Strateg med inriktning informations- och cybersäkerhet

Koncernkontoret, Koncernstab säkerhet och civil beredskap Vill du vara med och bidra till att skapa Sveriges bästa hälso- och sjukvård och ett hållbart samhälle med tillväxt i hela Västra Götaland? Västra Götalandsregionen är Sveriges största offentliga arbetsgivare med ambitionen att bli Sveriges bästa offentliga arbetsgivare. Hos oss får du chansen att utföra ett meningsfullt arbete för samhället och bidra till Västra Götalandsregionens vision ”Det goda livet”. På koncernkontoret arbetar vi dagligen med att göra skillnad för patienter, medarbetare, besökare och invånare. Nu söker vi en strateg med inriktning informations- och cybersäkerhet. Ditt uppdrag Koncernstab säkerhet och civil beredskap ansvarar för att leda, utveckla och samordna Västra Götalandsregionens arbete med att utveckla och vidmakthålla förmåga inom säkerhet och civil beredskap över hela hotskalan. Arbetet bedrivs i ett gemensamt värdeflöde där behov, risker, krav och erfarenheter omsätts till utvecklad, använd och vidmakthållen förmåga. Som strateg med inriktning informations- och cybersäkerhet håller du samman och kvalitetssäkrar informations- och cybersäkerhetsfunktionernas strategiska bidrag till regionens samlade arbete. I befattningen ingår även att vid behov kunna agera i rollen som CISO. Du skapar samband mellan informationssäkerhet, dataskydd, cybersäkerhetsarkitektur, risk- och kontinuitetshantering, tekniska skyddsåtgärder och operativ CERT-förmåga. Du verkar för att informations- och cybersäkerhetsområdet fungerar som en sammanhängande del av det gemensamma värdeflödet, från identifierade skyddsbehov, hot, risker och lagkrav till regiongemensam styrning, cybersäkerhetsarkitektur, verksamhetsnära tillämpning och operativ förmåga. Du utvecklar den övergripande strategiska inriktningen för området och tar fram kvalificerade underlag för styrning, prioritering och beslut. Du följer förändringar i hotbild, reglering, teknik och verksamhetsberoenden och bedömer vilka konsekvenser dessa får för regionens långsiktiga förmåga. Du verkar för att erfarenheter från CERT, incidenter, granskningar, säkerhetstester och övningar återförs till styrning, arkitektur, arbetssätt och fortsatt förmågeutveckling i samverkan med stabens övriga funktioner. Du arbetar nära strategerna inom informationssäkerhet och dataskydd respektive cybersäkerhetsarkitektur samt med CERT, funktionerna för risk- och kontinuitetshantering, funktionen för ledningssystem och styrande dokument samt berörda verksamhets-, digitaliserings- och IT-funktioner. Din uppgift är att hålla samman det strategiska helhetsperspektivet och kvalitetssäkra samspelet mellan funktionernas bidrag, inte att överta deras sakansvar eller chefernas ansvar för verksamhet, personal och kompetensförsörjning. När du agerar i rollen som CISO företräder du VGR:s samlade informations- och cybersäkerhetsperspektiv och ger kvalificerad strategisk rådgivning till ledning och beslutsfattare. Vid större eller särskilt komplexa incidenter och förändrade hotlägen bidrar du till en samlad lägesförståelse, strategisk inriktning och prioritering samt håller samman informations- och cybersäkerhetsområdets strategiska bidrag över funktions- och avdelningsgränser. Du kan vid behov och inom ramen för överenskommet mandat företräda VGR som talesperson i informations- och cybersäkerhetsfrågor. I uppdraget ingår kvalificerad handläggning, utredning, konsekvensbedömning, beredning av ärenden, strategisk samordning inom informations- och cybersäkerhetsområdet vid större eller särskilt komplexa händelser samt framtagande av strategiska underlag. Du kan ha roller som huvudhandläggare, uppdragsledare, metodansvarig, nätverksledare eller senior domänexpert och ingå i eller leda tvärfunktionella uppdrag och resursteam. För att lyckas i rollen Du behöver kunna kombinera strategisk höjd med en bred förståelse för hur juridik, verksamhet, teknik och operativ säkerhetsförmåga hänger samman. Rollen kräver att du kan skapa riktning i komplexa frågor, väga olika intressen mot varandra och omsätta analyser till tydliga råd, prioriteringar och beslutsunderlag. Du behöver också kunna hålla samman informations- och cybersäkerhetsområdets strategiska bidrag till VGR:s samlade agerande vid större eller särskilt komplexa händelser och förändrade hotlägen. Du ska ha • Akademisk examen eller annan utbildning och erfarenhet som arbetsgivaren bedömer som likvärdig. • Omfattande erfarenhet av kvalificerat strategiskt arbete inom informations- och cybersäkerhet samt dokumenterad förmåga att hålla samman flera specialistområden och skapa gemensam riktning över organisatoriska och tekniska gränser. • Erfarenhet av strategiskt arbete vid större cyberincidenter, allvarliga störningar eller förändrade hotlägen samt förmåga att skapa helhet, prioritera och ge strategisk inriktning även vid större incidenter, förändrade hotlägen eller andra situationer som präglas av komplexitet, tidspress och osäkerhet. • Erfarenhet av kvalificerad handläggning, utredning, konsekvensbedömning och utvecklingsarbete samt av att ta fram strategiska underlag för styrning, prioritering och beslut. • Bred och aktuell kunskap om informations- och cybersäkerhet, cyberhot, riskhantering, säkerhetskrav och kontinuitet samt god förståelse för hur dessa områden behöver fungera tillsammans. • Erfarenhet av att utveckla och kvalitetssäkra strategisk inriktning, styrning, principer, modeller, ramverk eller andra strukturer inom informations- och cybersäkerhetsområdet. • God förståelse för cybersäkerhetsarkitektur och för hur skyddsbehov och säkerhetskrav behöver integreras i utveckling, anskaffning, förvaltning och avveckling av digitala tjänster, system och tekniska miljöer. • God förståelse för samspelet mellan informationssäkerhet, dataskydd, cybersäkerhet, säkerhetsskydd, riskhantering, kontinuitetshantering och operativ incidenthantering. • Erfarenhet av att omsätta lagkrav, verksamhetsbehov, hot, risker och tekniska förutsättningar till strategisk inriktni