Ny tjänst: Trafikförvaltningen, Region Stockholm söker IT-säkerhetsspecialist (arkitektur, anskaffning & compliance) i Stockholms kommun – det här söker arbetsgivaren
Trafikförvaltningen i Region Stockholm rekryterar en IT-säkerhetsspecialist med inriktning mot säkerhetsarkitektur, anskaffning och compliance i Stockholms kommun. Enligt annonsen ska rollen bidra till att kollektivtrafikens system är stabila, säkra och motståndskraftiga dygnet runt, i takt med att verksamheten moderniseras och IT-miljöerna blir mer komplexa.
Uppdraget beskrivs som centralt och rådgivande, där säkerhetsarkitektur kombineras med operativt analysarbete och praktisk teknisk implementation. Trafikförvaltningen lyfter ett riskbaserat och verksamhetsnära arbetssätt, samt att IT-säkerhet ska fungera som en möjliggörare för verksamheten.
Arbetsform (exempelvis heltid/deltid) framgår inte i annonsen. Arbetsgivaren anger att hybridarbete erbjuds när möjlighet finns.
Ansvar och arbetsuppgifter
Rollen spänner över både kravställning, granskning och vidareutveckling av säkerhetsarkitektur, med tydlig koppling till upphandling/anskaffning och efterlevnad av regelverk.
- Stötta komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser.
- Översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar.
- Verifiera efterlevnad genom kontroller, gap‑analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar.
- Utforma och vidareutveckla IT-säkerhetsarkitektur för nya och befintliga lösningar med integrerade regulatoriska krav.
- Kommunicera säkerhetskrav, risker och rekommendationer samt bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.
- Stötta analys och hantering av säkerhetsincidenter och identifierade risker, samt driva åtgärds- och förbättringsarbete tillsammans med tekniska team och verksamhet.
Annonsen beskriver också att kandidaten kommer in i en fortsatt uppbyggnadsfas, med möjlighet att påverka arbetssätt, metodik och säkerhetsprocesser.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom IT-säkerhet, datateknik, systemvetenskap eller informatik, alternativt motsvarande likvärdig erfarenhet.
- Flera års erfarenhet av brett IT‑säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer.
- God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering.
- Erfarenhet av att arbeta med upphandlingar och anskaffningsprocesser.
- Kunskap och erfarenhet av ISO27001, Cybersäkerhetslagen (NIS2), GDPR samt relevanta lagar och säkerhetsstandarder.
- Svenska obehindrat i tal och skrift (koncernspråk är svenska).
Meriterande
- Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande.
- Arbetslivserfarenhet inom förändringsledning och/eller projektledning.
- Arbetslivserfarenhet av offentlig upphandling (LOU) eller stora upphandlingar.
- Erfarenhet av säkerhet i OT‑miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder.
- Förståelse för Offentlighets- och sekretesslagen och andra relevanta lagstiftningar i offentlig sektor.
Trafikförvaltningen betonar också personliga egenskaper som strukturerat och analytiskt arbetssätt, god kommunikativ förmåga samt att vara självgående och samarbetsinriktad.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom IT-säkerhet och informationssäkerhet med tydlig profil mot säkerhetsarkitektur, compliance/regeluppfyllelse och leverantörs- samt anskaffningsstyrning. Annonsen pekar särskilt på behov av kompetens inom:
- riskbaserat IT-säkerhetsarbete i komplexa IT-miljöer
- granskning och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar
- regelefterlevnad kopplad till ISO27001, NIS2 och GDPR
Att grundutredning enligt säkerhetsskyddslagen kan bli aktuell signalerar även att tjänsten kan beröra säkerhetsskydd i någon form, men annonsen specificerar inte säkerhetsskyddsklass eller exakt omfattning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan det vara relevant att konkretisera följande i CV och ansökan:
- Exempel på arbete med säkerhetsarkitektur i komplexa miljöer, inklusive hur regulatoriska krav byggts in i lösningar.
- Erfarenhet av kravställning och granskning i upphandling/anskaffning, till exempel leverantörsbedömningar och IT-säkerhetsanalyser.
- Hur du arbetat med compliance och verifiering av efterlevnad: kontroller, gap-analyser, granskningar och uppföljning.
- Teknisk bredd inom IAM, nätverk, molntjänster och säkerhetsimplementering, gärna med tydliga resultat och förbättringar.
- Incident- och riskhantering: hur du stöttat analys, drivit åtgärdsarbete och samverkat med tekniska team och verksamhet.
- Kommunikationsförmåga: hur du översatt tekniska risker och säkerhetskrav till beslutunderlag och rekommendationer för olika målgrupper.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in med CV via Trafikförvaltningens hemsida. Arbetsgivaren uppger att ansökan inte kan tas emot via e-post. Intervjuer kan ske löpande och urval kan inkludera tester för objektiva bedömningar.
Sista ansökningsdag är 2026-03-25.
Vid frågor om tjänsten eller rekryteringsprocessen anges att Trafikförvaltningen samarbetar med Computer Sweden Recruitment. Kontaktperson är rekryteringskonsult Alexandra Tihinen (070-447 92 24, [email protected]).
Sammanfattningsvis visar annonsen ett fortsatt starkt behov i Sverige av IT-säkerhetsspecialister som kan kombinera säkerhetsarkitektur, upphandling/leverantörsarbete och regelefterlevnad i samhällsviktiga verksamheter.
