Uppdragsbeskrivning

Vi söker en IT-säkerhetsarkitekt.

Uppdraget syftar till att skapa spårbarhet och styrd förvaltning av medicintekniska system i verksamhetens nätverk.

I rollen kommer du att arbeta med inventering, risk- och sårbarhetsbedömning samt avveckling eller uppdatering av system. Målet är att minska cyberrisk, skapa tydligt ägarskap och möjliggöra en mer kontrollerad förvaltning av MT-system.

• Identifiera alla MT-system som finns på nätet (upptäckt + sammanställning i systemförteckning)
• Koppla varje system till ansvar (system-/tjänsteägare samt informationsägare där relevant)
• Bedöma sårbarhet/risk på en nivå som räcker för prioritering och åtgärdsplan (t.ex. behov av härdning, patchning, segmentering, scanning)
• Avveckla MT-system som inte längre används eller inte ska vara anslutna
• Uppdatera/härda MT-system som bedöms sårbara, samt föreslå nödvändiga skyddsåtgärder
• Utbilda och stödja befintlig personal i det framtida arbetet med hanteringen av sårbarheter

Uppdraget är kopplat till ett högt prioriterat arbete för att säkerställa efterlevnad av NIS2-direktivet.

Kvalifikationer:

SKA-KRAV (obligatoriska):

• Gedigen och dokumenterad erfarenhet av att arbeta med cybersäkerhet och olika IT-system
• Dokumenterad erfarenhet av hantering av sårbarheter på servrar samt arbete med åtgärder och hantering av sårbarheter i olika IT-miljöer
• Relevant högskoleutbildning inom IT
• Erfarenheter från liknande uppdrag
• Förmåga att hantera kunddialog och beställardialog på ett professionellt sätt
• Förmåga att visa på ett tydligt ledarskap och god förmåga att kommunicera i en komplex miljö
• Trivas i en drivande roll och med att agera självständigt
• Mycket god förmåga att på svenska dokumentera och presentera

MERITERANDE:

• IT-säkerhetscertifiering
• Eftergymnasial utbildning inom biomedicin eller medicinteknik
• Arbetat med offentlig verksamhet och kunskap om verksamhetens organisation
• Svenskt medborgarskap för att vid behov bli säkerhetsklassad