Ny tjänst: Informationssäkerhetssamordnare på Transportstyrelsen – det här söker arbetsgivaren
Transportstyrelsen rekryterar en Informationssäkerhetssamordnare på Transportstyrelsen till enhet It-säkerhet, med uppdrag att driva, utveckla och samordna myndighetens arbete inom informationssäkerhet och delar av säkerhetsskyddsarbetet. Tjänsten är en tillsvidareanställning med placering i Örebro, och myndigheten anger att det finns möjlighet att arbeta på distans upp till tre dagar i veckan utifrån verksamhetens behov.
Enligt annonsen är rollen tänkt att bidra till Transportstyrelsens långsiktiga förändrings- och utvecklingsarbete, i en miljö med egen it-drift, pågående utveckling av nytt vägtrafikregister samt säkerhetshöjande åtgärder. Transportstyrelsen lyfter även att myndigheten är en beredskapsmyndighet, vilket ställer krav på förmåga att hantera kriser och samverka med andra aktörer.
Ansvar och arbetsuppgifter
Rollen är placerad på It-avdelningen och har fokus på att säkerställa att avdelningen arbetar samordnat och enhetligt inom informationssäkerhet. Arbetsuppgifterna spänner över både strategiska och operativa frågor och omfattar bland annat:
- stöd till It-avdelningen inom säkerhetsskydd och informationssäkerhetsarbete
- stöd vid informationssäkerhetsanalyser
- genomföra riskanalyser, risk- och sårbarhetsanalyser samt informationsklassningar
- moderera och leda/stödja workshops
- utveckla och förädla verksamhetsskydd och säkerhetsskydd för dagligt arbete, upphandling och utveckling
- följa upp avdelningens aktiviteter i den säkerhetskänsliga verksamheten
- följa upp efterlevnad av externa säkerhetskrav (exempelvis MSBFS, PMFS och ISO27000)
- planera och genomföra utbildningsinsatser samt utveckla It-avdelningens säkerhetskultur
- delta i incidenthanteringsarbete, både operativt och proaktivt för att utforma, utvärdera och förbättra arbetssätt
- leda eller stödja arbetet med säkerhetsskyddsanalyser, särskilda säkerhetsskyddsbedömningar, säkerhetsskyddsplaner, åtgärder och uppföljningar
Kravprofil: kompetens och erfarenhet
Transportstyrelsen beskriver en kravprofil som kombinerar informationssäkerhet, IT-säkerhet/cybersäkerhet och regelefterlevnad inom säkerhetsskydd.
Krav
- universitets- eller högskoleutbildning med inriktning informationssäkerhet, cybersäkerhet eller it-säkerhet, eller annan utbildning/erfarenhet som bedöms likvärdig
- dokumenterad arbetslivserfarenhet av informationssäkerhetsarbete, där kandidaten självständigt arbetat med exempelvis informationsklassningar samt risk- och sårbarhetsanalyser
- god kunskap i säkerhetsskyddslagen
- god kunskap i MSB:s föreskrifter för informationssäkerhet samt säkerhetsåtgärder i informationssystem för statliga myndigheter
- god förmåga att uttrycka sig i tal och skrift på svenska
Meriterande
- erfarenhet av att leda utredningar inom området
- övergripande teknisk förståelse inom it och it-säkerhet
- erfarenhet av ramverk/standarder som ISO 2700x, CIS Controls, NIST samt regelverk som NIS 2 och CER
- god kunskap i offentlighets- och sekretesslagen samt GDPR
- erfarenhet och förmåga att leda workshops
Annonsen anger att stor vikt läggs vid personlig lämplighet, och lyfter egenskaper som strukturerat arbetssätt, analytisk förmåga, pedagogisk kommunikation samt förmåga att växla mellan strategiskt och detaljerat arbete.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt förankrad i informationssäkerhet och IT-säkerhet, med ett uttalat ansvar att samordna och följa upp arbetet på It-avdelningen. Samtidigt har rollen en tydlig koppling till säkerhetsskydd, bland annat genom arbete med säkerhetsskyddsanalyser, särskilda säkerhetsskyddsbedömningar och uppföljning i säkerhetskänslig verksamhet.
Att Transportstyrelsen beskriver sig som beredskapsmyndighet och kopplar uppdraget till kris/höjd beredskap samt incidenthantering indikerar också beröringspunkter mot beredskap och förmågeutveckling, inom ramen för informationssäkerhetsområdet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara särskilt relevant att konkret beskriva:
- exempel på genomförda informationsklassningar samt risk- och sårbarhetsanalyser, inklusive metod, dokumentation och uppföljning
- hur du arbetat med styrning och samordning av informationssäkerhet i en organisation (t.ex. arbetssätt, samverkan, uppföljning av aktiviteter)
- praktisk tillämpning av säkerhetsskyddslagen och hur du bidragit i säkerhetsskyddsarbete (t.ex. analyser, planer, bedömningar och åtgärdsuppföljning)
- erfarenhet av compliance och efterlevnad mot externa krav och standarder (MSBFS, PMFS, ISO 27000 med flera)
- incidenthantering: både operativa insatser och proaktiv förbättring av processer
- genomförda utbildningsinsatser och arbete med säkerhetskultur, inklusive hur du gjort komplexa krav begripliggörande för chefer och medarbetare
- om du har meriterande erfarenhet: hur du arbetat med ramverk som NIST/ISO 2700x/CIS Controls eller kravlandskap kopplat till NIS 2/CER
Så söker du tjänsten
Ansökan ska enligt annonsen göras via Transportstyrelsens webbplats. Sökande ska bifoga ett komplett CV och ett personligt brev, och ansökan ska märkas med referensnummer TSG 2026-7583. Sista ansökningsdag anges till 17 september 2026.
Annonsen anger att anställningen är tillsvidare med placering i Örebro, att tillsättning sker enligt överenskommelse och att Transportstyrelsen normalt tillämpar provanställning. Distansarbete upp till tre dagar per vecka kan vara möjligt utifrån verksamhetens behov. Tjänsten kan innebära placering i säkerhetsklass och därmed säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585). För vissa arbetsuppgifter i säkerhetsklass kan svenskt medborgarskap krävas.
Sammanfattningsvis söker Transportstyrelsen en samordnande informationssäkerhetsprofil med stark regelefterlevnadsförmåga och tydlig koppling till säkerhetsskydd, riskhantering, utbildning och incidentarbete i en myndighetsmiljö.
