Arbetsbeskrivning

Karolinska Universitetssjukhuset är ett av världens främsta universitetssjukhus och vi strävar efter att vara bäst på det svåra. Vi verkar i en komplex och dynamisk miljö där systematiskt informationssäkerhetsarbete är avgörande för att vi ska kunna leverera vårt uppdrag på ett säkert sätt. Vi söker nu dig som vill bidra till att ta informationssäkerheten till nästa nivå och göra verklig skillnad inom hälso- och sjukvården. Du erbjuds Du kommer att spela en central roll i att vidareutveckla och stärka vårt systematiska informationssäkerhetsarbete. Du kommer att arbeta både taktiskt och operativt för att stötta verksamheterna att hantera sin information på ett säkert sätt. Hos oss får du arbeta med informationssäkerhet som faktiskt gör skillnad. Självklart får du också ta del av våra generella förmåner som Karolinska Universitetssjukhuset erbjuder dig. Om tjänsten Vi söker en driven informationssäkerhetshandläggare som kan balansera såväl övergripande utvecklingsarbete och operativt arbete, samtidigt som du navigerar i en värld där risk, regelefterlevnad och verksamhetens behov måste samspela. Du förstår att nyckeln till ett framgångsrikt systematiskt informationssäkerhetsarbete går genom att engagera och förenkla för verksamheten – det ska vara lätt att göra rätt. Genom att bidra med ett stärkt informationssäkerhetsarbete hjälper du till att skapa en trygg och säker hantering för all den kritiska information som hanteras inom Karolinskas verksamheter, vilket i sin tur möjliggör en mer effektiv och tillförlitlig vårdleverans för såväl patienter som personal. Din insats är en viktig del i att upprätthålla förtroendet för vårdens digitala lösningar och att främja en säker vårdupplevelse för alla. Här får du möjlighet att arbeta både taktiskt och operativt, samtidigt som du samarbetar med kompetenta och engagerade kollegor. Du tillhör Avdelningen för Information- och IT-säkerhet som är placerad inom Stab Teknik och Verksamhetsområde IT. De huvudsakliga arbetsuppgifterna omfattar bland annat att: Stötta informationssäkerhetssamordnaren och informationssäkerhetskoordinatorer i dess arbetsuppgifter, vilket kan innebära både strategiskt, taktiskt och operativt arbete. Driva initiativ för att förbättra och utveckla Karolinskas systematiska informationssäkerhetsarbete, exempelvis att vidareutveckla processer, metodstöd, riktlinjer och informationsmaterial Ta fram och hålla i utbildningar/workshops och förmedla informationssäkerhetsbudskap till olika målgrupper Ge råd och stöd till verksamheten inom informationssäkerhetsområdet, både genom stöd i tolkning av riktlinjer såväl som i specifika operativa ärenden/projekt Ge råd och stöd i processuella frågor vid upphandlingar och inköp utifrån Region Stockholms vägledning samt de stöttande och styrande dokument som finns internt på Karolinska Vi söker dig som har en gedigen förståelse för informationssäkerhet i praktiken – någon som ser helheten men förstår detaljerna kan arbeta självständigt såväl som i team har ett starkt driv genom att du ser vad som behöver göras och driver det framåt, även i en föränderlig miljö är noggrann och tar stort ansvar för hög kvalitet på sin leverans har kapacitet av att arbeta med informationssäkerhet i komplexa miljöer, där du kontinuerligt måste väga risker, regelverk och verksamhetens behov mot varandra kan förmedla komplex information tydligt och har god förmåga att utveckla och genomföra utbildningar inom informationssäkerhet. Du anpassar innehållet efter olika målgrupper och inspirerar medarbetare för att främja en säkerhetsmedveten kultur Vi lägger stor vikt vid personliga egenskaper. Kvalifikationer Krav: Akademisk examen inom relevant område eller motsvarande arbetslivserfarenhet Förmåga att kommunicera juridiska regelverk och riktlinjer på ett begripligt sätt  God kunskap om informationssäkerhetsstandarder, lagkrav och bästa praxis, inklusive NIS/NIS2 och ISO 27001-serien Erfarenhet av systematiskt informationssäkerhetsarbete på strategisk och/eller taktisk nivå God förståelse och erfarenhet av operativt arbete/stöd med exempelvis informationssäkerhetskontroller, riskanalyser, kravställning vid inköp och utbildningar En grundläggande förståelse av IT-säkerhet, skillnaden mellan informationssäkerhet och IT-säkerhet, och förmåga att kommunicera och samarbeta med IT-säkerhetsspecialister En grundläggande förståelse för Dataskyddsförordningen (GDPR) samt dess tillämpning och relation till informationssäkerhet, i kombination med förmågan att effektivt kommunicera och samarbeta med Dataskyddsombud (DSO) för att säkerställa efterlevnad och hantering av dataskyddsfrågor Meriterande: Erfarenhet av praktiskt förberedelsearbete med NIS2-direktivet inför kommande cybersäkerhetslag, särskilt arbete med väsentliga entiteter eller för oss relevanta sektorer. Erfarenhet av informationssäkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till Kunskap om eller erfarenhet av praktiskt arbete inom dataskydd, juridik eller IT-säkerhet Erfarenhet av informationssäkerhetsarbete inom offentlig sektor och/eller politisk styrd organisation, särskilt meriterande med erfarenhet från komplex IT-miljö inom hälso- och sjukvård Förståelse om andra relevanta lagstiftningar inom hälso- och sjukvården, så som Offentlighets- och sekretesslagen, Patientdatalagen och MDR/IVDR Om rekryteringsprocessen  Du kommer att vara placerad i Solna. Provanställning på sex månader tillämpas. Tjänsten kan komma att bli säkerhetsklassad. Urval och intervjuer kan komma att ske löpande under ansökningstiden. I samband med din ansökan behöver du bifoga CV. Istället för ett personligt brev ber vi dig besvara urvalsfrågor samt kort motivera varför du passar för rollen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett. Varmt välkommen med din ansökan - Tillsammans är vi Karolinska!