Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar. Rollen handlar om att leda och genomföra riskanalyser och granskningar inom cybersäkerhet, samt att stötta organisationen i arbetet med cybersäkerhet och dataskydd genom bland annat utbildningar och uppföljning.
Enligt annonsen är anställningen en tillsvidareanställning på heltid (100 procent) med sex månaders provanställning. Placeringsort anges som Stockholm eller Kalmar, och arbetet kan innebära tjänsteresor – främst mellan Kalmar och Stockholm. Myndigheten uppger också att medarbetare har förtroendearbetstid och kan arbeta delvis på distans.
Ansvar och arbetsuppgifter
I tjänsten ingår både operativa och utvecklande uppgifter inom IT-säkerhet och cybersäkerhet. E‑hälsomyndigheten beskriver ett arbete i både agil nätverksorganisation och i linjeorganisationen för säkerhet, med många interna och externa kontaktytor.
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta medarbetare i cybersäkerhet och dataskydd, exempelvis genom utbildningar.
- Arbeta med uppföljning inom cybersäkerhetsområdet.
- Bedriva systematiskt förbättringsarbete: identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån behov och riskbild.
- Bidra till utveckling av myndighetens IT-säkerhetsarkitektur.
- Medverka i kontinuerlig analys och utveckling av myndighetens tjänster och säkerhetsuppdrag.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning, alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av cybersäkerhetsarbete inom organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell erfarenhet av cybersäkerhetsarbete inom myndighet och/eller vård- och omsorgssektorn.
- Flerårig arbetslivserfarenhet av dataskydd och/eller säkerhetsskydd inom de senaste fem åren.
- Certifieringar som CISA, CISM, CISSP eller liknande.
- Aktuell erfarenhet av säkerhetsramverk/cyberskyddsmetoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Tjänsten är primärt en cybersäkerhets- och IT-säkerhetsroll med tydliga inslag av informationssäkerhet och regelefterlevnad (lag & rätt), då kravprofilen inkluderar både ISO 27000 samt offentlighets- och sekretesslagen, dataskyddsförordningen och säkerhetsskyddslagen.
Annonsen pekar även på kopplingar till säkerhetsskydd: E‑hälsomyndigheten uppger att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen kan bli aktuell. För vissa arbetsuppgifter i säkerhetsklass kan svenskt medborgarskap krävas.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att konkret beskriva:
- Exempel på genomförda riskanalyser och granskningar inom cybersäkerhet, inklusive metodik, scope och hur resultaten omsatts i åtgärder.
- Erfarenhet av att driva förbättringsarbete: hur du identifierat och prioriterat säkerhetshöjande åtgärder utifrån riskbild och verksamhetsbehov.
- Arbete med dataskydd och kravställning/uppföljning kopplat till GDPR och offentlighets- och sekretesslagen.
- Erfarenhet av säkerhetsskyddslagen och eventuellt arbete i säkerhetsklassade miljöer, om tillämpligt.
- Kunskap och praktisk tillämpning av ISO 27000 samt (om relevant) ramverk som NIST CSF, CIS18 eller COBIT.
- Din kommunikativa förmåga, exempelvis utbildningsinsatser, stöd till verksamheten och samverkan i miljöer med många kontaktytor.
- Eventuella certifieringar (CISA, CISM, CISSP eller liknande) och hur de använts i praktiken.
E‑hälsomyndigheten anger också att urvalsfrågor utgår från kravprofilen och att dessa måste besvaras för att ansökan ska räknas som komplett.
Så söker du tjänsten
Ansökan och cv skickas in via E‑hälsomyndighetens rekryteringsverktyg. Sista ansökningsdag är 31 augusti 2026. Myndigheten uppmanar sökande att ladda upp relevanta examensbevis, betyg och intyg i samband med ansökan.
Enligt annonsen är tillträde snarast eller enligt överenskommelse. Referensnummer är 2026/05257.
Kontaktpersoner i annonsen är Olle Lindgren (ansvarig för myndighetens arbete inom IT- och cybersäkerhet), tf enhetschef Petra Thelander samt HR-specialist Nicole Rosén.
Sammanfattningsvis är detta en cybersäkerhetsspecialist-roll med tydligt fokus på riskanalyser, granskning, förbättringsarbete och stöd till verksamheten – i en myndighetsmiljö med höga krav på dataskydd, regelefterlevnad och i vissa fall säkerhetsskydd.
