Ny tjänst: Socialstyrelsen söker Erfaren Informationssäkerhetsspecialist i Stockholms kommun – det här söker arbetsgivaren
Socialstyrelsen söker Erfaren Informationssäkerhetsspecialist i Stockholms kommun till en roll där fokus ligger på att driva och samordna myndighetens informationssäkerhetsarbete. Enligt annonsen ska du arbeta tillsammans med Socialstyrelsens olika verksamhetsområden för att säkerställa att arbetet följer lagar, riktlinjer och regelverk inom informationssäkerhet.
Tjänsten är en tillsvidareanställning med placering i Stockholm. Socialstyrelsen uppger att placeringen är på Västerbroplan i Stockholm, men att myndigheten under våren 2027 flyttar till Solna Strand. Det framgår också att anställningen är säkerhetsklassad och att säkerhetsprövning med registerkontroll genomförs enligt säkerhetsskyddslagen.
Ansvar och arbetsuppgifter
Rollen beskrivs som informationssäkerhetsansvarig med ett övergripande ansvar för informationssäkerhetsarbetet på myndigheten. Arbetet ska koordineras i samtliga delar av verksamheten och kopplas till Socialstyrelsens ledningssystem för informations- och cybersäkerhet.
- Förbättra, samordna och följa upp myndighetens informationssäkerhetsarbete.
- Ha ett övergripande ansvar för informationssäkerhetsarbetet och verka för att det koordineras i hela organisationen.
- Samordna och utveckla krav, riktlinjer och rekommendationer inom ramen för gällande regelverk, Myndigheten för civilt försvars föreskrifter samt cybersäkerhetslagstiftningen.
- Utveckla informations- och cybersäkerhet samt stödja, utbilda och vägleda organisationen.
- Följa upp och analysera ledningssystemets effektivitet samt återrapportera till myndighetens ledning.
- Samarbeta nära med verksamheten, exempelvis informationssäkerhetssamordnare på avdelningar, it-säkerhetsansvarig och dataskyddsombud.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning eller annan utbildning som myndigheten bedömer relevant.
- Flerårig aktuell erfarenhet av att arbeta med informationssäkerhet enligt gällande regelverk inom offentlig förvaltning eller liknande verksamhet.
- Flerårig aktuell erfarenhet av systematiskt och riskbaserat informationssäkerhetsarbete, inklusive hot- och riskanalyser.
- God förmåga att prioritera och planera för att nå uppsatta mål.
- God erfarenhet av att ta fram beslutsunderlag, utredningar och rapporter.
- Kunskap om ISO 27001 och ISO 27002.
- God förmåga att kommunicera muntligt och skriftligt på svenska.
Meriterande
- Erfarenhet av arbete med incidenter, avvikelser och sårbarheter samt att identifiera förebyggande åtgärder.
- Erfarenhet av att koordinera strategiskt och taktiskt säkerhetsarbete.
- Erfarenhet av att arbeta med ledningssystem.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt inom informationssäkerhet och cybersäkerhet i offentlig sektor, med tonvikt på styrning, samordning och uppföljning genom ett ledningssystem. Rollen har även en tydlig koppling till lag & rätt genom krav på efterlevnad av gällande regelverk, inklusive Myndigheten för civilt försvars föreskrifter och cybersäkerhetslagstiftningen.
Att anställningen är säkerhetsklassad och kräver säkerhetsprövning enligt säkerhetsskyddslagen innebär dessutom en koppling till säkerhetsskydd och personalsäkerhet (i form av registerkontroll och krav på svenskt medborgarskap), även om arbetsuppgifterna i första hand beskrivs som informations- och cybersäkerhetsstyrning.
Det här bör kandidater lyfta i ansökan
Socialstyrelsen anger att urvalsfrågor kopplade till kravprofilen används och att personligt brev inte används i urvalet. För att matcha annonsens förväntningar kan kandidater därför vinna på att vara konkreta och spårbara i sitt CV och i sina svar.
- Exempel på hur du arbetat riskbaserat med informationssäkerhet (metodik, hot- och riskanalyser, prioriteringar och uppföljning).
- Erfarenhet av att omsätta krav i styrande dokument: krav, riktlinjer och rekommendationer i en myndighets- eller offentlig kontext.
- Arbete med ledningssystem för informations- och cybersäkerhet, inklusive hur du följt upp effektivitet och rapporterat till ledning.
- Dokumentationsvana: beslutsunderlag, utredningar och rapporter (vad du tog fram, för vem och vilket beslut/utfall det gav).
- Kunskap och praktisk tillämpning av ISO 27001/27002.
- Om du har det: konkreta erfarenheter av incidenter, avvikelser och sårbarheter samt förebyggande åtgärder.
- Samverkansförmåga i gränsytor mellan informationssäkerhet, it-säkerhet och dataskydd (utifrån annonsens samarbete med it-säkerhetsansvarig och dataskyddsombud).
Så söker du tjänsten
Enligt annonsen ska du vid ansökan besvara ett antal urvalsfrågor kopplade till kravprofilen. Socialstyrelsen uppger att det personliga brevet inte används vid urvalet, och att du därför endast ska bifoga ditt CV. Myndigheten betonar också att det du svarar ja på i urvalsfrågorna bör framgå tydligt i CV:t.
Det framgår inte i annonsunderlaget vilken sista ansökningsdag som gäller. Tjänsten är säkerhetsklassad och kräver säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen, och du måste vara svensk medborgare.
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av senior kompetens inom systematiskt, riskbaserat informationssäkerhetsarbete och ledningssystemsdriven styrning i offentlig sektor, med inslag av både cybersäkerhet och regulatorisk efterlevnad.
