Regionutvecklare med inriktning informationssäkerhet och dataskydd

Koncernkontoret, Koncernstab säkerhet och civil beredskap Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare. Nu söker vi en regionutvecklare med inriktning informationssäkerhet och dataskydd till koncernstab säkerhet och civil beredskap. I uppdraget stödjer du regionens förvaltningar och bolag att omsätta regiongemensam styrning, krav, metoder och arbetssätt till ett systematiskt och praktiskt arbete med informationssäkerhet, dataskydd och säker informationshantering. Du bidrar till att arbetet blir riskbaserat, förankrat och integrerat i verksamheternas ordinarie styrning, utveckling, informationshantering och digitalisering. Ditt uppdrag Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga. Som regionutvecklare arbetar du verksamhetsnära med att stödja förvaltningar och bolag i att tillämpa regionens styrning, krav, metoder och arbetssätt för informationssäkerhet och dataskydd. Du ger metodstöd, planeringsstöd och rådgivning och anpassar stödet till verksamheternas uppdrag, informationshantering, riskbild, mognad och förutsättningar utan att ge avkall på regiongemensamma krav. Du stödjer verksamheterna i arbetet med informationsklassning, informationssäkerhetsanalys och riskbedömning samt i att omsätta informationens värde och skyddsbehov till dokumenterade, proportionerliga och uppföljningsbara krav och åtgärder. Du bidrar till att ansvar, informationsflöden, beroenden och behov av säker informationsdelning blir tydliga genom informationens livscykel. Inom dataskydd stödjer du verksamheterna i att tillämpa beslutade arbetssätt för bland annat inbyggt dataskydd och dataskydd som standard, konsekvensbedömningar, dokumentation av personuppgiftsbehandlingar och hantering av identifierade integritetsrisker. Arbetet genomförs i samverkan med dataskyddsombud och juridisk kompetens. Du övertar inte dataskyddsombudens oberoende gransknings- och rådgivningsuppdrag eller juridiska funktioners ansvar för rättsliga bedömningar. Du stödjer tillämpningen av informationssäkerhets- och dataskyddskrav vid utveckling, upphandling, förändring och förvaltning av verksamhet, information och digitala lösningar. När frågor kräver fördjupad strategisk, juridisk, teknisk eller arkitekturell bedömning säkerställer du att de förs vidare till rätt ansvarig funktion och bidrar med verksamhetsnära underlag. Du planerar och samordnar stödinsatser tillsammans med flera verksamheter, följer upp överenskomna aktiviteter och leveranser och fångar upp hinder, avvikelser, risker och utvecklingsbehov. Du återför erfarenheter från verksamheternas tillämpning som underlag för förbättrad regiongemensam styrning, metodutveckling, utbildning, utvecklingsledning och uppföljning. Du arbetar nära strategen för informationssäkerhet, dataskydd och informationsstyrning, som ansvarar för att utveckla och vidmakthålla regiongemensamma principer, krav, metoder, modeller och styrande ramverk. Du omsätter den beslutade styrningen till verksamhetsnära stöd och praktisk tillämpning och återför erfarenheter och behov från förvaltningar och bolag. Du samverkar även med strategen med informations- och cybersäkerhetsansvar och CISO-uppdrag, strategen för cybersäkerhetsarkitektur, övriga regionutvecklare, dataskyddsombud, juridisk kompetens, informationsförvaltning, digitaliserings- och IT-verksamhet samt risk-, kontinuitets-, säkerhetsskydds- och utvecklingsfunktioner. Du skapar och vidmakthåller relationer, nätverk, kontaktvägar och dialogformer med förvaltningar och bolag. Genom facilitering, rådgivning, kommunikation och praktiskt metodstöd bidrar du till samsyn, delaktighet och förmåga att göra rätt. Du kan även medverka i utbildnings- och informationsinsatser och stödja genomförandet av beslutade utvecklingsåtgärder inom området. I uppdraget ingår kvalificerad samordning, planering, dokumentation och uppföljning. Du kan ha roller som metodstöd, nätverksledare, förändringsledare, utbildare, uppdragsledare, ärendehandläggare eller deltagare i tvärfunktionella resursteam. Du arbetar självständigt inom tilldelat uppdrag och mandat. Frågor som kräver nya eller förändrade regiongemensamma krav, strategiska vägval, rättsliga bedömningar eller tekniska beslut lyfts till ansvarig strateg, dataskyddsombud, juridisk funktion eller annan behörig beslutsnivå. Tjänstens placering Tjänsten är placerade i Plan- och kvalitetsavdelningen, där informationssäkerhetsfunktionen har sin huvudsakliga organisatoriska hemvist. Tjänstens funktionella tyngdpunkt ligger i Informationssäkerhet. Arbetet bedrivs i nära samverkan med strategerna inom informations- och cybersäkerhet, andra regionutvecklare, dataskyddsombud, juridisk kompetens, digitaliserings- och IT-verksamhet och koncernstabens övriga funktioner. En stor del av uppdraget genomförs tillsammans med regionens förvaltningar och bolag. Vad kan vi erbjuda dig? Du kommer in i ett skede där Västra Götalandsregionen förstärker och utvecklar sin samlade förmåga inom säkerhet och civil beredskap. Ansvar och kompetenser samlas i en koncernstab som i ett sammanhållet värdeflöde ska möjliggöra att VGR går från identifierade behov till utvecklad, använd och vidmakthållen förmåga. Som regionutvecklare får du en central roll i att göra regionens styrning inom i