Informationssäkerhetshandläggare

Karolinska Universitetssjukhuset är ett av världens främsta universitetssjukhus och vi strävar efter att vara bäst på det svåra.

Vi verkar i en komplex och dynamisk miljö där systematiskt informationssäkerhetsarbete är avgörande för att vi ska kunna leverera vårt uppdrag på ett säkert sätt.

Vi söker nu dig som vill bidra till att ta informationssäkerheten till nästa nivå och göra verklig skillnad inom hälso- och sjukvården.

Du erbjuds

Du kommer att spela en central roll i att vidareutveckla och stärka vårt systematiska informationssäkerhetsarbete. Du kommer att arbeta både taktiskt och operativt för att stötta verksamheterna att hantera sin information på ett säkert sätt. Hos oss får du arbeta med informationssäkerhet som faktiskt gör skillnad.

Självklart får du också ta del av våra generella förmåner som Karolinska Universitetssjukhuset erbjuder dig.

Om tjänsten

Vi söker en driven informationssäkerhetshandläggare som kan balansera såväl övergripande utvecklingsarbete och operativt arbete, samtidigt som du navigerar i en värld där risk, regelefterlevnad och verksamhetens behov måste samspela. Du förstår att nyckeln till ett framgångsrikt systematiskt informationssäkerhetsarbete går genom att engagera och förenkla för verksamheten – det ska vara lätt att göra rätt.

Genom att bidra med ett stärkt informationssäkerhetsarbete hjälper du till att skapa en trygg och säker hantering för all den kritiska information som hanteras inom Karolinskas verksamheter, vilket i sin tur möjliggör en mer effektiv och tillförlitlig vårdleverans för såväl patienter som personal. Din insats är en viktig del i att upprätthålla förtroendet för vårdens digitala lösningar och att främja en säker vårdupplevelse för alla.

Här får du möjlighet att arbeta både taktiskt och operativt, samtidigt som du samarbetar med kompetenta och engagerade kollegor. Du tillhör Avdelningen för Information- och IT-säkerhet som är placerad inom Stab Teknik och Verksamhetsområde IT.

De huvudsakliga arbetsuppgifterna omfattar bland annat att:

Stötta informationssäkerhetssamordnaren och informationssäkerhetskoordinatorer i dess arbetsuppgifter, vilket kan innebära både strategiskt, taktiskt och operativt arbete.
Driva initiativ för att förbättra och utveckla Karolinskas systematiska informationssäkerhetsarbete, exempelvis att vidareutveckla processer, metodstöd, riktlinjer och informationsmaterial
Ta fram och hålla i utbildningar/workshops och förmedla informationssäkerhetsbudskap till olika målgrupper
Ge råd och stöd till verksamheten inom informationssäkerhetsområdet, både genom stöd i tolkning av riktlinjer såväl som i specifika operativa ärenden/projekt
Ge råd och stöd i processuella frågor vid upphandlingar och inköp utifrån Region Stockholms vägledning samt de stöttande och styrande dokument som finns internt på Karolinska
Vi söker dig som
har en gedigen förståelse för informationssäkerhet i praktiken – någon som ser helheten men förstår detaljerna
kan arbeta självständigt såväl som i team
har ett starkt driv genom att du ser vad som behöver göras och driver det framåt, även i en föränderlig miljö
är noggrann och tar stort ansvar för hög kvalitet på sin leverans
har kapacitet av att arbeta med informationssäkerhet i komplexa miljöer, där du kontinuerligt måste väga risker, regelverk och verksamhetens behov mot varandra
kan förmedla komplex information tydligt och har god förmåga att utveckla och genomföra utbildningar inom informationssäkerhet. Du anpassar innehållet efter olika målgrupper och inspirerar medarbetare för att främja en säkerhetsmedveten kultur

Vi lägger stor vikt vid personliga egenskaper.

Kvalifikationer

Krav:

Akademisk examen inom relevant område eller motsvarande arbetslivserfarenhet
Förmåga att kommunicera juridiska regelverk och riktlinjer på ett begripligt sätt 
God kunskap om informationssäkerhetsstandarder, lagkrav och bästa praxis, inklusive NIS/NIS2 och ISO 27001-serien
Erfarenhet av systematiskt informationssäkerhetsarbete på strategisk och/eller taktisk nivå
God förståelse och erfarenhet av operativt arbete/stöd med exempelvis informationssäkerhetskontroller, riskanalyser, kravställning vid inköp och utbildningar
En grundläggande förståelse av IT-säkerhet, skillnaden mellan informationssäkerhet och IT-säkerhet, och förmåga att kommunicera och samarbeta med IT-säkerhetsspecialister
En grundläggande förståelse för Dataskyddsförordningen (GDPR) samt dess tillämpning och relation till informationssäkerhet, i kombination med förmågan att effektivt kommunicera och samarbeta med Dataskyddsombud (DSO) för att säkerställa efterlevnad och hantering av dataskyddsfrågor

Meriterande:

Erfarenhet av praktiskt förberedelsearbete med NIS2-direktivet inför kommande cybersäkerhetslag, särskilt arbete med väsentliga entiteter eller för oss relevanta sektorer.
Erfarenhet av informationssäkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
Kunskap om eller erfarenhet av praktiskt arbete inom dataskydd, juridik eller IT-säkerhet
Erfarenhet av informationssäkerhetsarbete inom offentlig sektor och/eller politisk styrd organisation, särskilt meriterande med erfarenhet från komplex IT-miljö inom hälso- och sjukvård
Förståelse om andra relevanta lagstiftningar inom hälso- och sjukvården, så som Offentlighets- och sekretesslagen, Patientdatalagen och MDR/IVDR
Om rekryteringsprocessen 

Du kommer att vara placerad i Solna. Provanställning på sex månader tillämpas. Tjänsten kan komma att bli säkerhetsklassad.

Urval och intervjuer kan komma att ske löpande under ansökningstiden.

I samband med din ansökan behöver du bifoga CV. Istället för ett personligt brev ber vi dig besvara urvalsfrågor samt kort motivera varför du passar för rollen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett.

Varmt välkommen med din ansökan - Tillsammans är vi Karolinska!