Informationssäkerhetsstrateg till Säkerhetsenheten, Luleå

Tjänsten är för närvarande placerad på säkerhetsenheten som ingår i avdelningen för ledning och verksamhetsstöd och som utgör en del i regiondirektörens stab. Avdelningen består av fyra enheter, säkerhetsenheten, kanslienheten, hälso- och sjukvårdsenheten samt vårdkvalitetsenheten, som har strategiska och regionövergripande uppgifter. Säkerhetsenheten ansvarar för områdena kriminalitet/brottslighet, informationssäkerhet, kris/beredskap och brandsäkerhet.
I regionen pågår en omorganisation. Tjänsten som informationssäkerhetsstrateg kommer att finnas i den nya organisationen och kommer inte att behöva sökas om.

Vi söker
- För arbetet relevant högskole-/universitetsexamen eller annan utbildning och erfarenhet som arbetsgivaren bedömer likvärdig
- Arbetslivserfarenhet inom informationssäkerhetsområdet
- God förståelse för lagar och regelverk inom området (t ex offentlig förvaltning och hälso- och sjukvård samt samhällskritisk verksamhet)
- Erfarenhet av att styra och leda framtagandet av hot-, risk- och sårbarhetsanalyser och arbete med informationsklassningar
- God förståelse för IT/MT-verksamhet samt avtals- och leverantörsstyrning
- God pedagogisk och kommunikativ förmåga samt en mycket god förmåga av att hålla presentationer
- God förmåga att kommunicera på svenska och engelska i såväl tal som skrift.
- Kompetens inom juridik premieras
Viktiga kunskapsområden för tjänsten
- GDPR (Dataskyddsförordningen) 
- Säkerhetsskyddslagen 
- ISO 27000 och 27001 (informationssäkerhetsstandard) 
- NIS-direktivet (säkerhet i nätverk och Informationssystem) 
- Hälso- och sjukvårdslagens bestämmelser inom området
- Patientdatalagen, Offentlighet och sekretesslagen.
- Incidenthantering
- Personliga egenskaper
Vi ställer höga krav på våra medarbetares säkerhets- och sekretessmedvetande och lägger stor vikt vid personlig lämplighet, särskilt att du är:
- drivande
- strukturerad
- pedagogisk
- relationsskapande
- har hög integritet
- tycker om att läsa och skriva
Det här får du arbeta med
Rollen som informationssäkerhetsstrateg ställer krav på att du kan driva arbetet självständigt och att du har god förmåga att prioritera. Du kommer att ansvara för övergripande samordning, uppföljning och rapportering av Region Norrbottens informationssäkerhetsarbete samt att underhålla ledningssystemet för informationssäkerhet.
Du förväntas driva ett aktivt förändringsarbete och utarbeta strategier och handlingsplaner inom ansvarsområdet, och arbetar för en balanserad säkerhetsnivå inom verksamheten. En viktig del är att stödja och följa upp regionens tjänster och IT-system så att informationssäkerhet hanteras utifrån fastställda regelverk och lagkrav. I rollen ingår att ge stöd och råd till verksamheten så att informationstillgångar, både analoga och digitala, klassificeras rätt och får tillräckligt skydd, -främst genom stöd och kravställning samt riskbedömning och utbildning.
I rollen ingår även att stödja regionens arbete systemförvaltning (PM3) samt att föra en aktiv dialog med regionens IT-drift, både generellt och i specifika frågor. Du är en naturlig samarbetspartner till digitaliseringsarbetet.
I ärenden rörande persondataskydd samverkar du med regionens dataskyddsombud. För att lyckas i tjänsten ska du vara engagerad såväl regionalt som nationellt, du ska brinna för säkerhets, informationssäkerhets och dataskyddsfrågor. Du ansvar för omvärldsbevakning inom området och är primär kontaktperson mot MSB, Datainspektionen och IVO i informationssäkerhetsfrågor.
Du rapporterar direkt till regionens säkerhetschef och har en nära dialog med Region Norrbottens styrgrupp för informationssäkerhet.

Det här erbjuder vi dig
- Utvecklings- och karriärmöjligheter där du får vara med och skapa framtidens hälsa och vård
- Hälsofrämjande arbetsplatser med tillgång till friskvårdsaktiviteter och friskvårdsbidrag
- Länk till våra förmåner
- Kontinuerlig kompetensutveckling
Information om tjänsten
Tjänsten är en tillsvidareanställning på heltid, arbetstid dagtid. Du måste vara svensk medborgare eftersom arbetsuppgifterna inom anställningen är placerad i säkerhetsklass. Säkerhetsprövning kommer att göras enligt Säkerhetsskyddslagen (1996:627).Resor förekommer i tjänsten och vi ser gärna att du har körkort.
Region Norrbotten tillämpar individuell lönesättning enligt kollektivavtal. Urval och intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdag. 

Välkommen med din ansökan!