pedagogiskt, strukturerat och lösningsorienterat och kan anpassa stödet utan att ge avkall på gemensamma krav, informationens skyddsbehov eller den personliga integriteten.

Du gör komplexa krav, risker, ansvar och vägval begripliga och hjälper verksamheterna att gå från förståelse till praktisk tillämpning. Du bygger förtroendefulla relationer och skapar delaktighet och framdrift i frågor där verksamhetsbehov, juridiska krav, informationssäkerhet och tekniska förutsättningar behöver vägas samman.

Du har hög integritet och gott omdöme och kan skilja mellan ditt ansvar för verksamhetsnära metodstöd, strategens ansvar för regiongemensam styrning och metodutveckling, dataskyddsombudets oberoende uppdrag, juridiska funktioners rättsliga bedömningar och verksamhetens eget ansvar för sin informationshantering och personuppgiftsbehandling.

Du arbetar pedagogiskt och systematiskt, fångar upp erfarenheter och förbättringsbehov och bidrar till att regionens förmåga inom informationssäkerhet, dataskydd och säker informationshantering utvecklas och vidmakthålls över tid.

Det är viktigt för oss att du kan arbeta utifrån vår värdegrund

• Tillsammans gör vi varandra framgångsrika.

• Vi lyssnar in. Vi lyssnar av.

• Feedback bidrar till vår utveckling.

Övrigt

• Tjänsten kan komma att säkerhetsklassas, vilket kan ställa krav på svenskt medborgarskap.

• Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera vid höjd beredskap.

• Tjänsten kan innebära resor både nationellt och internationellt.

• Västra Götalandsregionen eftersträvar jämlikhet för alla medarbetare, en god arbetsmiljö och balans mellan arbetsliv och privatliv.

Läs mer om vår verksamhet här: http://www.vgregion.se/om-vgr/

Om Västra Götalandsregionen

Hos oss blir du en del av en större helhet. Vi är 56 000 medarbetare i över 200 yrken som varje dag gör skillnad i människors liv i hela Västra Götaland.

Du bidrar till en trygg och jämlik vård samt till ett hållbart samhälle där miljö, kultur och goda kommunikationer skapar livskvalitet.

Vi är mitt i en digital utveckling där du får vara med och forma framtidens arbetssätt för att förbättra och förenkla vardagen för invånare och verksamheter.

Som tillsvidareanställd blir du krigsplacerad som en del av vårt gemensamma ansvar för att samhällsviktiga funktioner ska fungera även i kris.

Vill du veta mer om oss? På vår webb kan du läsa mer om våra förmåner och möta medarbetare som varje dag gör skillnad och utvecklas i sina yrken. https://www.vgregion.se/jobba-i-vgr/sa-ar-det-att-jobba-hos-oss/

Ansökan

Västra Götalandsregionen ser helst att du registrerar din ansökan via rekryteringssystemet. Om du som sökande har frågor om den utannonserade tjänsten eller av särskilda och speciella skäl inte kan registrera dina uppgifter i ett offentligt system - kontakta kontaktperson för respektive annons.

Till bemannings-, förmedlings- och rekryteringsföretag och till dig som är försäljare:

Vi undanber oss vänligen men bestämt direktkontakt med bemannings-, förmedlings- och rekryteringsföretag samt andra externa aktörer och försäljare av ytterligare jobbannonser. Västra Götalandsregionen har upphandlade avtal.