Kiberbiztonsági felügyelő

Feladatok

• ▹Részvétel egy csapat felépítésében, amely a kiberbiztonsági törvény szerinti felügyeletet fejleszti és végzi, elsősorban az orvostechnikai, de a gyógyszer területén is
• ▹Bejövő kérdések megválaszolása és együttműködés más hatóságokkal
• ▹Kiberbiztonsági felügyelet gyakorlása gyártóknál, dokumentáció bekérésével és átvizsgálásával IT-környezetekről, folyamatkörnyezetekről, kiberfizikai rendszerekről és irányítási rendszerekről
• ▹Helyszíni ellenőrzések gyártóknál és más szereplőknél, amelyek utazással is járnak
• ▹Megalapozott kockázatértékelések készítése és következtetések megfogalmazása szabályozói szempontból

Elvárások

• ▹Több éves tapasztalat információ- és IT-biztonsági munkában, strukturált felülvizsgálatok tervezésében és lefolytatásában
• ▹Önálló, megalapozott és arányos döntések meghozatalának képessége követelmények és kockázati kép alapján
• ▹Technikai megértés a kiberbiztonság, hálózati architektúrák, identitás- és hozzáférés-kezelés, kriptográfia és kommunikáció területén
• ▹Tapasztalat kockázatelemzések végzésében és kiberbiztonsági intézkedések értékelésében
• ▹Kommunikációs készség: összetett kiberbiztonsági kérdések magyarázata technikai és nem technikai közönségnek, folyékony svéd és angol nyelvtudás szóban és írásban

Előny

• ▹Önálló auditok vagy felülvizsgálatok végzése olyan keretrendszerek szerint, mint az ISO/IEC 27000-es sorozat, CIS, SOC2, PCI DSS, DORA, IEC-62443, a biztonságvédelmi törvény vagy a NIST CSF
• ▹Tapasztalat felügyeleti, audit vagy más ellenőrző tevékenységben közszférában vagy magánszektorban, illetve operatív tapasztalat biztonsági intézkedések bevezetésében és fenntartásában komplex technikai környezetekben
• ▹Tapasztalat incidenskezelésben, üzletmenet-folytonossági tervezésben és helyreállítási képességben, valamint ISO 27001, NIST CSF vagy PCI DSS bevezetésében
• ▹A kiberbiztonsági törvény biztonsági intézkedésekre vonatkozó követelményeinek ismerete, vagy tapasztalat kritikus infrastruktúrában vagy más szabályozott szektorban
• ▹Tanúsítványok, például 27001 Lead Auditor, QSA, CISA vagy hasonló
• ▹Az orvostechnikai szabályozás ismerete

Soft skillek

A munkáltatóról

A Läkemedelsverket a svéd gyógyszerhatóság, amely az emberek és állatok egészségéért dolgozik. Az orvostechnikai eszközök területéért felelős szervezeti egysége közel 80 főt számlál, és felügyeletet lát el, támogatja az orvostechnikai eszközökhöz való hozzáférést, tudással segít, valamint szabályozást fejleszt.