Senior IT-säkerhetsspecialist till Karolinska Universitetssjukhuset - Under tillsättning eller tillsatt, ej sökbar

Vill du vara med och stärka IT-säkerheten i en av Sveriges mest samhällsviktiga verksamheter? Vi söker nu en erfaren IT-säkerhetsspecialist till Karolinska Universitetssjukhuset där du får kombinera strategiskt arbete med operativt ansvar i en komplex miljö. Välkommen med din ansökan!

Du erbjuds

• en central roll i att skydda samhällskritisk information och bidra till säker vård
• möjlighet att arbeta både strategiskt och operativt i en komplex och utvecklande miljö
• stort inflytande över IT-säkerhetsarbetet och hur lösningar utformas i verksamheten
• ett nära samarbete med verksamhet, IT och andra nyckelfunktioner
• en arbetsplats där säkerhet, innovation och utveckling går hand i hand.

Självklart får du också ta del av våra generella förmåner som Karolinska Universitetssjukhuset erbjuder dig.

Om tjänsten

I rollen som senior IT-säkerhetsspecialistdin bidrar du med din expertis inom IT-säkerhet till att skapa en trygg och säker IT-miljö för både patienter och personal. Ditt arbete möjliggör en effektiv och tillförlitlig drift och vårdleverans, samtidigt som du är med och stärker förtroendet för vårdens digitala lösningar och en säker vårdupplevelse.

Rollen ger dig möjlighet att kombinera strategiskt och operativt arbete i nära samarbete med kompetenta och engagerade kollegor i en verksamhet där prioriteringar snabbt kan förändras.

De huvudsakliga arbetsuppgifterna omfattar bland annat att:

• designa och utveckla IT-säkerhetsarkitektur med hänsyn till lagrum och regulatoriska krav
• medverka i bedömning av IT-säkerhetsrisker samt kravställning i olika initiativ
• förmedla IT-säkerhetsbudskap och genomföra utbildningsinsatser för olika målgrupper
• initiera och driva IT-säkerhetsförbättringar i en föränderlig och komplex miljö

Tjänsten är placerad i Solna, med möjlighet till distansarbete. Provanställning om sex månader tillämpas och tjänsten kan komma att bli säkerhetsklassad.

Vi söker dig som

• har en gedigen förståelse för IT-säkerhet i praktiken – någon som ser helheten men förstår detaljerna
• trivs med arbete inom IT-säkerhet i komplexa miljöer, där du kontinuerligt måste väga risker, regelverk och affärsbehov alt verksamhetens behov mot varandra
• har förmågan att kommunicera tekniska säkerhetskrav på ett begripligt sätt
• kan arbeta självständigt såväl som i team
• har ett starkt driv genom att du ser vad som behöver göras och driver det framåt, även i en föränderlig miljö
• är noggrann och tar stort ansvar för hög kvalitet på din leverans.

Vi lägger stor vikt vid personliga egenskaper.

Kvalifikationer

Krav:

• Akademisk examen inom relevant område eller motsvarande utbildning/arbetslivserfarenhet arbetsgivaren bedömer likvärdig
• Minst 5 års erfarenhet av IT-säkerhetsarbete i komplexa miljöer med flera regelverk att förhålla sig till
• Goda kunskaper i svenska språket, i både tal och skrift
• Djup förståelse för riskhantering inom IT-säkerhet, inklusive hotmodellering, riskanalys och säkerhetskontroller
• Förmåga att förstå design och utveckling av säkerhetslösningar som fungerar i praktiken
• Certifieringar inom CISSP samt CISM, ISO/IEC 27001/27002 eller motsvarande
• Erfarenhet av kravställning vid inköp inom IT-säkerhetsområdet
• Erfarenhet av molnsäkerhet och hybridmiljöer
• Kunskap om IAM, SIEM och säker logghantering
• Goda kunskaper om standarder, lagkrav och bästa praxis avseende IT-säkerhet
• Grundläggande förståelse av informationssäkerhet 
• Grundläggande förståelse för Dataskyddsförordningen (GDPR) samt dess tillämpning inom IT-säkerhet

Meriterande:

• Kunskap inom DevSecOps, incidenthantering och forensik
• Kunskap av IT-säkerhet inom AI
• Erfarenhet av IT-säkerhetsarbete inom offentlig sektor och/eller politisk styrd organisation
• Erfarenhet av IT-säkerhetsarbete inom hälso- och sjukvård
• Förståelse om andra relevanta lagstiftningar, så som Offentlighets- och sekretesslagen, Patientdatalagen, MDR/IVDR och Lagen om informationssäkerhet för samhällsviktiga och digitala tjänster.

Om rekryteringsprocessen

Urval och intervjuer kan komma att ske löpande under ansökningstiden.

I samband med din ansökan behöver du bifoga CV. Istället för ett personligt brev ber vi dig besvara urvalsfrågor samt kort motivera varför du passar för rollen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett.

Varmt välkommen med din ansökan - Tillsammans är vi Karolinska!