Regionutvecklare – Compliance Manager inom Plattformar och Infrastruktur

Vill du vara med och bidra till att skapa Sveriges bästa hälso-och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Vill du hjälpa oss att utveckla en säker och stabil IT-miljö som är avgörande för hela Västra Götalandsregionens verksamhet? Vi söker dig som vill göra det enklare att göra rätt – genom rådgivning, tydliga krav och förbättringar som fungerar i praktiken. Nu söker vi en Regionutvecklare i roll som Compliance Manager inom Plattformar och Infrastruktur. Ditt uppdrag Som Compliance Manager utvecklar och samordnar du arbetet med regelefterlevnad inom Plattformar och Infrastruktur. Du omsätter lagar, säkerhetskrav och interna styrdokument till tydliga krav och fungerande arbetssätt för vår tekniska infrastruktur. Du kombinerar stöd och rådgivning med kravställning och uppföljning. Genom att förstå verksamhetens förutsättningar och arbeta nära chefer, produktägare och specialister hjälper du oss att hitta lösningar som uppfyller kraven och för verksamheten framåt. Ditt område omfattar bland annat plattformar, molntjänster, hosting, nätverk och annan teknisk infrastruktur. Tillsammans med ansvariga skapar du en samlad bild av risker, avvikelser och prioriterade åtgärder. Du bidrar till att förbättringar genomförs och att regelefterlevnad blir en naturlig del av verksamhetens utveckling och vardag. Rollen tillhör enheten Styrning och arkitektur inom Koncernstab digitalisering och rapporterar till avdelningschef. Det är en strategisk specialistroll utan personalansvar. Eftersom funktionen är under utveckling får du goda möjligheter att påverka arbetssätt, samverkan och uppföljning. Du kommer bland annat att: utveckla och samordna arbetet med regelefterlevnad inom Plattformar och Infrastruktur omsätta lagar, säkerhetskrav och styrdokument till praktiska krav, kontroller och arbetssätt stödja chefer, produktägare och team i att förstå och tillämpa krav samt hitta praktiska lösningar som uppfyller dem genomföra risk- och gapanalyser mot lagkrav och LISD, VGR ledningssystem för informationssäkerhet och dataskydd tillsammans med ansvariga prioritera förbättringsåtgärder och följa upp att de genomförs och ger avsedd effekt följa upp och rapportera krav, risker, avvikelser och åtgärder samt lyfta frågor som kräver beslut till ansvarig chef ta fram lägesbilder och beslutsunderlag till ledning och CISO-funktionen granska tekniska kontroller, dokumentation och livscykelhantering samt bidra med förslag till förbättringar följa upp kontinuitet, återställningsförmåga, redundans samt licens- och avtalsefterlevnad bevaka relevanta lagar, regelverk och säkerhetsstandarder och bedöma hur de påverkar verksamheten. Du är en länk mellan styrning och operativ verksamhet. Produktområden och team ansvarar för sina tjänster och för att genomföra beslutade åtgärder. Din uppgift är att stödja, tydliggöra krav, samordna och följa upp arbetet. CISO-funktionen ansvarar för VGR övergripande informationssäkerhet och externa incidentrapportering. Rollen har inte operativt ansvar för drift, cybersäkerhet eller incidenthantering. Vad kan vi erbjuda dig? Hos oss får du möjlighet att forma en viktig funktion i en stor och samhällskritisk IT-verksamhet. Du får arbeta brett och nära både ledning och tekniska team, med kollegor som tillsammans utvecklar VGR digitala förmåga. Här får din förmåga att skapa samarbete och driva förbättringar betydelse. Ditt arbete bidrar till en säker och hållbar digital utveckling som stödjer hela Västra Götalandsregionens verksamhet. Västra Götalandsregionen erbjuder flexibla arbetsformer utifrån verksamhetens förutsättningar och det finns möjlighet att kombinera arbete från våra kontor och på distans. För att lyckas i rollen behöver du: relevant akademisk examen eller motsvarande kompetens erfarenhet av IT-compliance, IT-revision, informationssäkerhet, riskhantering eller intern kontroll god förståelse för teknisk infrastruktur och komplexa IT-miljöer erfarenhet av risk- och gapanalyser, granskningar, avvikelsehantering och uppföljning förmåga att omsätta komplexa krav till tydliga kontroller och praktiska arbetssätt mycket god förmåga att kommunicera på svenska och god förmåga att kommunicera på engelska. Det är meriterande om du har: erfarenhet från offentlig verksamhet, samhällskritisk verksamhet, hälso- och sjukvård eller annan stor organisation kunskap om relevanta regelverk och standarder inom cybersäkerhet och informationssäkerhet, exempelvis NIS2 och ISO 27001/27002 erfarenhet av tekniska kontroller, kontinuitetshantering eller licens- och avtalsefterlevnad erfarenhet av att utveckla en styrnings- eller compliancefunktion erfarenhet av att tolka och tillämpa juridiska krav inom IT, informationssäkerhet eller dataskydd relevant certifiering inom informationssäkerhet, risk eller revision. Goda kunskaper i svenska, både i tal och i skrift, är ett krav. Du är analytisk, strukturerad och lösningsfokuserad. Du vill hjälpa verksamheten att lyckas och motiveras av att göra komplexa krav begripliga och möjliga att omsätta i praktiken. Du bygger förtroende genom att lyssna, förstå verksamhetens förutsättningar och hitta lösningar tillsammans med andra. Med ett pedagogiskt och rådgivande förhållningssätt skapar du förståelse för vad som behöver göras och varför. Du delar med dig av din kunskap och stärker andras förmåga att arbeta med regelefterlevnad. Samtidigt har du integritet och är tydlig med vilka krav som behöver uppfyllas. Du vågar utmana invanda arbetssätt, lyfta risker och brister och stå fast vid nödvändiga krav även när det finns olika uppfattningar. När du identifierar ett problem hjälper du också verksamheten att hitta en väg framåt. Du känner dig trygg med att påverka och driva förbättringar utan personalansvar. Genom dialog, tydlig kravställning och uthållig uppföljning bidrar du till att överenskommelser leder till handling