Ny tjänst: Fortifikationsverket söker Informationssäkerhetshandläggare – Eskilstuna i Eskilstuna – det här söker arbetsgivaren
Fortifikationsverket söker en informationssäkerhetshandläggare med uppdrag att utveckla och stärka myndighetens informationssäkerhetsarbete, med särskilt fokus på IT- och OT-relaterade frågor. Rollen är placerad i Eskilstuna och tillhör gruppen informationssäkerhet vid enheten för säkerhetsskydd på säkerhetsavdelningen, där gruppchefen även är myndighetens informationssäkerhetschef.
Enligt annonsen handlar arbetet om operativ handläggning och nära samverkan med verksamheten, i en miljö som beskrivs som metodisk och analysdriven för att möta morgondagens hotbild. Resor i tjänsten förekommer och ska vara planeringsbara.
Ansvar och arbetsuppgifter
I rollen som informationssäkerhetshandläggare arbetar du operativt gentemot myndighetens olika avdelningar. Fortifikationsverket lyfter särskilt fram IT/OT-perspektivet och att rollen ska bidra till skyddet av samhällsviktig verksamhet.
- Operativ handläggning inom informationssäkerhet med fokus på IT- och OT-relaterade frågor
- Rådgivning till verksamheten i informationssäkerhetsfrågor
- Hantering av säkerhetshändelser och incidenter tillsammans med kollegor
- Identifiera och klassificera skyddsvärden
- Genomföra informationssäkerhetsanalyser av komplexa tekniska system
- Medverka i uppföljningar samt genomföra utbildningar och workshops för höjt säkerhetsmedvetande
- Ta fram lathundar, vägledningar och instruktioner
- Kravställning och uppföljning inom informationssäkerhet vid upphandlingar
- Medverka i myndighetens ackrediteringsarbete vid införande av nya informationssystem
Kravprofil: kompetens och erfarenhet
Krav
- Relevant eftergymnasial utbildning inom informationssäkerhet, IT-säkerhet eller närliggande område, alternativt motsvarande kompetens förvärvad genom arbetslivet
- Svenskt medborgarskap (krav enligt annonsen)
- Placering i säkerhetsklass och genomförd säkerhetsprövning med registerkontroll enligt 3 kap. säkerhetsskyddslagen inför anställning
Meriterande
- Några års erfarenhet av informationssäkerhetsarbete och god förståelse för operativt informationssäkerhetsarbete
- Kunskap och erfarenhet av samspelet mellan IT och OT
- Kunskap om AI, särskilt kopplat till informationssäkerhet
- Förståelse/erfarenhet av tillämpning av säkerhetsskyddslagen och MCF:s föreskrifter om informationssäkerhet för statliga myndigheter
- Kunskap om standarder såsom ISO 27001 (m.fl. enligt annonsen)
Personliga egenskaper (enligt annonsen)
- Hög säkerhetsmedvetenhet, hög integritet och gott omdöme
- Strukturerad med förmåga att planera, prioritera och följa upp
- Lösningsorienterad och inriktad på praktiska, hållbara lösningar
- God samarbetsförmåga och lätt att bygga förtroende i många kontaktytor
- Tydlig och pedagogisk kommunikation utifrån mottagarens behov
- Stabil och trygg även vid komplexa frågeställningar och parallella ärenden
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till säkerhetsskydd, eftersom tjänsten är placerad vid enheten för säkerhetsskydd och omfattar placering i säkerhetsklass samt säkerhetsprövning. Annonsen betonar dessutom samspelet mellan IT och OT, vilket pekar mot arbete i eller nära tekniska miljöer där driftsäkerhet och skydd av komplexa system ofta är centralt.
I praktiken kombinerar rollen operativ incident- och händelsehantering, analys (klassning av skyddsvärden och informationssäkerhetsanalyser) samt styrande och stödjande insatser såsom utbildningar, vägledningar och kravställning vid upphandlingar och ackreditering av nya informationssystem.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan det vara särskilt relevant att tydligt beskriva konkreta exempel där du:
- Arbetat operativt med informationssäkerhet, exempelvis rådgivning, uppföljning eller införande av skyddsåtgärder
- Hanterat eller deltagit i hantering av säkerhetshändelser och incidenter, och hur du samverkat med andra funktioner
- Genomfört analyser kopplade till informationssäkerhet i tekniskt komplexa miljöer
- Arbetat med klassificering av information eller skyddsvärden (metod, resultat och nytta för verksamheten)
- Har erfarenhet av IT/OT-frågor och kan beskriva risker, beroenden och praktiska skyddsåtgärder i gränslandet
- Tagit fram styrande eller stödjande material (instruktioner, vägledningar, lathundar) eller hållit utbildningar/workshops
- Arbetat med kravställning vid upphandling eller deltagit i ackrediteringsarbete vid införande av system
- Kan relatera ditt arbetssätt till relevanta regelverk/standarder som säkerhetsskyddslagen, MCF:s föreskrifter och ISO 27001 (om du har sådan erfarenhet)
Eftersom Fortifikationsverket skriver att personlig lämplighet väger tungt kan det också vara klokt att beskriva hur du arbetar strukturerat, prioriterar bland parallella frågor och kommunicerar pedagogiskt med olika målgrupper.
Så söker du tjänsten
Ansökan ska skickas in med CV senast den 17 augusti 2026. Enligt annonsen efterfrågas inget personligt brev; i stället ligger de frågor du besvarar i ansökan till grund för det första urvalet. Intervjuer planeras att genomföras den 4 och 8 september.
Tjänsten är en tillsvidareanställning som inleds med provanställning. Som tillsvidareanställd kommer du att krigsplaceras. Placeringsort är Eskilstuna. Resor i tjänsten förekommer.
Frågor om tjänsten besvaras enligt annonsen från och med den 10 augusti av rekryterande chef/informationssäkerhetschef Susanne Lyckfjäll (010-44 45 133) eller rekryteringsspecialist Lovise Bjuvsjö (010-44 45 966).
Sammanfattningsvis signalerar annonsen ett tydligt behov av operativ informationssäkerhetskompetens med IT/OT-fokus och förmåga att omsätta krav till praktiska lösningar i en säkerhetsskyddsklassad myndighetsmiljö.
