Ny tjänst: E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar – det här söker arbetsgivaren
E‑hälsomyndigheten söker Cybersäkerhetsspecialist i Kalmar (placeringsort anges som Stockholm eller Kalmar) för att leda och genomföra riskanalyser och granskningar inom cybersäkerhet. Rollen omfattar även stöd till verksamheten i frågor som rör cybersäkerhet och dataskydd, bland annat genom utbildningsinsatser och uppföljning.
Tjänsten är en tillsvidareanställning på heltid med sex månaders provanställning. Enligt annonsen kan arbetet innebära tjänsteresor, främst mellan Kalmar och Stockholm, och det finns möjlighet att arbeta delvis på distans.
Ansvar och arbetsuppgifter
Enligt annonsen ingår följande i uppdraget:
- Leda och genomföra riskanalyser och granskningar inom cybersäkerhet.
- Stötta myndighetens medarbetare i arbetet med cybersäkerhet och dataskydd, till exempel genom utbildningar.
- Arbeta med uppföljning inom cybersäkerhets- och dataskyddsområdet.
- Bedriva ett systematiskt förbättringsarbete: identifiera, prioritera och genomföra säkerhetshöjande åtgärder utifrån verksamhetens behov och riskbild.
- Arbeta både i myndighetens agila nätverksorganisation och i linjeorganisationen för säkerhet.
- Bidra till utvecklingen av myndighetens it-säkerhetsarkitektur.
Rollen beskrivs ha många kontaktytor, både internt och externt, och kopplas i annonsen till myndighetens kontinuerliga analys och utveckling av tjänster.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning med säkerhetsinriktning, alternativt flerårig aktuell yrkeserfarenhet av säkerhetsarbete.
- Flerårig och aktuell arbetslivserfarenhet av arbete med cybersäkerhet inom organisation med samhällsviktig verksamhet.
- Arbetslivserfarenhet av offentlighets- och sekretesslagen, säkerhetsskyddslagen, dataskyddsförordningen (GDPR) och ISO 27000.
- God förmåga att uttrycka dig i tal och skrift på svenska och engelska.
Meriterande
- Aktuell arbetslivserfarenhet av cybersäkerhetsarbete inom myndighet och/eller inom vård- och omsorgssektorn.
- Flerårig arbetslivserfarenhet av arbete med dataskydd och/eller säkerhetsskydd inom de senaste fem åren.
- Certifieringar som CISA, CISM, CISSP eller liknande.
- Aktuell arbetslivserfarenhet av arbete inom säkerhetsramverk/cyberskyddsmetoder som NIST CSF, CIS18 och COBIT.
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhets- och IT-säkerhetsroll med tydlig koppling till informationssäkerhet och regelefterlevnad. Annonsen pekar särskilt ut arbete som berör dataskydd (GDPR), ISO 27000 samt regelverk som offentlighets- och sekretesslagen och säkerhetsskyddslagen.
Att tjänsten kan innebära placering i säkerhetsklass och säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen signalerar dessutom inslag av säkerhetsskydd, vilket ofta är relevant i samhällsviktig verksamhet och myndighetsmiljö.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravprofil kan det vara särskilt relevant att konkret beskriva:
- Exempel på genomförda riskanalyser och säkerhetsgranskningar inom cybersäkerhet, samt hur resultaten omsatts i åtgärder.
- Erfarenhet av att arbeta strukturerat med förbättringsarbete och uppföljning (t.ex. identifiera, prioritera och driva säkerhetshöjande åtgärder).
- Hur du har stöttat verksamheten genom rådgivning, utbildningar och kommunikation kring cybersäkerhet och dataskydd.
- Din praktiska tillämpning av OSL, säkerhetsskyddslagen, GDPR och ISO 27000 i tidigare uppdrag.
- Samverkan i miljöer med många intressenter, inklusive arbete i både agil organisation och linje.
- Om du har det: erfarenhet från myndighet eller vård/omsorg, relevanta certifieringar (CISA/CISM/CISSP) samt ramverk som NIST CSF, CIS18 eller COBIT.
Eftersom annonsen lyfter kommunikationsförmåga kan det också vara klokt att visa hur du förenklar komplexa säkerhetsfrågor för olika målgrupper och tar ansvar för att driva arbetet framåt.
Så söker du tjänsten
Ansökan och cv skickas in via E‑hälsomyndighetens rekryteringsverktyg. Sista ansökningsdag är 31 augusti 2026. Enligt annonsen uppmanas sökande att ladda upp examensbevis, betyg och intyg som är relevanta för tjänsten.
Annonsen anger att urvalsfrågor utgår från kravprofilen och att dessa behöver besvaras för att ansökan ska anses komplett.
Kontaktpersoner enligt annonsen är Olle Lindgren (ansvarig för myndighetens arbete inom it- och cybersäkerhet), tf enhetschef Petra Thelander (rekryterande chef) samt HR-specialist Nicole Rosén.
Sammanfattningsvis är detta en cybersäkerhetsspecialist-roll med fokus på riskanalys, granskning, förbättringsarbete och stöd till verksamheten i en myndighetsmiljö där både dataskydd och säkerhetsskydd kan vara centrala delar.
