Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar för en tillsvidareanställning (heltid) med sex månaders provanställning. Rollen beskrivs som samarbetsinriktad och erfaren, med fokus på att leda och genomföra riskanalyser och granskningar inom cybersäkerhet samt att stötta verksamheten i frågor som rör cybersäkerhet och dataskydd.
Placeringsort anges som Kalmar, men annonsen uppger också att placeringsort för anställningen kan vara Stockholm eller Kalmar. Distansarbete kan ske delvis och arbetet kan innebära tjänsteresor, främst mellan Kalmar och Stockholm.
Ansvar och arbetsuppgifter
I annonsen framgår att cybersäkerhetsspecialisten ska arbeta både i E‑hälsomyndighetens agila nätverksorganisation och i linjeorganisationen för säkerhet. Rollen har många interna och externa kontaktytor och kopplas även till utveckling av myndighetens it-säkerhetsarkitektur.
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta medarbetare i arbetet med cybersäkerhet och dataskydd, bland annat genom utbildningar.
- Arbeta med uppföljning inom cybersäkerhet och dataskydd.
- Bedriva systematiskt förbättringsarbete inom cybersäkerhetsområdet.
- Identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån verksamhetens behov och riskbild.
- Bidra till utvecklingen av myndighetens it-säkerhetsarkitektur.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av cybersäkerhetsarbete i en organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka sig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell erfarenhet av cybersäkerhetsarbete inom myndighet och/eller inom vård- och omsorgssektorn.
- Flerårig erfarenhet av arbete med dataskydd och/eller säkerhetsskydd under de senaste fem åren.
- Certifieringar såsom CISA, CISM, CISSP eller liknande.
- Aktuell erfarenhet av säkerhetsramverk/cyberskyddsmetoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en cybersäkerhets- och IT-säkerhetsroll med tydliga inslag av informationssäkerhet och regelefterlevnad (lag & rätt), eftersom annonsen specifikt nämner arbete kopplat till GDPR, offentlighets- och sekretesslagen, säkerhetsskyddslagen samt ISO 27000.
Att E‑hälsomyndigheten verkar inom nationell digital infrastruktur för hälsa, vård och omsorg och efterfrågar erfarenhet från samhällsviktig verksamhet signalerar också ett kompetensbehov där riskanalys, styrning och uppföljning behöver fungera i miljöer med höga krav på tillgänglighet, integritet och spårbarhet.
Det här bör kandidater lyfta i ansökan
Annonsens kravprofil pekar på att kandidater bör vara konkreta och evidensbaserade i hur de beskriver sitt arbete inom cybersäkerhet, dataskydd och säkerhetsskydd. Exempel på sådant som ligger nära uppdraget:
- Exempel på genomförda riskanalyser och säkerhetsgranskningar, samt hur resultat omsatts i prioriterade åtgärder.
- Erfarenhet av att driva systematiskt förbättringsarbete i linje med organisationens riskbild.
- Hur du arbetat med utbildning, rådgivning och uppföljning för att höja säkerhetsförmågan i verksamheten.
- Erfarenhet av regelverk och kravställning: offentlighets- och sekretesslagen, säkerhetsskyddslagen, GDPR samt arbete enligt ISO 27000.
- Om relevant: arbete inom myndighet eller vård- och omsorgssektor, samt användning av ramverk som NIST CSF, CIS18 eller COBIT.
- Om relevant: certifieringar (CISA, CISM, CISSP eller liknande) och hur de använts praktiskt i rollen.
Eftersom rollen beskrivs ha många kontaktytor bör kandidaten även visa på god samarbets- och kommunikationsförmåga, inklusive förmågan att förklara komplexa säkerhetsfrågor på ett kärnfullt sätt.
Så söker du tjänsten
Ansökan och cv skickas in via E‑hälsomyndighetens rekryteringsverktyg senast 31 augusti 2026. Enligt annonsen är urvalsfrågor kopplade till kravprofilen en förutsättning för att ansökan ska anses komplett. Myndigheten uppmanar även sökande att ladda upp relevanta examensbevis, betyg och intyg.
Anställningen är tillsvidare (heltid) med individuell lönesättning och tillträde snarast eller enligt överenskommelse. Referensnummer är 2026/05257. Annonsen uppger att anställningen kan innebära placering i säkerhetsklass, vilket kan medföra säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585). För vissa arbetsuppgifter i säkerhetsklass kan svenskt medborgarskap krävas.
Kontakt i annonsen: Olle Lindgren (ansvarig för myndighetens arbete inom it- och cybersäkerhet), tf enhetschef Petra Thelander samt HR-specialist Nicole Rosén.
Sammanfattningsvis söker E‑hälsomyndigheten en cybersäkerhetsspecialist som kan kombinera riskanalys, styrning och praktiskt förbättringsarbete med krav på regelefterlevnad och samverkan i en myndighetsmiljö kopplad till digitala hälsodata.
