Ny tjänst: Migrationsverket söker Informationssäkerhetsexpert i Norrköping – det här söker arbetsgivaren
Migrationsverket söker Informationssäkerhetsexpert i Norrköping (alternativt Stockholm) till myndighetens säkerhetsavdelning vid huvudkontoret. Enligt annonsen är säkerhetsavdelningen i en expansiv fas och vill förstärka arbetet inom informationssäkerhet i en verksamhet med komplexa hotbilder, höga krav på säkerhet och tillgänglighet samt många externa och internationella kontaktytor.
Rollen beskrivs som strategiskt inriktad och sker i nära samverkan med myndighetens informationssäkerhetschef, IT-säkerhet, dataskyddsombud och informationsstyrning. Myndigheten lyfter särskilt pågående anpassning till cybersäkerhetslagen och CER-direktivet samt samordning med Migrationsverkets roll som beredskapsmyndighet.
Ansvar och arbetsuppgifter
Som informationssäkerhetsexpert ingår du i en expertgrupp med strategisk inriktning. Arbetet kombinerar styrning och uppföljning med operativt stöd till verksamheten, både nationellt och internationellt (exempelvis kopplat till arbete på ambassader), och innefattar samverkan med andra myndigheter.
- Utveckla och samordna myndighetens systematiska och riskbaserade informations- och cybersäkerhetsarbete
- Driva mindre projekt
- Genomföra analyser och utredningar samt dokumentera dessa
- Driva och delta i utbildningsaktiviteter för att stärka säkerhetsmedvetande och säkerhetskultur
- Samverka med andra myndigheter
Annonsen anger även att andra kvalificerade arbetsuppgifter kan förekomma utifrån behov, bakgrund och intresse, med möjlighet att påverka arbetsinnehållet.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom relevant område, eller annan utbildning i kombination med yrkeserfarenhet som arbetsgivaren bedömer relevant
- Flera års erfarenhet av arbete med informationssäkerhet
- Erfarenhet av att planera och driva strategiska frågor inom området
- God kunskap om lagar, förordningar, föreskrifter och standard inom säkerhetsområdet
Meriterande
- Erfarenhet av uppföljning och revision av informationssäkerhetsarbete
- Erfarenhet av utbildning och kommunikation
- Kunskap om upphandling/anskaffning
- Erfarenhet eller kunskap inom säkerhetsskydd eller dataskydd
- Erfarenhet av informationshantering i offentlig verksamhet
Personliga egenskaper (enligt annonsen)
- Strukturerad, tydlig och lyhörd för verksamhetens behov
- God samarbets- och kommunikationsförmåga samt förmåga att bygga förtroende
- Strategisk förmåga och kan omsätta ledningens mål i det egna arbetet
- Levererar i tid med hög kvalitet, arbetar självständigt och kan driva egna aktiviteter
- Flexibel och kan hantera en vardag där arbetsinnehållet varierar
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och cybersäkerhet med tydligt strategiskt fokus och starka kopplingar till styrning, regelefterlevnad och riskbaserat arbete. Annonsen visar också att rollen berör beredskap, genom att anpassning till cybersäkerhetslagen och CER-direktivet ska samordnas med myndighetens uppdrag som beredskapsmyndighet.
Vidare framgår att arbetet sker i gränslandet mellan informationssäkerhet, IT-säkerhet och relaterade områden som dataskydd och säkerhetsskydd (meriterande), vilket signalerar ett brett kompetensbehov inom både governance och praktiskt verksamhetsstöd.
Det här bör kandidater lyfta i ansökan
Utifrån kravbilden och arbetsuppgifterna i annonsen kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du byggt upp, utvecklat eller samordnat ett systematiskt och riskbaserat informationssäkerhetsarbete
- Erfarenhet av strategiskt arbete: hur du planerat, prioriterat och drivit frågor i linje med mål från ledning
- Arbete med analyser/utredningar: metodik, dokumentation och hur resultat omsatts till åtgärder
- Erfarenhet av styrning, uppföljning, revision eller mätning av informationssäkerhetsarbete (om tillämpligt)
- Utbildnings- och kommunikationsinsatser som stärkt säkerhetskultur och säkerhetsmedvetande
- Samverkan: konkreta exempel på samarbete med andra funktioner (exempelvis IT-säkerhet och dataskydd) och/eller med andra myndigheter
- Kunskap om relevanta regelverk, standarder samt hur du arbetat praktiskt med efterlevnad
Eftersom annonsen betonar internationella kontaktytor kan det även vara värdefullt att beskriva erfarenhet av arbete i miljöer med externa samarbeten och höga krav på tillgänglighet och säkerhet, i den mån det stämmer.
Så söker du tjänsten
Ansökan ska lämnas via Migrationsverkets rekryteringssystem. Sista ansökningsdag är 22 mars 2026. Tjänsten är en tillsvidareanställning med inledande 6 månader provanställning. Arbetstider anges som kontorsarbetstid alternativt förtroendearbetstid. Placering är Norrköping eller Stockholm, och resor i tjänsten förekommer. Tillträde sker enligt överenskommelse.
Säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kommer att genomföras. Enligt annonsen innebär detta krav på svenskt medborgarskap, och anställningen förutsätter godkänd säkerhetsprövning.
Sammanfattningsvis söker Migrationsverket en informationssäkerhetsexpert med flera års erfarenhet och strategisk förmåga, för att utveckla och samordna ett riskbaserat informations- och cybersäkerhetsarbete i en myndighetsmiljö med omfattande samverkan och höga krav på säkerhet.
