Uppdragsbeskrivning

Skånetrafiken driver ett omfattande IT-program vid namn Pandora, med målet att skapa ett nytt, modernt och integrerat systemstöd för Affärsområde Serviceresor. Den nya lösningen ska ersätta flera manuella arbetsmoment och effektivisera arbetet för interna användare, vårdverksamheter samt externa aktörer som utför färdtjänst- och sjukresor.

Pandora omfattar flera nya och befintliga IT-system som ska integreras och fungera tillsammans med ny hårdvara. Systemlösningen stödjer samhällskritisk verksamhet och kräver hög kvalitet, säkerhet och förankring i verksamheten.

Programmet har pågått under flera år och befinner sig i sin sista fas innan överlämning till förvaltning. Programorganisationen har nyligen omstrukturerats och består av fyra delprojekt – Systemutveckling, Informationssäkerhet, Införande Serviceresor och Införande DoIT – samt flera specialistroller såsom behovsansvarig, kommunikatör och kvalitetsansvarig.

Beskrivning av roll

Vi söker dig som agerar på eget initiativ och får saker att hända! Du samarbetar väl och gärna med andra och delar kunskaper och erfarenheter. Vi tror du har lätt för att ta kontakt med nya personer och vet vilka frågor du ska ställa för att få de svar du behöver. Som person är du ansvarstagande och relationsskapande och förstår värdet i att sätta dig in i verksamhetens behov.

Som delprojektledare informationssäkerhet ska man fokusera på att säkerställa att informationsklassning, riskanalys och mitigeringsplan tas fram för alla system och processer inom programmet och att lagar och regler runt informationssäkerhet har följts.

Ansvarsområden

• Driva delprojektets aktiviteter och säkerställa leverans enligt plan.
• Ta fram och underhålla tidsplan och underlag för beslut.
• Efterleva gemensam metodik för program och delprojekt.
• Hantera risker, eskaleringar och resursbehov.
• Säkerställa kommunikation och dokumentation enligt plan.
• Säkerställa att informationssäkerhet integreras i alla leveranser.
• Driva riskanalyser och säkerhetsgranskningar.
• Genomföra riskbedömningar för programmet, med stöd från befintliga resurser och specialister vid behov.
• Framtagning av dataflödes- och informationsflödesdiagram på ett enhetligt och strukturerat sätt.

Kvalifikationer:

• Du har projektledarkompetens med expertkunskap inom informationssäkerhet
• Du har erfarenhet av säkerhetsstandarder och regelverk.
• Du har kunskap om riskanalysmetodik, gärna enligt ISO 27005 eller motsvarande och/eller MSB:s metodstöd för systematiskt informationssäkerhetsarbete.

Tillhör kategori: Säkerhet – Informationssäkerhetsspecialist

Vid frågor, vänligen kontakta:

Isabella Nilsson: Isabella.nilsson@upgraded.se | +46 (0) 708-59 99 34

Upgraded People tillsammans med Region Skåne agerar i enighet med och står bakom EUs och Sveriges sanktioner mot Ryssland och de som omfattas av dessa. Det medför att leverantörer som svarar på anbud för att leverera kompetens via Upgraded People till Region Skåne ger egen garanti om att leverantören ej omfattas av sanktionerna, och sedermera står bakom dessa med samma ståndpunkt.