IT-säkerhetsspecialist till Karolinska Universitetssjukhuset

Karolinska Universitetssjukhuset är ett av världens främsta universitetssjukhus och vi strävar efter att vara bäst på det svåra. Vi verkar i en komplex och dynamisk miljö där IT-säkerhet är avgörande för att vi ska kunna leverera på vårt uppdrag.

Vi söker nu dig som vill bidra till att ta IT-säkerheten till nästa nivå och vill göra verklig skillnad inom hälso- och sjukvården!

Du erbjuds

En central roll i att skydda känslig information och säkerställa att våra digitala system fungerar smidigt och säkert. Hos oss är IT-säkerhet en integrerad del av verksamheten, och du kommer att arbeta både strategiskt och operativt för att skapa lösningar som är tillräckligt säkra utan att hämma innovation och utveckling.

Självklart får du också ta del av våra generella förmåner som Karolinska Universitetssjukhuset erbjuder dig.

Om tjänsten

Vi söker en erfaren IT-säkerhetsspecialist som kan balansera strategi och operativt arbete, samtidigt som du navigerar i en värld där risk, regelefterlevnad och verksamhetens behov måste samspela.

Genom att bidra med din expertis inom IT-säkerhet hjälper du till att skapa en trygg och säker IT-miljö för både patienter och personal, vilket i sin tur möjliggör en mer effektiv och tillförlitlig drift och vårdleverans. Din insats är en viktig del i att upprätthålla förtroendet för vårdens digitala lösningar och att främja en säker vårdupplevelse för alla.

Hos oss får du arbeta med IT-säkerhet som faktiskt gör skillnad. Här får du möjlighet att arbeta både strategiskt och operativt, samtidigt som du samarbetar med kompetenta och engagerade kollegor.

De huvudsakliga arbetsuppgifterna omfattar bland annat att:

• designa och utveckla IT-säkerhetsarkitektur som tar hänsyn till lagrum och regulatoriska krav
• medverka vid bedömning av IT-säkerhetsrisker och vid kravställning
• förmedla IT-säkerhetsbudskap till olika målgrupper och driva utbildningsinsatser.
• initiera och implementera IT-säkerhetsförbättringar i en organisation med snabba prioriteringsförändringar

Du kommer att vara placerad i Solna, provanställning på sex månader tillämpas. Tjänsten kan komma att bli säkerhetsklassad.

Vi söker dig som

• har en gedigen förståelse för IT-säkerhet i praktiken – någon som ser helheten men förstår detaljerna
• har erfarenhet av att arbeta med IT-säkerhet i komplexa miljöer, där du kontinuerligt måste väga risker, regelverk och affärsbehov alt verksamhetens behov mot varandra
• har förmågan att kommunicera tekniska säkerhetskrav på ett begripligt sätt
• kan arbeta självständigt såväl som i team
• har ett starkt driv genom att du ser vad som behöver göras och driver det framåt, även i en föränderlig miljö
• är noggrann och tar stort ansvar för hög kvalitet på din leverans.

Vi lägger stor vikt vid personliga egenskaper.

Kvalifikationer

Krav:

• Akademisk examen inom relevant område eller motsvarande arbetslivserfarenhet
• Minst 5 års erfarenhet av IT-säkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
• Djup förståelse för riskhantering inom IT-säkerhet, inklusive hotmodellering, riskanalys och säkerhetskontroller
• Säkerhetsarkitektur – Förmåga att förstå design och utveckling av säkerhetslösningar som fungerar i praktiken
• Certifieringar inom CISSP samt CISM, ISO/IEC 27001/27002 eller motsvarande
• Erfarenhet av kravställning vid inköp inom IT-säkerhetsområdet
• Erfarenhet av molnsäkerhet och hybridmiljöer
• Kunskap om IAM, SIEM och säker logghantering
• Goda kunskaper om standarder, lagkrav och bästa praxis avseende IT-säkerhet
• Grundläggande förståelse av informationssäkerhet - Förståelse för skillnaden mellan informationssäkerhet och IT-säkerhet, och förmåga att kommunicera och samarbeta med informationssäkerhetsexperter
• En grundläggande förståelse för Dataskyddsförordningen (GDPR) samt dess tillämpning inom IT-säkerhet, i kombination med förmågan att effektivt kommunicera och samarbeta med Dataskyddsombud (DSO) för att säkerställa efterlevnad och hantering av dataskyddsfrågor

Meriterande:

• Kunskap inom DevSecOps, incidenthantering och forensik.
• Kunskap av IT-säkerhet inom AI
• Erfarenhet av IT-säkerhetsarbete inom offentlig sektor och/eller politisk styrd organisation, särskilt meriterande med erfarenhet från komplex IT-miljö inom hälso- och sjukvård
• Förståelse om andra relevanta lagstiftningar, så som Offentlighets- och sekretesslagen, Patientdatalagen, MDR/IVDR och Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster

Varmt välkommen med din ansökan - Tillsammans är vi Karolinska!

Inför tillsättning av befattning som innefattar vård av barn och ungdom, kontrolleras den som erbjuds tjänsten mot misstanke- och belastningsregistret. Här kan du läsa mer om rekryteringsprocessen och om vilka kontroller som utförs på Karolinska.

Som anställd på Karolinska Universitetssjukhuset kan du komma att krigsplaceras. Läs mer om vad det innebär här.

Om du är eller tidigare har varit anställd i Region Stockholm kommer vi att ta interna referenser från din nuvarande eller tidigare chef, om du blir aktuell för anställning.

För tillsvidaretjänster kan provanställning komma att tillämpas.

Om Karolinska Universitetssjukhuset
Vi på Karolinska Universitetssjukhuset är stolta över att vi är ett av världens främsta universitetssjukhus. Förutom vårt särskilda ansvar för den högspecialiserade vården i Stockholmsregionen är huvuduppdraget att tillsammans med Karolinska Institutet utbilda framtidens vårdanställda och bedriva världsledande forskning samtidigt som vi fortsätter vårt arbete med att utveckla vården för patientens bästa. Vi arbetar inom en rad olika områden och professioner.

Vår vision - Vi ska bota och lindra imorgon det ingen kan bota och lindra idag.

Läs gärna mer om oss på karolinska.se och följ oss på sociala medier!

Att söka jobb i Region Stockholm

Vi eftersträvar jämställdhet och jämlikhet på vår arbetsplats och ser gärna sökande med olika bakgrund och förutsättningar.

Vi tar endast emot ansökningar via detta system. Ansök genom att klicka på knappen ”Ansök”. Ansökningar per brev eller e-post beaktas inte. Vi undanber oss direktkontakt med bemannings- och rekryteringsföretag samt säljare av ytterligare jobbannonser.

Vårt rekryteringssystem kan inte hantera anonyma ansökningar eller sökande med skyddade personuppgifter. Om du har skyddade personuppgifter ber vi dig att kontakta den kontaktpersonen som finns angiven i annonsen. Din ansökan kommer då att hanteras utanför rekryteringssystemet. Du bör även vara försiktig med vilken information du lämnar i din ansökan och endast ta med information som är relevant för den aktuella befattningen.

Region Stockholm ansvarar för hälso- och sjukvård, kollektivtrafik, regional utveckling och bidrar till kulturlivet. Varje dag, dygnet runt. I landets snabbaste växande region. Tillsammans skapar vi Europas attraktivaste storstadsregion.

Läs mer om hur det är att jobba hos oss i Region Stockholm