IT-säkerhetsspecialist till Karolinska Universitetssjukhuset

Karolinska Universitetssjukhuset är ett av världens främsta universitetssjukhus och vi strävar efter att vara bäst på det svåra. Vi verkar i en komplex och dynamisk miljö där IT-säkerhet är avgörande för att vi ska kunna leverera på vårt uppdrag.

Vi söker nu dig som vill bidra till att ta IT-säkerheten till nästa nivå och vill göra verklig skillnad inom hälso- och sjukvården!

Du erbjuds

En central roll i att skydda känslig information och säkerställa att våra digitala system fungerar smidigt och säkert. Hos oss är IT-säkerhet en integrerad del av verksamheten, och du kommer att arbeta både strategiskt och operativt för att skapa lösningar som är tillräckligt säkra utan att hämma innovation och utveckling.

Självklart får du också ta del av våra generella förmåner som Karolinska Universitetssjukhuset erbjuder dig.

Om tjänsten

Vi söker en erfaren IT-säkerhetsspecialist som kan balansera strategi och operativt arbete, samtidigt som du navigerar i en värld där risk, regelefterlevnad och verksamhetens behov måste samspela.

Genom att bidra med din expertis inom IT-säkerhet hjälper du till att skapa en trygg och säker IT-miljö för både patienter och personal, vilket i sin tur möjliggör en mer effektiv och tillförlitlig drift och vårdleverans. Din insats är en viktig del i att upprätthålla förtroendet för vårdens digitala lösningar och att främja en säker vårdupplevelse för alla.

Hos oss får du arbeta med IT-säkerhet som faktiskt gör skillnad. Här får du möjlighet att arbeta både strategiskt och operativt, samtidigt som du samarbetar med kompetenta och engagerade kollegor.

De huvudsakliga arbetsuppgifterna omfattar bland annat att:

• designa och utveckla IT-säkerhetsarkitektur som tar hänsyn till lagrum och regulatoriska krav
• medverka vid bedömning av IT-säkerhetsrisker och vid kravställning
• förmedla IT-säkerhetsbudskap till olika målgrupper och driva utbildningsinsatser.
• initiera och implementera IT-säkerhetsförbättringar i en organisation med snabba prioriteringsförändringar

Du kommer att vara placerad i Solna, provanställning på sex månader tillämpas. Tjänsten kan komma att bli säkerhetsklassad.

Vi söker dig som

• har en gedigen förståelse för IT-säkerhet i praktiken – någon som ser helheten men förstår detaljerna
• har erfarenhet av att arbeta med IT-säkerhet i komplexa miljöer, där du kontinuerligt måste väga risker, regelverk och affärsbehov alt verksamhetens behov mot varandra
• har förmågan att kommunicera tekniska säkerhetskrav på ett begripligt sätt
• kan arbeta självständigt såväl som i team
• har ett starkt driv genom att du ser vad som behöver göras och driver det framåt, även i en föränderlig miljö
• är noggrann och tar stort ansvar för hög kvalitet på din leverans.

Vi lägger stor vikt vid personliga egenskaper.

Kvalifikationer

Krav:

• Akademisk examen inom relevant område eller motsvarande arbetslivserfarenhet
• Minst 3 års erfarenhet av IT-säkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
• Djup förståelse för riskhantering inom IT-säkerhet, inklusive hotmodellering, riskanalys och säkerhetskontroller
• Säkerhetsarkitektur – Förmåga att förstå design och utveckling av säkerhetslösningar som fungerar i praktiken
• Certifieringar inom CISSP samt CISM, ISO/IEC 27001/27002 eller motsvarande
• Erfarenhet av kravställning vid inköp inom IT-säkerhetsområdet
• Erfarenhet av molnsäkerhet och hybridmiljöer
• Kunskap om IAM, SIEM och säker logghantering
• Goda kunskaper om standarder, lagkrav och bästa praxis avseende IT-säkerhet
• Grundläggande förståelse av informationssäkerhet - Förståelse för skillnaden mellan informationssäkerhet och IT-säkerhet, och förmåga att kommunicera och samarbeta med informationssäkerhetsexperter
• En grundläggande förståelse för Dataskyddsförordningen (GDPR) samt dess tillämpning inom IT-säkerhet, i kombination med förmågan att effektivt kommunicera och samarbeta med Dataskyddsombud (DSO) för att säkerställa efterlevnad och hantering av dataskyddsfrågor

Meriterande:

• Kunskap inom DevSecOps, incidenthantering och forensik.
• Kunskap av IT-säkerhet inom AI
• Erfarenhet av IT-säkerhetsarbete inom offentlig sektor och/eller politisk styrd organisation, särskilt meriterande med erfarenhet från komplex IT-miljö inom hälso- och sjukvård
• Förståelse om andra relevanta lagstiftningar, så som Offentlighets- och sekretesslagen, Patientdatalagen, MDR/IVDR och Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster

Varmt välkommen med din ansökan - Tillsammans är vi Karolinska!