Ny tjänst: Inspektionen för vård och omsorg, IVO söker Informationssäkerhetsspecialist i Stockholm – det här söker arbetsgivaren
Inspektionen för vård och omsorg, IVO söker Informationssäkerhetsspecialist i Stockholm. Enligt annonsen vill myndigheten förstärka och uppgradera sitt informationssäkerhetsarbete och söker nu en specialist som arbetar operativt nära verksamheten, med både dagligt och mer strategiskt stöd inom informationssäkerhet.
Tjänsten är en tillsvidareanställning med sex månaders provanställning och är placerad i Stockholm. Resor i tjänsten kan förekomma. Rollen beskrivs som en del av myndighetens informationssäkerhetsfunktion och innebär samarbete med bland annat informationssäkerhetssamordnare, informationssäkerhetshandläggare och andra säkerhetsfunktioner.
Ansvar och arbetsuppgifter
I rollen som informationssäkerhetsspecialist på IVO ligger fokus på praktiskt genomförande, stöd och uppföljning i myndighetens informationssäkerhetsarbete. Annonsen lyfter bland annat följande arbetsuppgifter:
- Genomföra informations- och utbildningsinsatser inom informationssäkerhet.
- Genomföra informationsklassningar och riskanalyser.
- Stödja organisationen i informationssäkerhetsfrågor, exempelvis kravställning, rådgivning samt risk- och sårbarhetsanalys.
- Hantera informationssäkerhetsrelaterade incidenter och avvikelser.
- Följa upp efterlevnad av externa krav och interna riktlinjer.
- Omvärldsbevaka och delta i interna och externa nätverk inom informationssäkerhet.
IVO beskriver även att arbetet kan omfatta att förbereda och hålla möten samt skriva protokoll. Samverkan sker nära andra funktioner, där annonsen nämner jurister, arkivarier, IT-specialister, säkerhetssamordnare och dataskyddsombud. Placeringen är vid avdelningen för verksamhetsstöd.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk examen med inriktning mot informationssäkerhet eller annan utbildning som IVO bedömer likvärdig.
- Flerårig erfarenhet av informationssäkerhetsarbete.
- Kunskap om standarder inom informationssäkerhet, särskilt ISO 27001.
- Erfarenhet av att leda och genomföra informationsklassningar samt risk- och sårbarhetsanalyser.
- Erfarenhet och vana av att arbeta med lagar och regelverk inom informationssäkerhetsområdet.
- Erfarenhet av incidenthantering inom informationssäkerhet och IT-säkerhet.
- Erfarenhet av leverantörsstyrning utifrån informationssäkerhet och IT-säkerhet.
- Mycket god svenska i tal och skrift.
Meriterande
- Erfarenhet av att integrera informationssäkerhetsarbetet i en organisations löpande verksamhet.
- Kunskaper om offentlighets- och sekretesslagen, dataskyddsförordningen och arkivlagen.
- Erfarenhet av arbete inom offentlig sektor.
- Erfarenhet av projektledning.
- Aktuell erfarenhet av kravställning och säkerhetsbedömning vid anskaffning, upphandling och införande av IT-tjänster och säkerhetslösningar.
- Erfarenhet av att genomföra utbildnings- och informationsinsatser.
- Erfarenhet av att ta fram och revidera interna styrdokument.
IVO betonar även personliga egenskaper som samarbetsförmåga, förmåga att anpassa kommunikation till olika målgrupper, självgående arbetssätt samt uthållighet och engagemang. Enligt annonsen läggs stor vikt vid personliga egenskaper i rekryteringen.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngd på styrning och praktiskt genomförande: informationsklassning, risk- och sårbarhetsanalys, incidenthantering, efterlevnad av krav samt utbildning och säkerhetskultur. Annonsen pekar också på en tydlig koppling till lag & rätt genom arbete med regelverk samt samverkan med jurister och dataskyddsombud.
IVO uppger dessutom att myndigheten ställer höga krav på säkerhets- och sekretessmedvetenhet och att kandidaten kan komma att genomgå säkerhetsprövning för placering i säkerhetsklass.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara särskilt relevant att konkretisera erfarenheter inom:
- Genomförda informationsklassningar och hur du lett eller drivit arbetet i praktiken.
- Risk- och sårbarhetsanalyser: metod, dokumentation och hur resultaten omsatts i åtgärder.
- Incidenthantering inom informationssäkerhet/IT-säkerhet: roller, flöden, avvikelsehantering och uppföljning.
- Arbete med ISO 27001 (exempelvis tillämpning, kravtolkning eller uppföljning av efterlevnad).
- Kravställning och leverantörsstyrning kopplat till informationssäkerhet vid IT-tjänster och säkerhetslösningar.
- Arbete mot externa krav och interna riktlinjer, inklusive hur du följt upp regelefterlevnad.
- Utbildnings- och informationsinsatser som stärker säkerhetskultur och efterlevnad i verksamheten.
- Samverkan med andra nyckelfunktioner (exempelvis juridik, IT, arkiv och dataskydd), inklusive mötesarbete och dokumentation.
Eftersom annonsen betonar kommunikationsförmåga och samarbete kan kandidater också vinna på att ge exempel på hur komplexa säkerhetskrav förklarats och förankrats hos olika yrkeskategorier.
Så söker du tjänsten
Enligt annonsen söker du genom att besvara urvalsfrågor och bifoga CV. IVO anger att ansökan ska beskriva hur kandidaten motsvarar kravprofilen, och att ansökan räknas som komplett först när urvalsfrågorna är besvarade.
Sista ansökningsdag är den 17 maj 2026. IVO upplyser också om att säkerhetsprövning kan bli aktuell.
Sammanfattningsvis är detta ett säkerhetsjobb i Stockholm med tydlig inriktning mot informationssäkerhet/IT-säkerhet, där IVO söker en erfaren specialist som kan kombinera operativt stöd, risk- och incidentarbete samt krav- och regelefterlevnad i en myndighetsnära kontext.
