Ny tjänst: Trafikförvaltningen, Region Stockholm söker IT-säkerhetsspecialist (arkitektur, anskaffning & compliance) i Stockholm – det här söker arbetsgivaren
Trafikförvaltningen i Region Stockholm rekryterar en IT-säkerhetsspecialist med inriktning mot säkerhetsarkitektur, anskaffning och compliance. Enligt annonsen handlar rollen om att kombinera säkerhetsarkitektur med operativt analysarbete och praktisk teknisk implementation, i en verksamhet med höga krav på stabila och motståndskraftiga system som ska fungera dygnet runt.
Placeringsort anges som Stockholm. Annonsen beskriver även att hybridarbete kan erbjudas när möjlighet finns.
Ansvar och arbetsuppgifter
Rollen beskrivs som central och rådgivande, med fokus på att integrera säkerhetskrav och skyddsåtgärder strukturerat i projekt, system och leverantörslösningar. Trafikförvaltningen lyfter särskilt ett riskbaserat och verksamhetsnära arbetssätt.
- Stödja komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT-säkerhetsanalyser.
- Översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar.
- Verifiera efterlevnad genom kontroller, gap-analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar.
- Utforma och vidareutveckla IT-säkerhetsarkitektur för nya och befintliga lösningar, inklusive integrerade regulatoriska krav.
- Kommunicera säkerhetskrav, risker och rekommendationer tydligt samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.
- Stödja analys och hantering av säkerhetsincidenter och identifierade risker samt driva åtgärds- och förbättringsarbete i samverkan med tekniska team och verksamhet.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren efterfrågar gedigen erfarenhet av IT-säkerhetsarbete och en förståelse för samspelet mellan teknik, regelverk och verksamhetskrav i komplexa IT-miljöer. Rollen kräver också god kommunikativ förmåga, struktur och analytisk förmåga. Trafikförvaltningen anger att stor vikt läggs vid personliga egenskaper.
Krav
- Akademisk utbildning inom exempelvis IT-säkerhet, datateknik, systemvetenskap eller informatik, alternativt motsvarande likvärdig erfarenhet.
- Flera års erfarenhet av brett IT-säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer.
- God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering.
- Erfarenhet av att arbeta med upphandlingar och anskaffningsprocesser.
- Kunskap och erfarenhet av ISO27001, cybersäkerhetslagen (NIS2), GDPR samt relevanta lagar och säkerhetsstandarder.
- Svenska obehindrat i tal och skrift (koncernspråk är svenska).
Meriterande
- Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande.
- Arbetslivserfarenhet inom förändringsledning och/eller projektledning.
- Erfarenhet av offentlig upphandling (LOU) eller stora upphandlingar.
- Erfarenhet av säkerhet i OT-miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder.
- Förståelse för offentlighets- och sekretesslagen samt andra relevanta lagstiftningar i offentlig sektor.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom IT-säkerhet och informationssäkerhet, med tyngdpunkt på säkerhetsarkitektur, riskbaserad kravställning vid anskaffning/upphandling samt compliance och efterlevnadsverifiering. Annonsen pekar även på inslag av incidenthantering och kontinuerligt förbättringsarbete, vilket ligger nära praktisk cybersäkerhet i en komplex driftsmiljö.
Utifrån annonsen ingår också moment kopplade till lag & rätt genom krav på kunskap om GDPR, NIS2 och relevanta standarder. Vidare signalerar arbetsgivaren säkerhetsskyddsrelaterade krav genom att grundutredning enligt säkerhetsskyddslagen kan genomföras, och att vissa tjänster kan kräva svenskt medborgarskap samt säkerhetsprövningsintervju med registerkontroll.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan det vara klokt att i CV och ansökan konkretisera erfarenhet inom både teknik och regelverk, samt visa hur du arbetat verksamhetsnära och riskbaserat.
- Exempel på säkerhetskravställning i upphandlingar/anskaffningar, inklusive leverantörsbedömning och säkerhetsanalyser.
- Erfarenhet av att omsätta styrande dokument och compliancekrav (t.ex. ISO27001, NIS2, GDPR) till tekniska kontroller och lösningar.
- Genomförda gap-analyser, granskningar eller uppföljningar av säkerhetskrav i projekt och system.
- Arbete med säkerhetsarkitektur i komplexa IT-miljöer (IAM, nätverk, molntjänster) och hur du integrerat säkerhet i design/implementation.
- Samverkan med tekniska team och verksamhet, samt exempel på hur du kommunicerat risker och rekommendationer till olika målgrupper.
- Konkreta insatser i incidenthantering och förbättringsarbete kopplat till identifierade risker.
Eftersom tester används i urvalet enligt annonsen kan det även vara relevant att beskriva arbetssätt, analysförmåga och struktur i hur du angriper säkerhetsproblem.
Så söker du tjänsten
Ansökan görs med CV via Trafikförvaltningens hemsida. Enligt annonsen kan intervjuer ske löpande och sista ansökningsdag är 25 mars 2026. Trafikförvaltningen samarbetar i rekryteringen med Computer Sweden Recruitment. Frågor kan ställas till rekryteringskonsult Alexandra Tihinen (070-447 92 24, [email protected]).
Annonsen anger att grundutredning enligt säkerhetsskyddslagen kan genomföras före anställningsbeslut, och att vissa tjänster kan omfatta krav på svenskt medborgarskap samt säkerhetsprövningsintervju med registerkontroll. Provanställning kan komma att tillämpas och eventuella arbetsprov kan bli aktuella.
Sammanfattningsvis signalerar Trafikförvaltningens rekrytering ett tydligt kompetensbehov inom IT-säkerhetsarkitektur, säker kravställning i anskaffning och praktiskt compliancearbete i samhällsviktig verksamhet i Stockholm.
