Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar för en roll med fokus på att leda och genomföra riskanalyser och granskningar inom cybersäkerhet, samt stötta verksamheten i arbetet med cybersäkerhet och dataskydd. Tjänsten är en tillsvidareanställning på heltid och kan placeras i Kalmar eller Stockholm, enligt annonsen.
Myndigheten lyfter att rollen innebär många kontaktytor, arbete både i en agil nätverksorganisation och i linjeorganisationen för säkerhet, samt möjlighet att påverka utvecklingen av myndighetens it-säkerhetsarkitektur. Delvis distansarbete är möjligt och förtroendearbetstid tillämpas.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen både operativt och förbättringsinriktat cybersäkerhetsarbete, med tydlig koppling till verksamhetens riskbild.
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta medarbetare i arbetet med cybersäkerhet och dataskydd, bland annat genom utbildningar och uppföljning.
- Bedriva systematiskt förbättringsarbete inom cybersäkerhet: identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån behov och riskbild.
- Arbeta både i myndighetens agila nätverksorganisation och i linjeorganisationen för säkerhet.
- Bidra till och kunna påverka utvecklingen av myndighetens it-säkerhetsarkitektur.
- Hantera interna och externa kontaktytor; resor kan förekomma, främst mellan Kalmar och Stockholm.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning, alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av cybersäkerhet inom organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell erfarenhet av cybersäkerhetsarbete inom myndighet och/eller vård- och omsorgssektorn.
- Flerårig erfarenhet av dataskydd och/eller säkerhetsskydd inom de senaste fem åren.
- Certifieringar såsom CISA, CISM, CISSP eller liknande.
- Aktuell erfarenhet av ramverk/metoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Rollen är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydliga inslag av informationssäkerhet och regelefterlevnad. Annonsen pekar särskilt på:
- Riskanalys och granskning inom cybersäkerhet.
- Stöd till verksamheten inom dataskydd (GDPR) och uppföljning.
- Styrande ramverk och standarder (ISO 27000 samt meriterande NIST CSF, CIS18 och COBIT).
- Beröringspunkter mot säkerhetsskydd, då erfarenhet av säkerhetsskyddslagen efterfrågas och tjänsten kan innebära placering i säkerhetsklass med säkerhetsprövning.
Det här bör kandidater lyfta i ansökan
För att matcha kravprofilen kan det vara relevant att konkretisera erfarenheter och resultat inom följande områden, i linje med annonsens innehåll:
- Exempel på genomförda riskanalyser och säkerhetsgranskningar, samt hur åtgärder prioriterats utifrån riskbild och verksamhetsbehov.
- Arbete med cybersäkerhet i samhällsviktig verksamhet, och hur samverkan fungerat med olika intressenter.
- Erfarenhet av lagar och standarder: offentlighets- och sekretesslagen, säkerhetsskyddslagen, GDPR och ISO 27000 (beskriv gärna din roll i arbetet).
- Insatser för att höja förmåga genom utbildning, kommunikation och uppföljning – exempelvis hur du gjort komplexa frågor begripliga för olika målgrupper.
- Erfarenhet av att arbeta i både agil organisation och linje, samt hur du drivit eget arbete framåt i miljöer med många kontaktytor.
- Om relevant: certifieringar (CISA/CISM/CISSP) och arbete enligt NIST CSF, CIS18 eller COBIT.
Så söker du tjänsten
Ansökan och cv skickas in via E‑hälsomyndighetens rekryteringsverktyg, senast 31 augusti 2026. Enligt annonsen ska urvalsfrågor besvaras för att ansökan ska anses komplett, och myndigheten uppmanar sökande att ladda upp relevanta examensbevis, betyg och intyg.
Anställningen är tillsvidare med sex månaders provanställning. Tillträde är snarast eller enligt överenskommelse. Placeringsort anges som Stockholm eller Kalmar, samtidigt som orten listas som Kalmar i annonsens sammanställning.
Frågor om tjänsten besvaras av Olle Lindgren ([email protected]) eller tf enhetschef Petra Thelander ([email protected]). Frågor om rekryteringsprocessen besvaras av HR-specialist Nicole Rosén ([email protected]). Referensnummer är 2026/05257 och annonsen är publicerad 2026-07-24.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet, riskanalys, regelverk (GDPR, säkerhetsskydd och OSL) och strukturerat förbättringsarbete i en myndighetsmiljö med samhällsviktiga digitala tjänster.
