Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar (placeringsort anges som Stockholm eller Kalmar) för att leda och genomföra riskanalyser och granskningar inom cybersäkerhet. Rollen omfattar även stöd till verksamheten i frågor som rör cybersäkerhet och dataskydd, bland annat genom utbildningar och uppföljning. Tjänsten är en tillsvidareanställning på heltid med sex månaders provanställning, och myndigheten uppger att arbete delvis kan ske på distans.
Enligt annonsen kan tjänsten innebära placering i säkerhetsklass, vilket kan medföra säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen.
Ansvar och arbetsuppgifter
I rollen som cybersäkerhetsspecialist ingår både operativa och utvecklande uppgifter kopplade till myndighetens IT-säkerhet och cybersäkerhetsarbete. E‑hälsomyndigheten beskriver ett arbete i både agil nätverksorganisation och linjeorganisation för säkerhet, med många kontaktytor internt och externt.
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta medarbetare i arbetet med cybersäkerhet och dataskydd, exempelvis genom utbildningar.
- Arbeta med uppföljning inom cybersäkerhet och dataskydd.
- Bedriva systematiskt förbättringsarbete: identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån behov och riskbild.
- Bidra till utvecklingen av myndighetens IT-säkerhetsarkitektur.
Annonsen nämner även att arbetet kan innebära tjänsteresor, främst mellan Kalmar och Stockholm.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av cybersäkerhetsarbete inom organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell arbetslivserfarenhet av cybersäkerhetsarbete inom myndighet och/eller vård- och omsorgssektorn.
- Flerårig arbetslivserfarenhet av arbete med dataskydd och/eller säkerhetsskydd inom de senaste fem åren.
- Certifieringar som CISA, CISM, CISSP eller liknande.
- Aktuell erfarenhet av säkerhetsramverk/cyberskyddsmetoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en specialistroll inom cybersäkerhet och IT-säkerhet, med tydliga inslag av informationssäkerhet och regelefterlevnad (lag & rätt) genom krav på erfarenhet av bland annat offentlighets- och sekretesslagen, säkerhetsskyddslagen, GDPR och ISO 27000.
Att annonsen lyfter möjlig säkerhetsklassning och registerkontroll enligt säkerhetsskyddslagen signalerar också koppling till säkerhetsskydd, utifrån de arbetsuppgifter som kan komma att omfattas av säkerhetsklass.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravprofil kan kandidater vinna på att konkret beskriva erfarenheter som visar både genomförandeförmåga och förmåga att få genomslag i organisationen.
- Exempel på genomförda riskanalyser och granskningar inom cybersäkerhet, inklusive metodik och resultat.
- Arbete i eller nära samhällsviktig verksamhet, och hur riskbild, krav och styrning påverkat säkerhetsarbetet.
- Praktisk tillämpning av OSL, säkerhetsskyddslagen, GDPR och ISO 27000 (t.ex. hur kraven omsatts i rutiner, kontroller eller uppföljning).
- Erfarenhet av att utbilda, kommunicera och stötta verksamhet – särskilt att kunna förklara komplexa säkerhetsfrågor kärnfullt.
- Genomförda förbättringsinitiativ: hur åtgärder har identifierats, prioriterats och implementerats utifrån behov och risk.
- Om relevant: arbete med NIST CSF, CIS18 eller COBIT samt eventuella certifieringar (CISA/CISM/CISSP).
Så söker du tjänsten
Ansökan och cv ska skickas in via E‑hälsomyndighetens rekryteringsverktyg. Sista ansökningsdag är 31 augusti 2026. Myndigheten uppmanar sökande att ladda upp examensbevis, betyg och intyg som är relevanta för tjänsten, och att besvara urvalsfrågorna (som är en förutsättning för att ansökan ska vara komplett).
Annonsen anger tillsvidareanställning (heltid, 100%) med individuell lönesättning. Tillträde är snarast eller enligt överenskommelse. Referensnummer är 2026/05257.
Frågor om tjänsten besvaras enligt annonsen av Olle Lindgren ([email protected]) eller tf enhetschef Petra Thelander ([email protected]). Frågor om rekryteringsprocessen besvaras av HR-specialist Nicole Rosén ([email protected]).
Sammanfattningsvis är detta en cybersäkerhetsroll med tydligt fokus på riskanalys, granskning, förbättringsarbete och regelefterlevnad i en myndighetsmiljö med samhällsviktiga digitala tjänster.
