Ny tjänst: Region Stockholm söker IT-säkerhetsspecialist (arkitektur, anskaffning & compliance) i Stockholm – det här söker arbetsgivaren
Region Stockholm (Trafikförvaltningen) har publicerat en ny säkerhetstjänst: Region Stockholm söker IT-säkerhetsspecialist (arkitektur, anskaffning & compliance) i Stockholm. Enligt annonsen ska rollen bidra till stabila, säkra och motståndskraftiga system i en verksamhet där kollektivtrafiken körs dygnet runt och där modernisering driver ökad komplexitet.
IT-säkerhetsspecialisten beskrivs som en central och rådgivande funktion som kombinerar säkerhetsarkitektur med operativt analysarbete och praktisk teknisk implementation. Arbetsgivaren lyfter ett riskbaserat och verksamhetsnära arbetssätt, med fokus på att integrera säkerhetskrav och skyddsåtgärder långsiktigt och strukturerat.
Hybridarbete nämns som en möjlighet “när möjlighet finns”. Omfattning (heltid/deltid) och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen spänner över arkitektur, anskaffning/upphandling och efterlevnad (compliance), samt incident- och riskarbete. Exempel på arbetsuppgifter enligt annonsen:
- Stötta komplexa anskaffningsprocesser genom säkerhetskravställning, lösnings- och leverantörsbedömning samt IT‑säkerhetsanalyser.
- Översätta efterlevnadskrav, styrande dokument och riktlinjer till praktiska och tekniskt genomförbara lösningar.
- Verifiera efterlevnad genom kontroller, gap‑analyser, granskningar och uppföljning av säkerhetskrav i projekt, system och leverantörslösningar.
- Utforma och vidareutveckla IT-säkerhetsarkitektur för nya och befintliga lösningar, inklusive integrerade regulatoriska krav.
- Kommunicera säkerhetskrav, risker och rekommendationer tydligt och bidra till kunskapshöjande arbete och ökat säkerhetsmedvetande.
- Stötta analys och hantering av säkerhetsincidenter och identifierade risker samt driva åtgärds- och förbättringsarbete i samverkan med tekniska team och verksamhet.
Annonsen framhåller att IT‑säkerhet ska fungera som en möjliggörare, där pragmatiska och riskbaserade beslut ska stödja verksamhetens mål på ett “regelriktigt och effektivt” sätt.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren söker en senior profil med erfarenhet från breda IT‑säkerhetsuppdrag i komplexa miljöer, och med förmåga att omsätta krav, regelverk och verksamhetsbehov till analyser och genomförbara lösningar.
Krav
- Akademisk utbildning inom relevant område (IT-säkerhet, datateknik, systemvetenskap eller informatik) alternativt motsvarande likvärdig erfarenhet.
- Flera års erfarenhet av brett IT‑säkerhetsarbete, säkerhetsarkitektur eller teknisk kravställning och granskning i komplexa miljöer.
- God kunskap inom IAM, nätverk, molntjänster och säkerhetsimplementering.
- Erfarenhet av att arbeta med upphandlingar och anskaffningsprocesser.
- Kunskap och erfarenhet av ISO27001, Cybersäkerhetslagen (NIS2), GDPR samt relevanta lagar och säkerhetsstandarder.
- Talar och skriver svenska obehindrat (koncernspråk är svenska).
Meriterande
- Certifieringar såsom CISSP, GIAC, CCSP eller motsvarande.
- Erfarenhet av förändringsledning och/eller projektledning.
- Erfarenhet av offentlig upphandling (LOU) eller stora upphandlingar.
- Erfarenhet av säkerhet i OT‑miljöer, komplexa infrastrukturprojekt eller teknisk rådgivning till kunder.
- Förståelse för Offentlighets- och sekretesslagen och annan relevant lagstiftning i offentlig sektor.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en IT-säkerhets- och informationssäkerhetsnära specialistroll med tydlig tonvikt på:
- Säkerhetsarkitektur för nya och befintliga lösningar.
- Anskaffning/upphandling där säkerhetskravställning och leverantörsbedömningar är centrala delar.
- Compliance och styrande krav, inklusive ISO27001, NIS2 och GDPR, med verifiering via kontroller, granskningar och gap-analyser.
- Incident- och riskhantering i samverkan med tekniska team och verksamhet.
Annonsen nämner även säkerhetsskyddslagen (2018:585) i samband med möjlig grundutredning och säkerhetsprövning, vilket signalerar att rollen kan komma att verka i miljöer med höga krav på säkerhets- och sekretessmedvetenhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att vara konkreta kring exempel där man gjort IT-säkerhet genomförbar i praktiken, särskilt i större organisationer och leverantörsberoende miljöer. Utifrån kravbilden kan det vara relevant att tydligt beskriva:
- Hur du arbetat med säkerhetskravställning i anskaffning/upphandling, inklusive leverantörsbedömningar och säkerhetsanalyser.
- Erfarenhet av att översätta regelverk och styrande dokument (t.ex. ISO27001, GDPR, NIS2) till tekniska krav och designprinciper.
- Genomförda kontroller, granskningar och gap-analyser samt hur du följt upp säkerhetskrav i projekt och leveranser.
- Din praktiska kompetens inom IAM, nätverk och molntjänster och hur du drivit eller stöttat säkerhetsimplementering.
- Exempel på incidenthantering och riskreducerande åtgärdsarbete tillsammans med drift-, utvecklings- och verksamhetsteam.
- Förmåga att kommunicera risk och krav på “rätt nivå” till olika mottagare (teknik, verksamhet, ledning).
Så söker du tjänsten
Ansökan sker med CV via Trafikförvaltningens/Region Stockholms hemsida (ansökningar via e-post tas inte emot). Intervjuer kan genomföras löpande. Sista ansökningsdag är 25 mars 2026.
Region Stockholm uppger att tester används i samband med urval. Provanställning kan komma att tillämpas och eventuella arbetsprov kan bli aktuella. Grundutredning enligt säkerhetsskyddslagen (2018:585) kan genomföras före anställningsbeslut, och vissa tjänster kan kräva svenskt medborgarskap samt säkerhetsprövningsintervju med registerkontroll enligt samma lag.
Vid frågor hänvisar annonsen till rekryteringskonsult Alexandra Tihinen (Computer Sweden Recruitment), 070-447 92 24, [email protected].
Sammanfattningsvis är detta ett säkerhetsjobb i Stockholm med tydligt fokus på IT-säkerhetsarkitektur, säkerhetskrav i anskaffningar och systematisk compliance – i en samhällsviktig miljö där motståndskraft och regelriktighet står i centrum.
