Ny tjänst: Tullverket söker Informationssäkerhets- och dataskyddskoordinator i Malmö – det här söker arbetsgivaren
Tullverket söker en Informationssäkerhets- och dataskyddskoordinator (IDK) med placering bland annat i Malmö. Rollen är placerad vid säkerhets- och beredskapsenheten inom förvaltningsavdelningen, en enhet som enligt annonsen leder, samordnar och kontrollerar Tullverkets verksamhetsskydd, säkerhetsskydd, signalskydd, beredskap och civilt försvar.
Tjänsten beskrivs som en kombinerad roll där du verkar som säkerhetshandläggare med inriktning informationssäkerhet och samtidigt fungerar som IDK för ett antal verksamheter på myndigheten. Du rapporterar till och stöttar informationsägare i frågor som rör informationssäkerhet och dataskydd.
Placeringsort anges som Stockholm, Göteborg eller Malmö. Annonsen anger att tjänsten kan innebära resor inom Sverige. Anställningen är tillsvidare och inleds med sex månaders provanställning. Individuell lönesättning tillämpas (lönenivå framgår inte).
Ansvar och arbetsuppgifter
Som informationssäkerhets- och dataskyddskoordinator (IDK) ska du delta i relevanta forum och företräda dina informationsägare gentemot både interna och externa intressenter. Du förväntas även bidra till att sprida kunskap i den egna verksamheten och, enligt annonsen, ge den egna verksamheten möjlighet att påverka informationssäkerhets- och dataskyddsarbetet i stort.
Arbetsuppgifterna omfattar bland annat att i informationssäkerhets- och dataskyddsfrågor:
- ge råd till och stödja informationsägarna
- ge råd till, stödja och utbilda berörda avdelningar och enheter
- planera, koordinera och följa upp arbetet i enlighet med författningar och interna styrdokument
- bistå vid framtagande av riskanalyser och konsekvensbedömningar
- vara sammanhållande och stödja vid informationsklassning
- stödja informationsägarna med att utreda personuppgifts- och informationssäkerhetsincidenter samt stödja vid anmälan till Integritetsskyddsmyndigheten
- ta fram och förvalta avdelningsspecifika regler och rutiner för säker informationshantering
Annonsen anger också att arbetet kan innebära uppgifter med koppling till informationsägarnas ledningsstöd.
I samverkan utanför den egna verksamheten ska IDK samarbeta med exempelvis informationssäkerhetsspecialister, IT-säkerhetsansvarig, dataskyddsombud, personuppgiftssamordnare samt sakkunniga inom dataskydd vid rättsavdelningen (lag & rätt).
Kravprofil: kompetens och erfarenhet
Krav
- akademisk utbildning inom säkerhet, dataskydd eller annan utbildning som Tullverket bedömer som likvärdig
- erfarenhet av arbete med informationssäkerhet eller informationssäkerhetsrelaterade arbetsuppgifter
- praktisk erfarenhet av att utveckla en organisations informationssäkerhetsarbete enligt vedertagna standarder, exempelvis ISO/IEC 27000-serien, på strategisk och operativ nivå
- erfarenhet av att koordinera och genomföra informations- och utbildningsinsatser
- erfarenhet av att leda arbete med riskanalyser och informationsklassificering
- goda kunskaper i svenska och engelska i tal och skrift
- kunskaper i Office-paketet
Meriterande
- erfarenhet av att bedriva informationssäkerhetsarbete inom säkerhetskänslig verksamhet
- erfarenhet av agilt arbete och arbetsmetoder
- juridisk kompetens
- körkort, klass B
Personliga egenskaper
Tullverket beskriver att de lägger stor vikt vid personlig lämplighet. I annonsen lyfts följande egenskaper:
- ansvarsfull
- flexibel
- kommunikativ
- problemlösande
- initiativtagande
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och dataskyddsroll med tydlig koordinerande och rådgivande funktion gentemot informationsägare. Tyngdpunkten ligger på styrning och efterlevnad genom interna styrdokument och författningar, samt på praktiskt säkerhetsarbete som riskanalyser, konsekvensbedömningar, informationsklassning och incidenthantering.
Samtidigt är tjänsten placerad vid Tullverkets säkerhets- och beredskapsenhet, som enligt annonsen ansvarar för samordning och kontroll av verksamhetsskydd, säkerhetsskydd, signalskydd, beredskap och civilt försvar. Det signalerar att rollen verkar i en myndighetsmiljö där informationssäkerhet, IT-säkerhet och dataskydd behöver fungera tillsammans med bredare krav inom säkerhetsskydd och totalförsvar.
Det här bör kandidater lyfta i ansökan
För att möta annonsens kravbild kan det vara relevant att i personligt brev och CV konkret beskriva:
- hur du arbetat med att utveckla eller förvalta ett informationssäkerhetsledningssystem eller motsvarande enligt ISO/IEC 27000-serien (strategiskt och operativt)
- exempel på hur du planerat, koordinerat och följt upp informationssäkerhets- och dataskyddsarbete mot interna styrdokument och externa krav
- genomförda riskanalyser, konsekvensbedömningar och hur du lett eller samordnat informationsklassning
- incidenthantering: din roll i utredningar av personuppgifts- och informationssäkerhetsincidenter och hur du stöttat vid anmälan till Integritetsskyddsmyndigheten
- erfarenhet av utbildnings- och kommunikationsinsatser, inklusive målgrupper, upplägg och uppföljning
- samverkan med roller som informationssäkerhetsspecialister, IT-säkerhetsansvarig, dataskyddsombud och juridisk funktion (rättsavdelning)
Om du har erfarenhet från säkerhetskänslig verksamhet eller kan koppla ditt arbete till krav på säkerhets- och sekretessmedvetenhet, bör det framgå tydligt, då Tullverket anger höga krav inom området.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla personligt brev samt CV/meritförteckning och skickas in via Tullverkets elektroniska ansökningsformulär. Sista ansökningsdag är 1 mars. Referensnummer är TV-2026-02393.
För mer information om tjänsten anger annonsen att säkerhetschef Per Westberg kan kontaktas på 08-405 02 25. Frågor om rekryteringsprocessen kan ställas till Tullverkets PA-support på 060-67 25 85. Tjänsten är placerad i säkerhetsklass och innebär enligt annonsen drogtest, bakgrundskontroll samt säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen före anställning. Tullverket är en totalförsvarsmyndighet och uppger att du vid anställning kan komma att krigsplaceras.
Sammanfattningsvis söker Tullverket en koordinator med stark praktisk förmåga inom informationssäkerhet och dataskydd, med tydligt fokus på samordning, rådgivning, riskarbete, klassning och incidenthantering i en säkerhetskänslig myndighetsmiljö.
