Uppdragsbeskrivning

Vi söker efter en senior uppdragsledare inom kritiska system och beredskap. Du ska självständigt leda och strukturera arbetet med att kartlägga, kvalitetssäkra och prioritera verksamhetskritiska system. Det omfattar att samordna verksamhetsrepresentanter och IT-funktioner, skapa samsyn mellan verksamhet, IT, informationssäkerhet, IT-säkerhet, support och beredskap samt samla in, analysera och kvalitetssäkra befintliga underlag. I uppdraget ingår även att facilitera workshoppar och säkerställa att prioriteringarna baseras på verksamhetsnytta, risk och kritikalitet.

Arbetet ska skapa en gemensam och transparent grund för enhetliga och organisationsövergripande bedömningar av verksamhetskritiska system samt stärka hanteringen av incidenter, kriser och driftstörningar och det fortsatta arbetet med support, beredskap, robusthet och kontinuitet. Leveransen omfattar en gemensam, dokumenterad och förankrad prioriteringsmodell, en kvalitetssäkrad, organisationsövergripande och prioriterad lista över de mest kritiska systemen, en övergripande bedömning av deras support- och beredskapsbehov samt praktiskt användbara beslutsunderlag och rekommendationer för fortsatt styrning, prioritering, analys och utveckling. Resultaten ska presenteras för styrgrupper och ledning. Rollen kräver djup kunskap om informationssäkerhet, kontinuitets- och riskhantering samt förståelse för verksamhetskritiska system, informationsklassning, systemberoenden och konsekvenser vid avbrott i samhällsviktig verksamhet. Du ska även kunna föra dialog med verksamhetsföreträdare och tekniska specialister samt bidra med metodstöd inom informationssäkerhet, kontinuitet och robusthet.

Obligatoriska kvalifikationer:

• I din dokumenterade bakgrund ska det ingå att planera, leda och facilitera workshoppar och arbetsmöten med flera olika grupper av intressenter.
• Arbete med kontinuitetshantering, beredskapsfrågor och robusthet ska finnas dokumenterat i din erfarenhet.
• Dokumenterad erfarenhet från större organisationer ska finnas inom informationsklassning, incidenthantering, kontinuitetsplanering samt analyser av risker och konsekvenser.
• Din dokumenterade erfarenhet ska omfatta minst tio års ledning av komplexa uppdrag där verksamhet och IT möts.
• Dokumenterad erfarenhet ska finnas av att leda eller genomföra uppdrag inom offentligt styrd verksamhet eller vårdsektorn med koppling till verksamhetskritiska system, kontinuitet, robusthet eller beredskap.
• Tidigare dokumenterat arbete med informationssäkerhet ska exempelvis innefatta informationsklassning, riskhantering och styrning. Du ska även ha arbetat utifrån etablerade ramverk, såsom ISO 27001 och ISO 27002.
• Din dokumenterade erfarenhet ska innefatta framtagande av beslutsunderlag, prioriteringsmodeller eller andra styrande underlag avsedda för verksamhet och ledning.
• Kartläggning av beroenden mellan verksamhet, processer och IT-system ska ingå i din dokumenterade erfarenhet. Erfarenheten ska även omfatta identifiering, analys, klassificering eller prioritering av verksamhetskritiska system, processer eller informationstillgångar.
• Svenska ska behärskas mycket väl, både vid muntlig kommunikation och vid skriftlig dokumentation.

Det anses som meriterande om du har genomfört motsvarande uppdrag inom verksamhets- eller koncernövergripande prioritering av verksamhetskritiska system inom offentlig verksamhet. Detsamma gäller dokumenterad erfarenhet av att självständigt leda eller genomföra en verksamhetskonsekvensanalys (BIA) eller motsvarande kontinuitetsanalys i en större organisation.