Ny tjänst: Transportstyrelsen söker Informationssäkerhetssamordnare i Örebro – det här söker arbetsgivaren
Transportstyrelsen söker Informationssäkerhetssamordnare i Örebro. Rollen är placerad på It-avdelningen, enhet It-säkerhet, och beskrivs som en central funktion för att driva, utveckla och samordna myndighetens informationssäkerhetsarbete – med tydlig koppling även till säkerhetsskydd.
Enligt annonsen är anställningen tillsvidare med placering i Örebro, tillsättning sker enligt överenskommelse och myndigheten tillämpar normalt provanställning. Distansarbete kan vara möjligt upp till tre dagar i veckan, beroende på verksamhetens behov och arbetsuppgifternas karaktär. Transportstyrelsen beskriver också att den är en beredskapsmyndighet, vilket sätter krav på förmåga att hantera kriser och samverka vid höjd beredskap.
Ansvar och arbetsuppgifter
I tjänsten ligger fokus på att säkerställa att It-avdelningen arbetar samordnat och enhetligt inom informationssäkerhet. Arbetsuppgifterna spänner över både strategiska och operativa frågor, inklusive stöd, uppföljning och utveckling av arbetssätt.
- Stödja It-avdelningen inom säkerhetsskydd och informationssäkerhetsarbete
- Stödja vid informationssäkerhetsanalyser
- Genomföra och/eller moderera workshops samt bidra med rådgivning inom området
- Genomföra riskanalyser, risk- och sårbarhetsanalyser samt informationsklassningar
- Utveckla och förädla verksamhetsskyddet samt säkerhetsskyddet för dagligt arbete, upphandling och utveckling
- Följa upp avdelningens aktiviteter inom säkerhetskänslig verksamhet
- Följa upp efterlevnad av externa säkerhetskrav, exempelvis MSBFS, PMFS och ISO27000
- Planera och genomföra utbildningsinsatser samt utveckla It-avdelningens säkerhetskultur
- Utbilda myndighetens chefer och medarbetare inom området
- Delta i incidenthanteringsarbete (operativt och proaktivt) för att utforma, utvärdera och förbättra incidentrelaterade arbetssätt
- Leda eller stödja arbete med säkerhetsskyddsanalyser, särskilda säkerhetsskyddsbedömningar, säkerhetsskyddsplaner, åtgärder och uppföljningar
Kravprofil: kompetens och erfarenhet
Krav
- Universitets- eller högskoleutbildning med inriktning informationssäkerhet, cybersäkerhet eller it-säkerhet, alternativt annan utbildning och erfarenhet som bedöms likvärdig
- Dokumenterad arbetslivserfarenhet av informationssäkerhetsarbete, där du självständigt arbetat med exempelvis informationsklassningar samt risk- och sårbarhetsanalyser
- God kunskap i säkerhetsskyddslagen
- God kunskap i MSB:s föreskrifter för informationssäkerhet samt säkerhetsåtgärder i informationssystem för statliga myndigheter
- God förmåga att uttrycka dig i tal och skrift på svenska
Meriterande
- Erfarenhet av att leda utredningar inom området
- Övergripande teknisk förståelse inom it och it-säkerhet
- Arbete med ramverk/standarder såsom ISO 2700x, CIS Controls, NIST, NIS 2 och CER
- God kunskap i offentlighets- och sekretesslagen samt GDPR
- Erfarenhet och förmåga att leda workshops
Transportstyrelsen anger även att stor vikt läggs vid personlig lämplighet. I annonsen lyfts bland annat strukturerat arbetssätt, analysförmåga kopplat till säkerhetskrav och verksamhet, samt en tydlig och pedagogisk kommunikation.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom informationssäkerhet och IT-säkerhet, med tydlig inriktning mot styrning, samordning, efterlevnad och utveckling av arbetssätt på It-avdelningen. Samtidigt är säkerhetsskydd en central del av uppdraget: tjänsten omfattar arbete med säkerhetsskyddsanalyser, säkerhetsskyddsplaner och uppföljning i säkerhetskänslig verksamhet.
Annonsen kopplar också rollen till incidenthantering och risk- och sårbarhetsanalyser samt beskriver Transportstyrelsen som beredskapsmyndighet, vilket placerar tjänsten nära myndighetsnära säkerhetsstyrning och krisförmåga i den digitala leveransmiljön.
Det här bör kandidater lyfta i ansökan
För den som söker är det relevant att konkret visa hur man arbetat självständigt och metodiskt med informationssäkerhet och säkerhetsskydd i en verksamhetsnära kontext. Utifrån annonsens kravprofil kan det vara klokt att beskriva:
- Exempel på genomförda informationsklassningar, riskanalyser och risk- och sårbarhetsanalyser – inklusive metod, dokumentation och uppföljning
- Hur du arbetat med säkerhetsskyddslagen i praktiken, exempelvis kopplat till analyser, bedömningar, planer och åtgärdsuppföljning
- Erfarenhet av att tolka och omsätta externa krav (t.ex. MSBFS, PMFS och ISO27000) till arbetssätt, kontroller och förbättringar
- Incidenthantering: deltagande i operativ hantering och hur du bidragit proaktivt med lärande, förbättrade processer eller övning/utvärdering
- Utbildningsinsatser och säkerhetskulturarbete: hur du planerat, genomfört och fått genomslag hos chefer och medarbetare
- Eventuella ramverk/standarder du arbetat med (ISO 2700x, CIS Controls, NIST, NIS 2, CER) och hur de använts i styrning eller uppföljning
- Samarbete och samordning: exempel på workshops, tvärfunktionellt arbete och hur du skapat samsyn i komplexa frågor
Så söker du tjänsten
Ansökan sker via Transportstyrelsens webbplats. Enligt annonsen ska du bifoga ett komplett CV samt personligt brev, märkt med referensnummer TSG 2026-7583. Sista ansökningsdag är 17 september 2026.
Transportstyrelsen uppger att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan genomföras. För vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhet, efterlevnad och säkerhetsskydd – med fokus på samordning, riskarbete och incidentförmåga i en myndighetsmiljö.
