Ny tjänst: Försvarshögskolan söker Specialist inom informationssäkerhet sökes till Försvarshögskolan i Stockholm – det här söker arbetsgivaren
Försvarshögskolan rekryterar en specialist med inriktning på informationssäkerhet till säkerhetsavdelningen. Rollen är placerad i Stockholm och ligger inom området säkerhetsskydd och verksamhetsskydd, men kan även komma att engageras i avdelningens övriga ansvarsområden som beredskap och krisberedskap.
Tjänsten beskrivs som en strategisk roll med många kontaktytor, nära samarbete med IT-avdelningen samt ansvar för att utveckla och implementera kravställning utifrån säkerhetsskyddslagstiftningen.
Ansvar och arbetsuppgifter
Enligt annonsen innebär arbetet att ansvara för informationssäkerhet, inklusive informationssäkerhet i och kring informationssystem. I uppdraget ingår också analys, rådgivning och att utveckla metoder och processer, samt att delta i arbetet med säkerhetsskyddsanalys och säkerhetsskyddsplan.
- Utveckla och implementera styrdokument för informationssäkerhet
- Utveckla och implementera kravställning utifrån säkerhetsskyddslagstiftningen
- Analysera säkerhetsincidenter
- Delta i IT-projekt för att integrera säkerhet i systemutveckling
- Hålla utbildningar inom verksamhetsområdet
- Arbeta med säkerhetsskyddsanalys och säkerhetsskyddsplan
- Omvärldsbevakning inom informationssäkerhet
- Samverka med interna och externa samarbetspartners
Arbetsuppgifterna kan enligt annonsen förändras över tid i takt med att verksamheten utvecklas. Rollen har ett nära samarbete med säkerhets- och säkerhetsskyddschefen.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen, eller annan utbildning/arbetslivserfarenhet som Försvarshögskolan bedömer som likvärdig
- Flerårig och aktuell arbetslivserfarenhet inom kvalificerat säkerhetsskyddsarbete inom informationssäkerhet
- Relevant kunskap inom säkerhetsskydd, förvärvad genom utbildning eller arbetslivserfarenhet
- Kunskap om säkerhetsstandarder som ISO 27001
- Mycket god förmåga att uttrycka sig i tal och skrift på svenska
Meriterande
- Erfarenhet av att leda projekt i byggnad och säkerhetstekniska frågor
- Aktuell erfarenhet av att genomföra utbildningar i säkerhetsskydd
- Kunskaper om Nato-regelverk för informationssäkerhet
- Certifieringar som CISSP, CISM eller CEH
- Erfarenhet av arbete med risk- och/eller säkerhetsanalyser
- Förmåga att kommunicera tekniska lösningar till icke-tekniska användare
- Erfarenhet av att arbeta med säkerhetsramverk, verktyg för intrångsdetektering, brandväggar och krypteringstekniker
- Erfarenhet av särskild säkerhetsskyddsbedömning inför driftsättning av system
- Erfarenhet av cyber/IT-säkerhetsarbete
- Erfarenhet av arbete i offentlig sektor, gärna från myndighet och/eller universitet och högskola
Annonsen anger också att kvalifikationer på begäran ska kunna verifieras genom intyg, referenser samt arbets- eller urvalstester. Stor vikt läggs vid personlig lämplighet, med betoning på gott omdöme, integritet, analytisk förmåga och ett pragmatiskt, lösningsfokuserat arbetssätt.
Vilken typ av säkerhetsroll är det?
Det här är en roll i skärningspunkten mellan informationssäkerhet och säkerhetsskydd. Uppdraget omfattar både styrning (styrdokument, metoder och processer), rådgivning och kravställning kopplad till säkerhetsskyddslagstiftningen, samt mer operativa inslag som incidentanalys och säkerhetsintegration i IT-projekt.
Att tjänsten är placerad på säkerhetsavdelningen (som även omfattar beredskap och krisberedskap) och att den innebär arbete med säkerhetsskyddsanalys och säkerhetsskyddsplan signalerar ett tydligt fokus på säkerhetsskydd i en verksamhet med höga krav på regelefterlevnad, samverkan och dokumentation.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att i CV och personligt brev konkret visa på erfarenheter som motsvarar rollen som specialist inom informationssäkerhet i säkerhetsskyddskontext. Exempel på områden att tydliggöra:
- Hur du har tagit fram, förvaltat eller implementerat styrdokument och kravställning för informationssäkerhet (gärna kopplat till ISO 27001 om tillämpligt)
- Exempel på analys- och rådgivningsuppdrag inom informationssäkerhet, inklusive hur du identifierat brister och drivit förbättringar
- Incidentarbete: hur du arbetat med analys av säkerhetsincidenter och vilka lärdomar/åtgärder som följt
- Erfarenhet av att arbeta nära IT, exempelvis i IT-projekt där säkerhet integrerats i utveckling eller förvaltning
- Utbildningsinsatser: om du har hållit utbildningar inom informationssäkerhet eller säkerhetsskydd, beskriv målgrupp, upplägg och resultat
- Arbete med risk- och säkerhetsanalyser samt (om relevant) särskild säkerhetsskyddsbedömning inför driftsättning
- Förmåga att kommunicera mellan teknik och verksamhet, särskilt till icke-tekniska intressenter
Då rollen innebär många kontaktytor kan det också vara klokt att beskriva samverkansförmåga, arbetssätt i händelsestyrda miljöer samt exempel på hur du planerat, prioriterat och levererat i komplexa uppdrag.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV och personligt brev. I brevet vill Försvarshögskolan att du motiverar varför tjänsten intresserar dig, vilka kunskaper och erfarenheter som är mest relevanta samt hur du tror att du kan bidra i rollen.
Ansökan skickas in via Försvarshögskolans rekryteringssystem genom att använda länken ”Logga in och sök jobbet” på annonssidan. Ansökan ska märkas med dnr HR 154/2026. Sista ansökningsdag är 19 augusti 2026 (vid midnatt, CET/CEST).
Tjänsten är en tillsvidareanställning på heltid som inleds med sex månaders provanställning. Tillträde sker enligt överenskommelse. Försvarshögskolan tillämpar individuell lönesättning.
Anställningen innebär placering i säkerhetsklass och säkerhetsprövning med registerkontroll enligt 3 kap Säkerhetsskyddslagen genomförs före anställning. Svenskt medborgarskap kan komma att krävas. Annonsen anger även att anställningen kan komma att innefatta krigsplacering.
Sammanfattningsvis söker Försvarshögskolan en specialist som kan kombinera informationssäkerhet och IT-säkerhetsnära arbete med säkerhetsskydd, styrning och kravställning – i en roll med tydlig koppling till både regelefterlevnad och praktiskt genomförande.
