Ny tjänst: Informationssäkerhetsspecialist på Statens fastighetsverk – det här söker arbetsgivaren
Statens fastighetsverk (SFV) rekryterar en Informationssäkerhetsspecialist på Statens fastighetsverk till säkerhetsenheten i Stockholm. Rollen beskrivs som verksamhetsnära och ska bidra till att information hanteras säkert, korrekt och i enlighet med gällande krav. Tjänsten är en tillsvidareanställning på heltid, med sex månaders provanställning, och SFV anger att det finns begränsade möjligheter till distansarbete.
Enligt annonsen arbetar informationssäkerhetsspecialisten nära verksamheten och tillsammans med myndighetens informationssäkerhetsansvarige (CISO) för att utveckla och förankra ett systematiskt informationssäkerhetsarbete.
Ansvar och arbetsuppgifter
I rollen ingår både rådgivning och utvecklingsarbete. SFV lyfter särskilt stöd till chefer och medarbetare, samt att kommunicera krav och riktlinjer på ett pedagogiskt sätt.
- Stödja chefer och medarbetare i informationssäkerhetsfrågor i det dagliga arbetet.
- Bidra, tillsammans med CISO, till att utveckla och förankra ett systematiskt och verksamhetsnära informationssäkerhetsarbete.
- Vägleda verksamheten i informationsklassificering, riskanalyser och säkerhetsbedömningar.
- Kommunicera informationssäkerhetskrav och riktlinjer tydligt och pedagogiskt.
- Planera och leda workshops.
- Genomföra utbildningsinsatser inom informationssäkerhet.
- Följa upp och utveckla arbetssätt, processer och metoder inom området.
- Samarbeta brett i organisationen med många kontaktytor.
Kravprofil: kompetens och erfarenhet
SFV söker en kandidat med flerårig, aktuell erfarenhet av informationssäkerhet och vana att arbeta styrande och stödjande i en organisation, inklusive standarder och regelverk.
Krav
- Relevant högskoleutbildning eller motsvarande kompetens från arbetslivet.
- Kunskaper om standarder inom informationssäkerhet, inklusive ISO 27001.
- Flerårig och aktuell erfarenhet av arbete med informationssäkerhet.
- Erfarenhet av att ta fram eller ge stöd i att ta fram styrande dokument inom informationssäkerhet.
- Erfarenhet av att ge stöd till verksamheten i informationssäkerhetsfrågor.
- Erfarenhet av att leda och genomföra informationsklassningar samt konsekvens- och riskanalyser.
- Erfarenhet och vana att tillämpa lagar och regelverk inom informationssäkerhetsområdet.
- Mycket god förmåga att kommunicera på svenska, i tal och skrift.
Meriterande
- Dokumenterad utbildning inom säkerhetsskydd.
- Kunskap och erfarenhet av informationssäkerhet inom säkerhetskänslig verksamhet.
- Erfarenhet av informationssäkerhetsarbete i offentlig verksamhet.
- Erfarenhet av kravställning och säkerhetsbedömning vid anskaffning, upphandling och införande av IT-tjänster och säkerhetslösningar.
SFV betonar även personliga egenskaper och söker en person som är samarbetsorienterad, analytisk och trygg i sin kompetens, samt som vill bidra till både den egna enhetens och verksamhetens mål.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet och verksamhetsstyrning, med fokus på klassning, risk- och konsekvensanalyser, regelefterlevnad samt utbildning och förankring i organisationen. Annonsen placerar rollen inom SFV:s säkerhetsenhet, som även ansvarar för säkerhetsskyddsfrågor. Att säkerhetsprövning kan bli aktuell enligt säkerhetsskyddslagen (2018:585) signalerar koppling till säkerhetsskydd och arbete i eller nära säkerhetskänslig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen framstår följande som särskilt viktigt att konkretisera i CV och svar på urvalsfrågor:
- Exempel på hur du arbetat enligt eller med ISO 27001 (t.ex. ledningssystem, styrning, uppföljning).
- Genomförda informationsklassningar samt hur du lett arbetet och fått verksamheten med dig.
- Risk- och konsekvensanalyser du drivit eller faciliterat, inklusive metodik och resultat.
- Styrande dokument du tagit fram eller förvaltat (policyer, riktlinjer, rutiner) och hur de förankrats.
- Hur du tillämpat lagar och regelverk inom informationssäkerhetsområdet i praktiken.
- Erfarenhet av utbildningar, workshops och pedagogisk kommunikation till chefer och medarbetare.
- Om relevant: arbete med säkerhetsskydd, säkerhetskänslig verksamhet eller offentlig sektor.
- Om relevant: kravställning och säkerhetsbedömning vid upphandling/införande av IT-tjänster och säkerhetslösningar.
Så söker du tjänsten
Ansökan ska enligt annonsen innehålla CV samt svar på ett antal urvalsfrågor som utgår från kravprofilen. SFV anger att första urvalet endast baseras på svaren på frågorna och CV, och att svaren bör vara konkreta och kortfattade med tydlig koppling till CV.
Arbetsprov genomförs med slutkandidater. Den som har skyddade personuppgifter uppmanas att kontakta rekryterande chef för att skicka in ansökan.
Sista ansökningsdag är 2026-10-11. Placering är Stockholm och tillträde sker enligt överenskommelse. SFV uppger att det finns begränsade möjligheter till distansarbete.
Kontaktperson enligt annonsen är rekryterande chef Fredrik Gustavsson (010-4787538). Fackliga representanter för Saco, Seko och OFR/S nås via SFV:s växel (010-478 70 00).
Sammanfattningsvis söker SFV en verksamhetsnära informationssäkerhetsspecialist med stark förmåga inom klassning, riskanalys, styrning och regelefterlevnad – i en roll där samverkan och pedagogisk kommunikation är centrala.
