Inera är ett digitaliseringsbolag som bidrar till att utveckla välfärden. Vi är Sveriges digitala ingång till hälsa, vård och omsorg och utvecklar digital infrastruktur för en sammanhållen välfärd. Vi arbetar på uppdrag av kommuner och regioner. Vår vision är världens mest innovativa och omtänksamma välfärd. För att kunna upprätthålla hög kvalitet inom hälsa, vård och omsorg måste välfärden utvecklas, med oförändrade eller minskade resurser. Genom digitalisering – att förändra strukturer, beteenden och arbetssätt med stöd av digital teknik – kan flera av välfärdens utmaningar mötas. Det gör Ineras uppdrag viktigare än någonsin. Om rollen I rollen som it-säkerhetsansvarig är du en del i arbetet att skapa säkra tjänster för både invånare och för personal inom regioner och kommuner. Inera tillhandahåller tjänster både för invånare via 1177 och för vårdpersonal via NPÖ, Pascal m.fl. Dessa tjänster hanterar stora mängder integritetskänsliga uppgifter för nästan alla Sveriges invånare och säkerheten är av yttersta vikt. Du ingår i en säkerhetsgrupp inom sektionen Juridik och säkerhet, som består av Ineras informationssäkerhetschef, informationssäkerhetsspecialist och dataskyddsombud, samt har ett nära samarbete med förvaltningarna för de tjänster som Inera levererar. Du rapporterar till Ineras chefsjurist. I din roll ansvarar du för att utveckla handlingsplaner för att åtgärda identifierade brister inom it-säkerhet samt att kontinuerligt följa omvärldsbevakning inom området och anpassa företagets skyddsåtgärder i enlighet med de senaste säkerhetshoten och trenderna. Du ansvarar för utveckling och efterlevnad av riktlinjer och ledningsdokument för it-säkerhet inom Inera och mot externa leverantörer. Du har regelbunden kontakt med olika leverantörer, och håller i interna utbildningar samt agerar som kontaktperson mot SOC:en. Ditt stora fokus är att bedöma sårbarheters allvarlighetsgrad med hänsyn till it-miljön och dess exponering. Du prioriterar säkerhetsåtgärder, både ur ett säkerhetsperspektiv och med hänsyn till affärsmässiga perspektiv. Du samverkar med Security Operations Center (SOC) som erbjuder stöd inom incidenthantering, övervakning, threat intelligence, forensisk analys och rådgivning. Exempel på arbetsuppgifter: • Ta fram strategier för it- och Cybersäkerhetsområdet. • Riskbedömningar gällande säkerhet. • Teknisk rådgivning. • Rekommendera olika typer av säkerhetsåtgärder. • Följa upp tjänster och verksamhet • Bistå med it-säkerhetskompetens i upphandlingar. • Bedöma genomförda penetrationstester • Genomföra kontroller och skanningar av Ineras tjänster. • Genomföra revisioner av skyddsåtgärder hos interna och externa leverantörer. • Identifiera, initiera, leda och aktivt delta i initiativ för att förbättra it-säkerheten • Implementera och utbilda verksamheten i beslutade säkerhetsprocesser och rutiner. • Stödja verksamheten i olika aktiviteter som informationsklassificering. Är det här du? Du har bred kompetens och helhetsperspektiv om it-säkerhet. Du har ett proaktivt tänk, identifierar risker och utvecklar strategier med säkerhetsåtgärder för att förebygga potentiella hot. Vi söker dig som har en relevant högskoleutbildning inom it-säkerhet eller motsvarande kunskaper och erfarenheter. • Du har arbetat minst 1 år inom området it-säkerhet. • Du har dokumenterad kunskap inom området. • Du har erfarenhet av att planera och implementera säkerhetslösningar. Det är meriterande om du har: • Erfarenhet av att inneha en strategisk eller ledande roll inom området it-säkerhet. • Certifieringar inom Informations- och it-säkerhet såsom CISSP eller liknande. • Erfarenhet av ISO27001 – Standard för informationssäkerhet. • Erfarenhet av att arbeta med andra säkerhetsramverk och standarder såsom NIST Cybersecurity Framework, CIS18 etc. • Erfarenhet av att arbeta inom offentlig sektor eller annan reglerad verksamhet. Varaktighet och tillträde Tjänsten är en tillsvidaretjänst på heltid. Intervjuer kommer ske löpande och tjänsten kan komma att tillsättas innan ansökningstidens slut. Har du frågor om tjänsten? Bechir Eklund, Chef för Juridik och Säkerhet tillika Chefsjurist, [email protected]