Riskanalysledare för Digitalisering IT och MT i Lund

Förvaltningen Digitalisering IT och MT ger stöd och service till den skånska hälso- och sjukvården. Förvaltningens uppdrag är att införa en modern och sammanhållen digital vårdmiljö parallellt med drift och effektiv konsolidering av dagens befintliga IT-miljö. I uppdraget ingår förvaltning och support av befintliga och kommande system. Medicinsk teknik (MT) arbetar även med service, underhåll, inköp och egentillverkning av medicinteknisk utrustning.

Vi står inför fortsatt stora och nya spännande utmaningar med ytterligare digitalisering och inte minst, införandet av ett för oss helt nytt journalsystem som skall ersätta många av våra befintliga äldre system. Tjänsten är placerad inom stab säkerhet, verksamhetsutveckling och -stöd. Staben består i dagsläget av 18 medarbetare med olika kompetenser. Du kommer ingå i team säkerhet med sju medarbetare och som leds av vår IT-säkerhetsansvarige.

ARBETSUPPGIFTER
Som teknisk riskanalysledare kommer du leda arbetet med genomförande av informationsklassificering det vill säga identifiering av verksamhetskrav och legala krav på den information som avses hanteras i system. Informationsklassificering ska utmynna i en dokumentation som beskriver interna och externa krav. Detta sker tillsammans med representanter för verksamheterna och specialister inom olika områden inom Region Skåne.
Vidare kommer du leda arbetet med riskbedömning vilket omfattar riskidentifiering med scenariobeskrivning, riskanalys och riskvärdering. Riskbedömningen ska leda till beskrivning av identifierade risker utifrån ett riskvärde enligt Region Skånes riskmodell samt förslag till åtgärder/handlingsplan för att riskerna ska bli acceptabla. Riskerna kan vara både tekniska och organisatoriska. Arbetet sker i samverkan med specialister inom området.

Du arbetar också med att färdigställa beslutsunderlag till informationsägaren efter genomförd informationsklassificering och riskanalys samt att utifrån fastställd policy och beslutade riktlinjer förvalta framtagen riskhanteringsprocess för Region Skånes IT- och MT- förvaltning.

KVALIFIKATIONER
Du har högskoleutbildning inom riskhantering, systemvetenskap, teknik eller annan motsvarande utbildning. Alternativt har du skaffat dig kunskap och kompetens inom området genom flerårig arbetslivserfarenhet vi bedömer som relevant. Vi ser gärna att du har erfarenhet av en liknande roll, gärna från offentlig verksamhet, där du har arbetat med informationsklassificering och/eller riskbedömningsprocessen och där du tillika har genererat underlag för beslut hos informationsägare efter genomförd informationsklassificering och riskanalys. Region Skåne arbetar i enlighet med ISO 27001 och erfarenhet av att arbeta med ledningssystem för IT- och informationssäkerhet, till exempel 27000-serien, är meriterande. Du har god kunskap om tekniska förutsättningar som gäller drift hos externa leverantörer och molntjänster. Vidare har du grundläggande juridisk insikt om offentlighets- och sekretesslagen (OSL) samt Dataskyddsförordningen (GDPR). Har du tillika fördjupad kunskap inom de författningar som styr hantering av personuppgifter inom hälso- och sjukvård så som Patientdatalagen (PDL) och Socialstyrelsens föreskrifter (HSLF-FS 2016:40) är det en fördel. Mycket goda kunskaper i svenska i tal och skrift är ett krav och du har tillika goda kunskaper i engelska.

Vi söker dig som är strukturerad, noggrann och självständig i ditt arbete. Du är en doer och bra på att göra avvägningar mellan precision och tidsinsats vad gäller dina olika arbetsuppgifter och de arbeten du leder. Arbetet sker i nära samarbete med många olika samarbetspartners varför du även behöver vara bekväm med den utåtriktade delen av tjänsten som innebär att samverka och skapa relationer på olika nivåer inom den egna förvaltningen men också inom Region Skåne. Du kommer att samarbeta med specialister inom IT-området men också med andra som inte samma bakgrund som du, det är därför viktigt att du har en god förmåga att presentera och förklara resultatet av ditt arbete på ett pedagogiskt och lättförståeligt sätt.
Vi som arbetar i Region Skåne har gemensamma värderingar. Vi är välkomnande, vi är drivande, och vi visar omtanke och respekt för varandra och vår omgivning. För oss är det viktigt att du delar våra värderingar.

Tjänsten är placerad i säkerhetsklass. Säkerhetsprövning och registerkontroll kommer att göras enligt säkerhetsskyddslagen (2018:585) på slutkandidater. Med anledning av att tjänsten är placerad i säkerhetsklass är godkänd säkerhetsprövning och registerkontroll ett kvalifikationskrav för att utföra tjänsten.

I denna rekrytering tillämpar vi löpande urval. Välkommen med din ansökan redan idag!

ÖVRIGT
Region Skåne finns till för att alla som bor i Skåne ska må bra och känna framtidstro. Genom gränslösa samarbeten och omtanke skapas de bästa förutsättningar för ett hälsosamt liv inom näringsliv, kollektivtrafik, kultur och hälso- och sjukvård i Skåne. Tillsammans gör vi livet mera möjligt.

Förvaltningen Digitalisering IT och MT ger stöd och service till den skånska hälso- och sjukvården. Förvaltningens uppdrag är att införa en modern och sammanhållen digital vårdmiljö parallellt med drift och effektiv konsolidering av dagens befintliga IT-miljö. I uppdraget ingår förvaltning och support av befintliga och kommande system. Medicinsk teknik (MT) arbetar även med service, underhåll, inköp och egentillverkning av medicinteknisk utrustning.
Förvaltningen ansvarar också för de grundläggande vårdinformationssystemen och driver utvecklingen av framtidens vårdinformation. Vi är cirka 350 medarbetare i förvaltningen och finns vid samtliga sjukhusområden i Skåne med huvudsäte i Lund.

På http://www.skane.se/rekryteringsstatus kan du se i vilket skede Region Skånes rekryteringar befinner sig och hur många som har sökt tjänsterna.

Tillbemannings- och rekryteringsföretag och till dig som är försäljare: Vi undanber oss vänligen men bestämt direktkontakt med bemannings- och rekryteringsföretag samt försäljare av ytterligare jobbannonser