Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Stockholm – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Stockholm för en tillsvidareanställning på heltid. Rollen beskrivs som samarbetsinriktad och inriktad på att leda och genomföra riskanalyser och granskningar inom cybersäkerhet, samt att stötta organisationen i arbetet med cybersäkerhet och dataskydd.
Enligt annonsen kan arbetet ske delvis på distans och placeringsort anges som Stockholm eller Kalmar, även om ort i annonsens faktaruta är Stockholm. Resor kan förekomma, främst mellan Kalmar och Stockholm.
Ansvar och arbetsuppgifter
Rollen omfattar både operativt och utvecklingsinriktat cybersäkerhetsarbete i myndighetens agila nätverksorganisation och i linjeorganisationen för säkerhet. E‑hälsomyndigheten lyfter särskilt riskanalys, granskning, uppföljning och förbättringsarbete.
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta medarbetare i arbetet med cybersäkerhet och dataskydd, bland annat genom utbildningar.
- Arbeta med uppföljning inom cybersäkerhet och dataskydd.
- Bedriva systematiskt förbättringsarbete: identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån behov och riskbild.
- Samverka med många interna och externa kontaktytor.
- Möjlighet att påverka utvecklingen av myndighetens IT-säkerhetsarkitektur.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning, alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av cybersäkerhetsarbete i organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell erfarenhet av cybersäkerhetsarbete inom myndighet och/eller vård- och omsorgssektorn.
- Flerårig erfarenhet av dataskydd och/eller säkerhetsskydd inom de senaste fem åren.
- Certifieringar såsom CISA, CISM, CISSP eller liknande.
- Aktuell erfarenhet av ramverk/metoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Tjänsten är primärt en cybersäkerhets- och IT-/informationssäkerhetsroll, med tydliga inslag av styrning och regelefterlevnad. Annonsen kopplar arbetet till dataskydd (GDPR) och standardiserat ledningssystemstänk (ISO 27000), samt till lag & rätt genom offentlighets- och sekretesslagen och säkerhetsskyddslagen.
Att myndigheten nämner möjlig säkerhetsklassning och säkerhetsprövning enligt säkerhetsskyddslagen signalerar också att rollen kan beröra säkerhetsskydd i delar av uppdraget, beroende på arbetsuppgifter.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravprofil kan det vara relevant att konkretisera erfarenhet och resultat inom följande områden:
- Genomförda riskanalyser och granskningar inom cybersäkerhet samt hur åtgärder prioriterats utifrån riskbild.
- Praktisk erfarenhet av att arbeta i samhällsviktig verksamhet och samverka med många intressenter.
- Arbete med efterlevnad av offentlighets- och sekretesslagen, säkerhetsskyddslagen och GDPR, samt hur detta omsatts i rutiner och kontroller.
- Erfarenhet av ISO 27000 och/eller ramverk som NIST CSF, CIS18 eller COBIT (om tillämpligt).
- Exempel på utbildningsinsatser, intern stödverksamhet och uppföljning som stärker säkerhetsmognad.
- Bidrag till utveckling av IT-säkerhetsarkitektur eller säkerhetskravställning i utvecklingsmiljöer.
- Certifieringar (CISA/CISM/CISSP eller liknande) och hur de använts i praktiken, om du har dem.
Annonsen betonar även kommunikationsförmåga och helhetsperspektiv, så konkreta exempel på samarbete, pedagogik och eget ansvarstagande kan vara viktiga att beskriva.
Så söker du tjänsten
Ansökan och CV skickas in via E‑hälsomyndighetens rekryteringsverktyg. Sista ansökningsdag är 31 augusti 2026. Enligt annonsen bör relevanta examensbevis, betyg och intyg bifogas, och urvalsfrågor som utgår från kravprofilen behöver besvaras för att ansökan ska anses komplett.
Anställningen är tillsvidare med sex månaders provanställning, med tillträde snarast eller enligt överenskommelse. Löneform är individuell lönesättning. Referensnummer är 2026/05257.
Kontaktpersoner enligt annonsen är Olle Lindgren (ansvarig för myndighetens arbete inom IT- och cybersäkerhet), tf enhetschef Petra Thelander (rekryterande chef) samt HR-specialist Nicole Rosén (rekryteringsprocessen). Myndigheten uppger att anställningen kan innebära placering i säkerhetsklass och därmed säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen; för vissa arbetsuppgifter kan svenskt medborgarskap krävas.
Sammanfattningsvis är detta ett cybersäkerhetsjobb med tydlig tyngd på riskanalys, granskning, förbättringsarbete och regelefterlevnad i en myndighetsmiljö kopplad till digital infrastruktur inom hälsa, vård och omsorg.
