IT-Säkerhetsarkitekt - VGR

Till vår kund Västra Götalandsregionen, VGR, söker vi en IT-säkerhetsarkitekt. Om Västra Götalandsregionen (VGR) Västra Götalandsregionen (VGR) ansvarar för hälso- och sjukvård, kultur, kollektivtrafik och regional utveckling i Västra Götaland. VGR verksamheter leds av regiondirektören. Regiondirektörens uppdrag är att, tillsammans med Västra Götalandsregionens drygt 56 000 anställda, genomföra de politiska beslut som fattas av folkvalda politiker i styrelser och nämnder. Västra Götalandsregionen arbetar för att invånarna i Västra Götaland ska ha tillgång till god hälso- och sjukvård. Detta sker bland annat genom sjukhus, vårdcentraler och Folktandvården. VGR ansvarar för att det finns kollektivtrafik i hela Västra Götaland och äger Västtrafik. VGR driver även egna kulturverksamheter som Göteborgsoperan, Göteborgs Symfoniker, Regionteater Väst och flera museer. Därutöver arbetar VGR för att utveckla Västra Götaland genom att bidra till utbildning, sysselsättning och en god livsmiljö. Om Koncernstab digitalisering (KSD) Digitalisering och IT inom VGR skiljer sig från många andra organisationer. VGR är en av Sveriges största organisationer inom området, med omkring 900 medarbetare som arbetar med allt från strategi till support. Verksamheten ansvarar för utveckling, arkitektur, IT-säkerhet, förvaltning, drift och support av IT-stöd för Västra Götalandsregionens olika verksamheter. Vår kund strävar efter att ligga i framkant när det gäller kompetens och teknik. Organisationens storlek och breda verksamhet skapar unika möjligheter till utveckling och kompetensutveckling. Vår kund står inför flera omfattande digitaliseringssatsningar. Just nu pågår ett arbete med att digitalisera vårdflöden för att möta framtidens utmaningar och invånarnas behov av en mer patientnära och effektiv vård. Parallellt utvecklas nya sätt att använda data för att skapa värde för både patienter och medarbetare samt förbättra den digitala arbetsmiljön för Västra Götalandsregionens cirka 56 000 medarbetare. Samtidigt säkerställs att IT-miljön fortsätter att vara stabil och säker. Vår kund söker kvalificerade, engagerade och utvecklingsorienterade konsulter. Som en av Sveriges största arbetsgivare erbjuder VGR intressanta arbetsområden och möjligheten att bidra till Västra Götalandsregionens vision – Det goda livet – genom ett meningsfullt uppdrag med ett varierat och utvecklande arbetsinnehåll. Uppdraget: Skapa full spårbarhet och ägarskap för MT system på VGR:s nät genom inventering, risk-/sårbarhetsbedömning samt avveckling eller uppdatering av system – för att minska cyberrisk och möjliggöra styrd förvaltning. Omfattning; Identifiera alla MT system som finns på VGR:s nät (upptäckt + sammanställning i systemförteckning). Koppla varje system till ansvar (system-/tjänsteägare samt informationsägare där relevant). Bedöma sårbarhet/risk på en nivå som räcker för prioritering och åtgärdsplan (ex. behov av härdning, patchning, segmentering, scanning). Avveckla MT system som inte längre används eller inte ska vara anslutna. Uppdatera/härda MT system som bedöms sårbara, samt föreslå nödvändiga skyddsåtgärder (t.ex. krav vid uppkoppling, segmentering, scanning innan driftsättning). Utbilda och stödja befintlig personal i det framtida arbetet med hanteringen av sårbarheter Bakgrund: Koncernstab digitalisering Medicintekniska Tjänster behöver avropa en erfaren IT-säkerhetsarkitekt som kan delta i större utvecklingsprojekt. ITsäkerhetsarkitekten är en central och sammanhållande part för kartläggningen tillsammans med avdelning Medicintekniska tjänster för att ta fram en prioriterad åtgärdsplan som säkrar kontroll, ägarskap och hantering av Medicintekniska system på VGR:s nät. Detta behov har skapats som en följd av det beslutade och högt prioriterade uppdraget från Digitaliserings direktören och CISO för att säkerställa att VGR följer NIS2 direktiven. För att lyckas med detta uppdrag så behöver vi stärka upp med resurs och kompetens inom medicintekniska området för att minska sårbarheter och öka säkerhetsarbetet enligt NIS2. Tidigare arbete med vårdapplikationer, medicinteknik och cybersäkerhet inom VGR är en stor fördel när man söker uppdraget. Kompetensprofil: Senior konsult med många års erfarenhet av cybersäkerhetsarbete inom informationssäkerhetsarkitektur och IT-system kopplat till vårdnära applikationer. Konsulten förväntas vara engagerad, drivande och nyfiken och söker den information som behövs för att komma vidare i arbetet. Konsulten bör vara prestigelös och ha lätt för att lyssna in flera parter men också kunna dela med sig av sin erfarenhet och sina idéer. Vi värdesätter en hög serviceanda och ett professionellt förhållningssätt. Konsulten är en duktig kommunikatör som trivs med att arbeta i en föränderlig och komplex organisation. Det är viktigt med stort fokus på verksamheten. God erfarenhet av cybersäkerhetsarbete och vana av att arbeta i olika IT-miljöer och system. Goda kunskaper i svenska och engelska, både i tal och skrift. God kommunikationsförmåga och samarbetsförmåga. God organisatorisk förmåga och ett strukturerat arbetssätt Skakrav: Gedigen och dokumenterad erfarenhet av att arbeta med cybersäkerhet och olika IT-system Dokumenterad erfarenhet av hantering av sårbarheter på servrar samt arbete med åtgärder och hantering av sårbarheter i olika IT-miljöer Relevant högskoleutbildning inom IT Erfarenheter från liknande uppdrag. Förmåga att hantera kunddialog och beställardialog på ett professionellt sätt. Förmåga att visa på ett tydligt ledarskap och god förmåga att kommunicera i en komplex miljö. Trivas i en drivande roll och med att agera självständigt Mycket god förmåga att på svenska dokumentera och presentera Referenser (Med referenser menas personer med kontaktuppgifter eller exempel på utförda uppdrag/arbeten.) Konsulten ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att konsulten bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: Beskrivning av referen