Uppdragsbeskrivning

Vi söker en senior IT-säkerhetsarkitekt/informationssäkerhetsexpert som ska bidra till att skapa full spårbarhet och en styrd förvaltning av medicintekniska system (MT-system) i en offentlig verksamhets nätverk. Uppdraget är kopplat till ett högt prioriterat arbete med att säkerställa efterlevnad av NIS2-direktivet.

Vi söker dig som är senior konsult och har många års erfarenhet av cybersäkerhetsarbete, informationssäkerhetsarkitektur och IT-system kopplade till vårdnära applikationer. Som person är du engagerad, drivande, nyfiken och prestigelös. Du har god kommunikations- och samarbetsförmåga samt ett strukturerat arbetssätt. Tidigare erfarenhet av vårdapplikationer, medicinteknik och cybersäkerhet inom regional verksamhet är meriterande.

Huvudsakliga ansvarsområden:

• Identifiera alla MT-system som finns på nätet (upptäckt + sammanställning i systemförteckning)
• Koppla varje system till ansvar (system-/tjänsteägare samt informationsägare där relevant)
• Bedöma sårbarhet/risk på en nivå som räcker för prioritering och åtgärdsplan (t.ex. behov av härdning, patchning, segmentering, scanning)
• Avveckla MT-system som inte längre används eller inte ska vara anslutna
• Uppdatera/härda MT-system som bedöms sårbara, samt föreslå nödvändiga skyddsåtgärder
• Utbilda och stödja befintlig personal i det framtida arbetet med hanteringen av sårbarheter

Obligatoriska kvalifikationer:

• Gedigen och dokumenterad erfarenhet av att arbeta med cybersäkerhet och olika IT-system
• Dokumenterad erfarenhet av hantering av sårbarheter på servrar samt arbete med åtgärder och hantering av sårbarheter i olika IT-miljöer
• Relevant högskoleutbildning inom IT
• Erfarenheter från liknande uppdrag
• Förmåga att hantera kunddialog och beställardialog på ett professionellt sätt
• Förmåga att visa på ett tydligt ledarskap och god förmåga att kommunicera i en komplex miljö
• Trivas i en drivande roll och med att agera självständigt
• Mycket god förmåga att på svenska dokumentera och presentera
• Referenser (personer med kontaktuppgifter eller exempel på utförda uppdrag/arbeten)

Det anses som meriterande om du har en IT-säkerhetscertifiering, en eftergymnasial utbildning inom biomedicin eller medicinteknik samt erfarenhet av arbete inom offentlig verksamhet och kunskap om regional organisation. Det är även meriterande om du är svensk medborgare och därmed vid behov kan genomgå en säkerhetsprövning och placeras i säkerhetsklass.