Ny tjänst: Stockholm Vatten och Avfall söker Strategisk IT-säkerhetsansvarig med inriktning mot säkerhetsarkitektur i Stockholm – det här söker arbetsgivaren
Stockholm Vatten och Avfall rekryterar en strategisk IT-säkerhetsansvarig med inriktning mot säkerhetsarkitektur. Enligt annonsen handlar uppdraget om att utveckla ett systematiskt och verksamhetsnära arbete inom IT-säkerhet och cybersäkerhet, där komplexa krav ska omsättas till tydliga prioriteringar och genomförbara åtgärder.
Rollen är placerad i en miljö med gemensamma styrningsstrukturer inom Stockholms stad och en IT-miljö med flera interna och externa aktörer. Tjänsten är en tillsvidareanställning med placering på huvudkontoret i Ulvsunda, Bromma (Stockholm).
Ansvar och arbetsuppgifter
I rollen leder och utvecklar du bolagets strategiska arbete med IT- och cybersäkerhet. Fokus ligger på att skapa helhetsbild av risker och förmågor, och omvandla den till styrning, krav och prioriterade förbättringar.
- Följa styrning och villkor som påverkar ansvarsområdet, exempelvis lagstiftning, ägardirektiv från Stockholms stad, stadsgemensamt ledningssystem för informationssäkerhet och processer i den gemensamma IT-miljön.
- Bidra till styrningen genom att ta fram styr- och stöddokument för bolagets regler inom IT-säkerhetsområdet.
- Omsätta lagstiftning, ägardirektiv, stadsgemensamma styrdokument och verksamhetsbehov till tydliga och uppföljningsbara säkerhetskrav.
- Utveckla säkerhetsarkitektur samt bidra till målbild och färdplan för bolagets säkerhetsförmågor.
- Ta fram samlade lägesbilder och beslutsunderlag om IT-säkerhetsrisker, brister och prioriterade åtgärder.
- Stödja projekt och objektförvaltningar genom riskanalys, säkerhetskravställning och granskning av föreslagna lösningar.
- Utveckla former för uppföljning av säkerhetskrav och åtgärder i egen verksamhet och hos leverantörer.
- Samverka med funktioner inom bolaget och Stockholms stad för att tydliggöra ansvar, beroenden och arbetssätt.
- Omvärldsbevaka hot, regelverk och tekniska förutsättningar och bedöma påverkan på bolagets prioriteringar.
Arbetet beskrivs omfatta både långsiktig utveckling och mer konkreta insatser som analyser, kravställning, granskning av lösningsförslag och framtagande av beslutsunderlag.
Kravprofil: kompetens och erfarenhet
Annonsen betonar helhetssyn, samarbetsförmåga och förmåga att förklara säkerhetsfrågor för både tekniska specialister och beslutsfattare. Kandidaten förväntas också kunna göra avvägningar mellan säkerhet, användbarhet, kostnad och verksamhetsnytta samt synliggöra kvarstående risker.
Krav
- Relevant akademisk utbildning, exempelvis inom IT, systemvetenskap eller informationssäkerhet.
- Gedigen erfarenhet av strategiskt IT- och cybersäkerhetsarbete i större eller komplex organisation.
- Erfarenhet av att leda och samordna säkerhetsarbete över organisatoriska gränser.
- Erfarenhet av säkerhetsarkitektur, riskanalys och säkerhetskravställning.
- Erfarenhet av att ta fram styrande dokument, beslutsunderlag och former för uppföljning.
- Erfarenhet av leverantörsstyrning och säkerhetsarbete i outsourcad IT-miljö med flera leverantörer.
- God förståelse för kommunal verksamhet, styrning och förutsättningar.
- Mycket god förmåga att uttrycka dig på svenska i tal och skrift samt anpassa kommunikationen till olika målgrupper.
Meriterande
- Kunskap om Stockholms stads gemensamma IT-miljö, centrala avtal och styrande dokument inom området.
- Erfarenhet av styr- och samverkansmodellen pm3.
- Erfarenhet av incidentprocesser, kontinuitetsarbete och återställningsförmåga.
- Erfarenhet av att leda förändringsarbete utan formellt personalansvar.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en strategisk roll inom IT-säkerhet, cybersäkerhet och informationssäkerhetsstyrning, med tydlig tyngdpunkt på säkerhetsarkitektur. Uppdraget omfattar både compliance- och styrningsfrågor (till exempel att omsätta lagstiftning, ägardirektiv och stadsgemensamma styrdokument till säkerhetskrav) och praktiskt stöd till verksamhet, projekt och leverantörer genom riskanalys och granskning av lösningsförslag.
Annonsen lyfter också leverantörsstyrning i outsourcad IT-miljö samt behov av lägesbilder och beslutsunderlag, vilket placerar rollen nära både riskhantering och strategisk styrning snarare än en renodlad operativ SOC-/incidentroll.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt styrning för IT-säkerhet/cybersäkerhet: policys, riktlinjer, kravbibliotek eller uppföljningsmodeller.
- Erfarenhet av att omsätta externa krav (lagstiftning, interna direktiv/styrdokument) till uppföljningsbara säkerhetskrav.
- Konkreta case där du arbetat med säkerhetsarkitektur: målbild, färdplan och arkitekturgranskningar av lösningsförslag.
- Riskanalys och beslutsunderlag: hur du skapat lägesbilder, prioriterat åtgärder och synliggjort kvarstående risker för rätt beslutsnivå.
- Samarbete över organisatoriska gränser, inklusive arbete med flera intressenter och förmåga att kommunicera både med tekniska specialister och beslutsfattare.
- Leverantörsstyrning i outsourcade miljöer: hur du följt upp säkerhetskrav och åtgärder hos leverantörer.
- Om relevant: erfarenhet av incidentprocesser, kontinuitetsarbete och återställningsförmåga, samt arbete enligt pm3.
Så söker du tjänsten
Enligt annonsen ska ansökan vara inskickad senast 2026-10-27. Intervjuer sker löpande och tjänsten kan tillsättas innan sista ansökningsdatum.
För frågor om tjänsten anges kontaktperson: Områdeschef Maria Nielsen, [email protected]. Fackliga representanter för Kommunal, Vision och Saco nås via Stockholm Vatten och Avfalls kundtjänst på 08-522 120 00.
Arbetsgivaren uppger att rekryteringstester används i urvalsprocessen. Slutkandidater genomför drogtest. Rollen innebär arbete med säkerhetsklassad information och säkerhetsprövning kommer därför att genomföras i samband med anställning.
Sammanfattningsvis signalerar Stockholm Vatten och Avfalls rekrytering ett tydligt behov av strategisk kompetens inom IT-säkerhet och cybersäkerhet, med särskilt fokus på säkerhetsarkitektur, kravställning, riskhantering och styrning i en komplex, delvis outsourcad IT-miljö.
