Ny tjänst: Tullverket söker Tullverket söker informationssäkerhetspecialist i Stockholm – det här söker arbetsgivaren
Tullverket rekryterar en informationssäkerhetspecialist och placerar rollen vid myndighetens säkerhets- och beredskapsenhet, som leder, samordnar och kontrollerar verksamhetsskydd, säkerhetsskydd, signalskydd, beredskap och civilt försvar. Enligt annonsen är informationssäkerhet en prioriterad del av både verksamhetsskyddet och säkerhetsskyddet, och behovet av utveckling och stöd inom området ökar.
Placeringsort anges som Stockholm, Göteborg, Malmö, Luleå eller enligt överenskommelse. Tjänsten är tillsvidare med 6 månaders provanställning och Tullverket tillämpar förtroendearbetstid. Rollen ingår även i Tullverkets cybersäkerhetsteam, där informations- och IT-säkerhetskompetenser driver och stödjer arbetet tillsammans med både stöd- och kärnverksamhet.
Ansvar och arbetsuppgifter
Arbetet innebär att du självständigt eller tillsammans med andra utvecklar och stödjer Tullverkets informationssäkerhetsarbete utifrån myndighetens ledningssystem för informationssäkerhet (LIS). I annonsen lyfts bland annat följande uppgifter:
- Fortsätta införa och förbättra regelverk, rutiner och handledningar i befintligt LIS, exempelvis genom att vidareutveckla metodstöd för hot- och riskanalyser samt informationsklassning.
- Bidra till ökad kunskap och ett högre säkerhetsmedvetande genom kommunikationsinsatser och utbildningar inom informationssäkerhet.
- Agera rådgivare i hot- och riskanalyser samt vid informationsklassning.
- Kvalitetssäkra och granska riskhantering.
- Stödja och ge råd vid hantering av informationssäkerhetsincidenter.
- Kontrollera regelefterlevnad.
- Delta i och hantera arbetsuppgifter som rör andra delar av myndighetens säkerhetsarbete.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning och utbildning inom informationssäkerhet, eller annan utbildning/erfarenhet som Tullverket bedömer likvärdig.
- Erfarenhet av arbete med informationssäkerhet eller informationssäkerhetsrelaterade arbetsuppgifter.
- Praktisk erfarenhet av att utveckla en organisations informationssäkerhetsarbete enligt vedertagna standarder, exempelvis ISO/IEC 27000-serien, på både strategisk och operativ nivå.
- Erfarenhet av att koordinera och genomföra informations- och utbildningsinsatser.
- Erfarenhet av att leda arbete med riskanalyser och informationsklassificering.
- Goda kunskaper i svenska, i tal och skrift.
- Goda kunskaper i engelska.
- Kunskap i Office-paketet (Word, PowerPoint, Excel).
- Svenskt medborgarskap.
Meriterande
- Utbildning inom säkerhetsskydd.
- ISO 27001-utbildning.
- Formell certifiering inom informationssäkerhetsområdet.
- Utbildning gällande sekretesslagstiftning.
- Erfarenhet av att arbeta med säkerhetsrelaterade frågor inom säkerhetskänslig verksamhet.
- Erfarenhet av arbete vid myndighet, gärna på central nivå.
- Erfarenhet av agilt arbete och arbetsmetoder.
- Erfarenhet av systemstöd för informationsklassning.
- Erfarenhet av systemstöd för riskhantering.
- B-körkort.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhetsroll med tydlig koppling till både IT-säkerhet och cybersäkerhet, eftersom tjänsten ingår i Tullverkets cybersäkerhetsteam och omfattar stöd vid informationssäkerhetsincidenter, regelefterlevnad samt utveckling av LIS.
Samtidigt placerar Tullverket rollen i en enhet som arbetar brett med säkerhetsskydd, signalskydd, beredskap och civilt försvar. Annonsen signalerar därmed ett kompetensbehov där informationssäkerhet ska fungera integrerat med myndighetens samlade säkerhetsarbete och kravbilden för en totalförsvarsmyndighet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
- Hur du har arbetat med ledningssystem för informationssäkerhet (LIS) och tagit fram eller förbättrat styrande dokument, rutiner och handledningar.
- Praktiska exempel på hot- och riskanalyser samt informationsklassning, inklusive hur du har lett eller rådgivit i arbetet.
- Erfarenhet av att arbeta enligt ISO/IEC 27000-serien (och gärna ISO 27001, om du har utbildning/certifiering).
- Hur du har planerat och genomfört utbildnings- och kommunikationsinsatser för ökat säkerhetsmedvetande.
- Arbete med regelefterlevnad och kvalitetssäkring av riskhantering.
- Ditt sätt att stödja incidenthantering inom informationssäkerhet, inklusive samverkan mellan verksamhet och tekniska funktioner.
- Eventuell erfarenhet från myndighet eller säkerhetskänslig verksamhet, samt kunskap om sekretesslagstiftning och säkerhetsskydd (om du har det).
Tullverket anger också att personlig lämplighet väger tungt. Kandidater kan därför behöva visa kommunikativ förmåga och att kunna förmedla budskap på ledningsnivå, i operativ verksamhet och i tekniska utvecklingsprojekt.
Så söker du tjänsten
Ansökan ska innehålla personligt brev samt CV/meritförteckning och skickas in via Tullverkets elektroniska ansökningsformulär. Sista ansökningsdag är den 23 augusti. Referensnummer är TV-2026-16304.
För frågor om tjänsten hänvisar Tullverket till Jan Kinnander (08-405 00 80) och Julia Storsten (08-405 00 34). Frågor om rekryteringsprocessen besvaras av Tullverkets PA-support (060-67 25 85). Fackliga kontakter: OFR-P/TULL-KUST (Elisabeth Eriksson, 08-405 00 69) och Saco-S ([email protected]).
Annonsen beskriver att drogtest, bakgrundskontroll samt säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen genomförs före anställning, eftersom tjänsten är placerad i säkerhetsklass. Tullverket uppger även att myndigheten är en totalförsvarsmyndighet och att krigsplacering kan bli aktuell.
Sammanfattningsvis söker Tullverket en informationssäkerhetspecialist som kan utveckla LIS, driva risk- och klassningsarbete, stärka regelefterlevnad och stötta incidenthantering – i nära samspel med cybersäkerhetsteamet och myndighetens bredare säkerhets- och beredskapsuppdrag.
