IT-säkerhetsansvarig

Vill du vara en nyckelperson som ansvarar för att skydda Region Kalmar läns verksamheter, informationssystem och nätverk från säkerhetshot? Som IT-säkerhetsansvarig jobbar du med styrning och kravställning av IT-säkerhetsarbetet inom hela organisationen. Hos oss ansvarar du för att utveckla och implementera IT-säkerhetsstrategier på en av länets största IT-arbetsplatser.

Dina arbetsuppgifter består bland annat av att:

- initiera, driva och följa upp säkerhetshöjande aktiviteter
- utvärdera säkerhetsåtgärder och produkter, såväl interna som externa
- delta i både interna och externa samverkansgrupper
- arbeta med risk- och sårbarhetsanalyser
- delta i kravställning och upphandling av nya produkter och tjänster.

Det är ditt jobb att föra in IT-säkerhetsperspektiv i organisationens strategier samt att övervaka och säkerställa efterlevnad av lagar och regelverk. Du formulerar även interna riktlinjer inom IT-säkerhetsområdet.

I rollen ingår att identifiera och bedöma risker, definiera säkerhetskrav och utveckla riktlinjer och rutiner som följer bästa praxis inom IT-säkerhet. Rollen innefattar också att leda och vara rådgivande vid incidenter samt att utbilda anställda inom IT-säkerhet.

Tjänsten är placerad i säkerhetsklass och din placeringsort är Kalmar.

Om dig

Vi söker dig som har flerårig erfarenhet av IT-säkerhetsarbete på olika nivåer, inklusive erfarenhet av att hantera säkerhetsincidenter och utveckla och implementera IT-säkerhetsstrategier. Kandidatexamen eller motsvarande utbildning inom IT-säkerhet eller annat relevant område är meriterande.

För att lyckas i rollen behöver du ha en djup förståelse för lagstiftning och standarder inom IT-säkerhet inklusive OSL, GDPR, ISO 27001 och NIS-direktivet. Det är meriterande om du har certifieringar så som CISSP, CISM och CISA. Du bör även ha god teknisk förståelse, bland annat för applikation, server, klient och nätverk. Vi ser det även som meriterande om du har erfarenhet av arbete i offentlig sektor.

Du ser till långsiktiga konsekvenser samtidigt som du har förmåga att fatta beslut i pressade situationer. Det krävs att du kan kommunicera på svenska och engelska väl både muntligt och i skrift och att du kan förklara komplexa säkerhetskoncept på ett enkelt och begripligt sätt för icke-tekniska medarbetare. Vi ser gärna att du har en stark analytisk förmåga och har erfarenhet av att genomföra riskbedömningar och säkerhetsgranskningar. För att trivas i rollen behöver du ha en god samarbetsförmåga samt kunna bygga och underhålla relationer med kollegor och externa partners.

Din framtida arbetsplats