Ny tjänst: Folksam söker IT-säkerhetsspecialist i Stockholms kommun – det här söker arbetsgivaren
Folksam söker IT-säkerhetsspecialist i Stockholms kommun för att stärka arbetet med att skydda organisationens IT-miljöer. Rollen är placerad i Folksams sektion IOS (Infrastruktur, operations & säkerhet) och beskrivs som en central funktion för att möjliggöra digitalisering, modern infrastruktur och fortsatt utveckling av försäkringssystem – utan att äventyra kunddata.
Enligt annonsen utgår teamet från moderna lokaler i Skanstull i Stockholm. Folksam uppger också att det finns möjlighet att varva kontorsarbete med arbete hemifrån, utifrån verksamhetens behov.
Ansvar och arbetsuppgifter
IT-säkerhetsspecialisten ska driva IT-säkerhetsarbetet ur ett helhetsperspektiv och samverka med agila team/tåg samt leverantörer. Rollen innebär även att fungera som rådgivare i upphandlingar och vid framtagande av nya tjänster.
- Utreda säkerhetshändelser och incidenter.
- Driva IT-säkerhetsfrågor ur ett helhetsperspektiv.
- Arbeta för ett högt säkerhetsmedvetande i organisationen och minska säkerhetsproblem i system och infrastruktur.
- Etablera rutiner och dokumentation för uppfyllnad av säkerhetskrav i nuvarande och kommande systemstöd.
- Delta som specialist i projekt och förvaltning i applikationsteam samt översätta informationssäkerhetskrav till tekniska lösningar i utvecklings- och upphandlingsprojekt.
- Driva på för att IT-säkerhet integreras i utvecklingsinitiativ samt säkerställa IT-säkerhetskrav i upphandlingar och outsourcing.
- Bidra till nya instruktioner och strategier inom IT-säkerhet.
- Omvärldsbevaka och följa utvecklingen inom området.
- Delta i IT-säkerhetsberedskapen.
- Delta i och ansvara för förvaltning av skyddsmekanismer.
- Följa relevant lagstiftning och externa riktlinjer för informationssäkerhet och personuppgiftshantering, såsom GDPR och POG (m.fl. enligt annonsen).
Rollen ingår i IOS och rapporterar till avdelningschef för IT-säkerhet.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom IT eller jämförbar erfarenhet.
- Minst tre års erfarenhet av IT-säkerhetsfrågor.
- Självgående arbetssätt och förmåga att samarbeta i team med både specialister och beslutsfattare från olika delar av verksamheten.
- Gärna bred teknisk bakgrund, med fördel från driftsrelaterade roller eller IT-säkerhetsspecialistroller (enligt annonsen).
Meriterande (enligt annonsen)
- Kunskap om standarder och ramverk inom IT och säkerhet, exempelvis CIS CSC, ISO/IEC 27000-serien, GDPR och NIST.
- Erfarenhet av IT-säkerhetsarbete inom flera områden, såsom server- och nätverksadministration, applikationsutveckling, behörighetskontroll, skadlig kod och logghantering.
- Teknisk IT-säkerhetsarkitektur/design samt applikationssäkerhetsfrågor.
- Utformning av säkerhetslösningar i IT-projekt samt framtagande och exekvering av lösningar i förhållande till IT-säkerhetspolicy.
- Granskning av infrastruktur, applikationer eller system.
- IAM-arkitektur samt tekniker som SAML, SSO och identitetsfederationer.
- Central logghantering, SIEM-lösningar och annan säkerhetsinfrastruktur.
- Sårbarhetsanalyser, hot- och riskmodellering samt säkerhetsgranskningar.
- Säkerhet i molntjänster.
- Härdning och andra säkerhetsförbättrande åtgärder.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom IT-säkerhet och informationssäkerhet med tydliga inslag av cybersäkerhet i praktiken: incidentutredningar, loggning/SIEM, sårbarhetsanalys, säkerhetsarkitektur, molnsäkerhet och härdning. Annonsen pekar också på ett uttalat ansvar för styrning och efterlevnad (lag & rätt) kopplat till personuppgifter och externa riktlinjer, där GDPR nämns specifikt.
Att rollen ska delta i IT-säkerhetsberedskap indikerar även ett operativt beredskapsben kopplat till hantering av säkerhetsincidenter, i nära samverkan med utveckling, drift och leverantörer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera erfarenhet inom både teknik och styrning, särskilt i miljöer med många intressenter och leverantörsrelationer. Exempel på områden att beskriva med tydliga resultat:
- Incidenthantering: hur du utrett och drivit åtgärder efter säkerhetshändelser (inklusive lärdomar, förbättringar och dokumentation).
- Att driva IT-säkerhet tvärfunktionellt: samverkan med agila team, drift/operations och externa leverantörer.
- Upphandling och outsourcing: hur du säkerställt IT-säkerhetskrav och följt upp efterlevnad.
- Översättning mellan informationssäkerhetskrav och teknisk design: exempel på kravnedbrytning till lösningar i utvecklings- eller förändringsinitiativ.
- Skyddsmekanismer och säkerhetsinfrastruktur: förvaltning av exempelvis IAM, SSO/SAML, logghantering och SIEM.
- Risk- och sårbarhetsarbete: sårbarhetsanalyser, hot- och riskmodellering samt härdning.
- Regelefterlevnad: hur du arbetat praktiskt med krav kopplade till personuppgiftshantering och riktlinjer såsom GDPR (och andra ramverk/standarder som nämns i annonsen).
- Omvärldsbevakning: hur du omsatt nya hotbilder och krav till konkreta förbättringar.
Så söker du tjänsten
Ansökan ska enligt annonsen skickas in senast 23 februari 2026.
För frågor om tjänsten hänvisar Folksam till IT-säkerhetschef Jim Franzén (076-125 31 60). Fackliga representanter är Forena (Morgan Svensson, 073-423 59 12), Akademikerföreningen (Per Hansson, 070-831 60 67) och Handels (Mikael A Carlsson, 070-831 51 32).
Sammanfattningsvis signalerar annonsen ett behov av en IT-säkerhetsspecialist som kan kombinera incidentarbete och teknisk säkerhet med kravställning, dokumentation och compliance i en moderniserande IT-miljö i Stockholm.
