Ny tjänst: Akkodis söker Ackrediteringsledare inom IT-säkerhet i Stockholms kommun – det här söker arbetsgivaren
Akkodis söker Ackrediteringsledare inom IT-säkerhet i Stockholms kommun. Enligt annonsen handlar uppdraget om att ta ett helhetsansvar för att planera, organisera och genomföra ackreditering av informationsbärande IT-system – med fokus på att säkerställa att både interna och externa krav uppfylls.
Uppdraget är placerat i Linköping, Stockholm, Göteborg, Malmö eller Karlskrona. Start är “så snart som möjligt”. Omfattningen anges till 100 % och uppdragsperioden sträcker sig till 2026-10-31, med möjlighet till förlängning.
Ansvar och arbetsuppgifter
Rollen som ackrediteringsledare beskrivs som en central del i att skydda och vidmakthålla information på ett säkert och strukturerat sätt i organisationen. Arbetet omfattar både dokumentation och kontrollmoment, som revisioner och inspektioner.
- Planera och koordinera ackrediteringsrelaterat arbete i nya och befintliga uppdrag
- Granska säkerhetskrav i nära samarbete med verksamheten och dokumentera arbetet enligt fastställda processer
- Samla in och presentera dokumentation kopplat till ackreditering av informationsbärande IT-system
- Genomföra revisioner och inspektioner samt säkerställa att samtliga säkerhetskrav är omhändertagna
- Vidareutveckla processer och metodik tillsammans med ackrediteringsteamet
Annonsen betonar även nära samverkan med flera IT- och säkerhetsnära funktioner, exempelvis IT-arkitekter, testledare, IT-säkerhet, informationssäkerhet, exportkontroll och GDPR-specialister.
Kravprofil: kompetens och erfarenhet
Krav
- Bakgrund inom IS/IT eller motsvarande
- God förståelse för IT-relaterade säkerhetsfrågor
- Förmåga att ta fram, strukturera och presentera information för olika målgrupper och nivåer i organisationen
- Goda ledaregenskaper och vana att vägleda andra i nära samarbete med kollegor
- Strukturerat och noggrant arbetssätt
- God vana av att arbeta i Word och Excel
Meriterande
- Kunskap om krav och ramverk såsom ISO 27001, Exportkontroll, GDPR, FAR/DFAR, CMMC, NIST, KSF/ISM
- Dokumenterad erfarenhet av att leda ackrediteringar eller liknande arbete
- Erfarenhet från försvarsindustrin
Befattningen kräver att kandidaten genomgår och godkänns enligt gällande bestämmelser för säkerhetsskydd. Annonsen anger även att tjänster med krav på säkerhetsklassning i vissa fall kan innebära krav på visst medborgarskap.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig compliance- och styrningsprägel, där säkerhetsackreditering används som process för att verifiera att informationsbärande IT-system uppfyller ställda säkerhetskrav.
Samtidigt har rollen koppling till säkerhetsskydd, eftersom annonsen beskriver krav på att genomgå prövning enligt gällande bestämmelser och att uppdraget i vissa fall kan vara säkerhetsklassat. Att exportkontroll och GDPR nämns som nära samverkansområden pekar också på ett tydligt gränssnitt mot lag & rätt och regulatoriska krav.
Det här bör kandidater lyfta i ansökan
- Erfarenhet av att leda eller koordinera arbete där säkerhetskrav ska tolkas, omsättas och följas upp i IT-miljöer
- Exempel på hur du strukturerar, kvalitetssäkrar och presenterar dokumentation för olika intressenter (verksamhet, IT, säkerhetsfunktioner)
- Arbetsprov eller beskrivningar av metodik kring revisioner/inspektioner och hur avvikelser hanteras till stängning
- Kunskap och praktisk tillämpning av relevanta ramverk eller kravmiljöer som ISO 27001, NIST, GDPR eller exportkontroll (om du har det)
- Samverkansförmåga: hur du arbetar med IT-arkitekter, testledning, IT-säkerhet och informationssäkerhet för att få säkerhetskrav omhändertagna
- Förmåga att driva processutveckling: vad du förbättrat i tidigare arbetssätt/metodik och vilka effekter det gav
Så söker du tjänsten
Urval sker löpande och tjänsten kan enligt annonsen tillsättas innan sista ansökningsdatum. Sista ansökningsdag framgår inte.
Frågor om uppdraget besvaras av ansvarig Business Manager Joanna Nyström på [email protected]. Det framgår inte i annonsen exakt vilken ansökningskanal som ska användas, utöver att kandidater välkomnas att ansöka.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt behov av praktisk ackrediteringskompetens inom IT-säkerhet och informationssäkerhet, där dokumentation, kravuppfyllnad och samverkan med flera specialistfunktioner är centralt – och där säkerhetsskyddsprövning kan bli en del av processen.
