Senior informationssäkerhets- och dataskyddsspecialist, Region Skåne avrop 2687

Uppdragsbeskrivning För Region Skånes räkning söker vi en lösningsorienterad informationssäkerhets- och dataskyddsspecialist för arbete med informationssäkerhets- och dataskyddsfrågor i ett av våra utvecklingsprogram. Arbetet utgår från regionala riktlinjer och ledningssystem inom informationssäkerhet och dataskydd, med en tydlig vision för hur Region Skåne vill uppnå en hållbar informationssäkerhets- och dataskyddskultur inom hela organisationen. Inom programmet är du en central person när det gäller frågor och arbetsuppgifter inom informationssäkerhet och dataskydd. Du kommer att arbeta i ett eller flera parallella tvärfunktionella projekt som utvecklar framtidens informations- och tjänsteplattformar, initialt med fokus på Azure som plattform. Exempel på arbetsuppgifter: Beskriva krav på skyddsmekanismer och teknisk design utifrån ett informationssäkerhets- och dataskyddsperspektiv Hitta lösningar tillsammans med teamet för att möta interna och externa krav Driva arbetet med informationsklassning och riskanalys inom ramen för programmet Självständigt skriva konsekvensbedömningar (DPIA) Föreslå modularisering av riskanalyser och åtgärder för att likartad information som ska läggas i samma eller liknande infrastruktur ska kräva mindre arbete, i syfte att öka genomflödet av högkvalitativa riskanalyser för AI- och dataplattformar Driva kontinuerligt förbättringsarbete utifrån ett informationssäkerhets- och dataskyddsperspektiv. Detta arbete ska inkludera att kontinuerligt revidera och föreslå säkerhetshöjande åtgärder kopplade till existerande processer och tekniska lösningar. Rollen som informationssäkerhets- och dataskyddsspecialist kräver kompetens i gränssnittet mellan juridik och teknik samt kunskap och erfarenhet av informationsklassningar, riskanalyser, konsekvensbedömningar och säkerhetsrådgivning. För att vara aktuell för uppdraget vill de att du har: arbetat med informationssäkerhet och dataskydd i offentlig förvaltning och är väl bekant med exempelvis ISO 27000-serien god kunskap om relevant lagstiftning, såsom dataskyddsförordningen (GDPR) och NIS2-direktivet, samt övrig nationell lagstiftning som påverkar behandlingen av personuppgifter, exempelvis OSL och patientdatalagen dokumenterad praktisk erfarenhet av riskarbete (bedömning och hantering) ur ett informations- och IT-säkerhetsperspektiv relevant utbildning med inriktning mot informationssäkerhet och dataskydd eller dokumenterad erfarenhet som de bedömer som likvärdig kunskap och erfarenhet av koncepten Security by Design och Privacy by Design Meriterande kvalifikationer: kunskap om cybersäkerhet inom domänerna IT, MT och/eller OT dokumenterad program-/projekterfarenhet av informationssäkerhets- och dataskyddsarbete dokumenterad erfarenhet från projekt med inriktning på AI-drivna lösningar, datasjöar och dataplattformar för hälsodata förståelse för både verksamhetens behov och teknikens möjligheter samt förmåga att översätta mellan dessa världar Personliga egenskaper För att trivas och lyckas bra i rollen är det viktigt att du, förutom att du besitter relevanta kunskaper och erfarenheter, även har ett gott omdöme och förmågan att göra korrekta bedömningar och prioriteringar vid analys av olika problembilder. Därtill behöver du vara lösnings- och samarbetsorienterad och tillsammans med andra experter bidra till att hitta alternativa tillvägagångssätt. Vidare har du god förmåga att väga juridiska dilemman mot möjligheten att ligga i teknikens framkant gällande AI- och datahantering. Givetvis arbetar du efter Region Skånes värderingar. Då de är måna om att hitta rätt person kommer stor vikt att läggas vid personlig lämplighet. Tillhör kategori: – Säkerhet – Informationssäkerhetsspecialist Vid frågor, vänligen kontakta: Isabella Nilsson: isabella.nilsson@upgraded.se | +46 (0)70 859 99 34 Upgraded People tillsammans med Region Skåne agerar i enighet med och står bakom EUs och Sveriges sanktioner mot Ryssland och de som omfattas av dessa. Det medför att leverantörer som svarar på anbud för att leverera kompetens via Upgraded People till Region Skåne ger egen garanti om att leverantören ej omfattas av sanktionerna, och sedermera står bakom dessa med samma ståndpunkt.