Ny tjänst: Migrationsverket söker Informationssäkerhetsexpert i Norrköping – det här söker arbetsgivaren
Migrationsverket söker Informationssäkerhetsexpert i Norrköping till sin it-säkerhetsenhet. Rollen kopplas till myndighetens pågående förändringsarbete med ökad digitalisering, där kraven på informationssäkerhet, informationskvalitet och effektiva arbetssätt lyfts fram i annonsen.
Tjänsten är placeringsmässigt flexibel bland Migrationsverkets orter, men företrädesvis i Norrköping eller Linköping. Kontorsarbetstider gäller, och distansavtal kan tillämpas enligt överenskommelse. Anställningen är en tillsvidareanställning med sex månaders provanställning och individuell lönesättning.
Ansvar och arbetsuppgifter
Funktionen för informationssäkerhetsanalyser (ISA) är enligt annonsen i dag bemannad med två medarbetare och ska bli tre. Tjänsten har ett tydligt fokus på att leda och samordna myndighetens arbete med informationssäkerhetsanalyser och konsekvensbedömningar enligt GDPR (KKB).
- Leda, följa upp, analysera och rapportera kring Migrationsverkets informationssäkerhetsanalyser och konsekvensbedömningar
- Leda och delta i utvecklingen av processer för informationssäkerhetsanalyser samt konsekvensbedömningar
- Genomföra riskanalyser inom informationssäkerhetsområdet
- Delta i verksamhetens arbete med informationsklassificeringar
- Utbilda och stödja verksamheten i frågor som rör cyber- och informationssäkerhet
- Samordna och kvalitetssäkra underlag från verksamheten inför informationssäkerhetsanalyser och konsekvensbedömningar
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom informationssäkerhet, cybersäkerhet, juridik eller riskhantering, alternativt annan utbildning i kombination med erfarenhet som Migrationsverket bedömer relevant
- Förmåga att uttrycka dig mycket väl i tal och skrift på svenska samt väl i engelska
- Minst tre års arbetserfarenhet inom informationssäkerhet, cybersäkerhet eller arbete med riskanalyser, regelefterlevnad eller annat säkerhetsrelaterat arbete som bedöms relevant
- Dokumenterad erfarenhet av att leda eller samordna analyser eller utredningar
Meriterande
- Erfarenhet av att arbeta med regelverk och lagstiftning såsom NIS2, CER och GDPR
- Erfarenhet av uppdragsledning och/eller projektledning
- Erfarenhet av informationssäkerhetsanalyser, konsekvensbedömningar eller motsvarande
- Erfarenhet från offentlig sektor eller annan komplex verksamhet
- Erfarenhet av att arbeta strukturerat enligt etablerade ramverk eller metoder, exempelvis ISO 2700x eller motsvarande
- Erfarenhet av samverkan mellan verksamhet, IT och juridik
Annonsen betonar även personliga egenskaper. Migrationsverket söker en omdömesgill, noggrann och initiativtagande person med god analytisk förmåga, som samarbetar väl och driver arbetet framåt mot satta tidsramar.
Vilken typ av säkerhetsroll är det?
Det här är en specialistroll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot riskanalyser, informationsklassificering, regelefterlevnad (bland annat GDPR) och styrning av analysprocesser. Eftersom rollen handlar om att samordna och kvalitetssäkra underlag från verksamheten, samt utbilda och stödja organisationen, är det också en tvärfunktionell roll i gränslandet mellan IT, verksamhet och juridik.
Annonsen anger att tjänsten är säkerhetsklassad och kräver inplacering i säkerhetsklass samt godkänd lämplighetsprövning av Migrationsverkets säkerhetsavdelning. Krav på svenskt medborgarskap ställs.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du har lett eller samordnat analyser/utredningar, inklusive planering, uppföljning och rapportering
- Erfarenhet av att genomföra riskanalyser inom informationssäkerhet och hur du omsatt resultat i förbättringar av processer
- Arbete med konsekvensbedömningar enligt GDPR (KKB) och hur du säkrat kvalitet i underlag och dokumentation
- Hur du arbetat med informationsklassificering i samverkan med verksamhet och IT
- Erfarenhet av regelefterlevnad och regelverk (exempelvis GDPR samt gärna NIS2 och CER om du har det)
- Om du arbetat enligt ramverk/metoder som ISO 2700x: vad du ansvarat för och vilka leverabler du tagit fram
- Hur du utbildat eller stöttat verksamheten i cyber- och informationssäkerhetsfrågor, och vilka målgrupper du arbetat mot
- Din förmåga att uttrycka dig tydligt på svenska (och engelska) i beslutsunderlag, rapporter och styrande dokument
Så söker du tjänsten
Ansökan ska skickas in via Migrationsverkets rekryteringssystem senast den 1 februari 2026. Tillträde sker enligt överenskommelse. Placeringsort är flexibel bland Migrationsverkets orter men företrädesvis Norrköping eller Linköping.
För frågor om tjänsten hänvisar annonsen till rekryterande chef Andreas Åberg ([email protected]).
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, riskanalys och GDPR-relaterade konsekvensbedömningar i en myndighetsmiljö där digitalisering ställer ökade krav på styrning, kvalitet och regelefterlevnad.
