Ny tjänst: Skatteverket söker Sektionschef/CISO/biträdande säkerhetsskyddschef inom säkerhetsområdet i Sundbyberg – det här söker arbetsgivaren
Skatteverket rekryterar en sektionschef som även ska vara CISO (chief information security officer) och biträdande säkerhetsskyddschef. Rollen beskrivs som strategisk men med behov av flexibilitet och förmåga att även leda operativt säkerhetsarbete i en föränderlig miljö. Placeringsort är Sundbyberg (Stockholms län) och tjänsten är heltid, tillsvidare, med möjlighet till inledande provanställning.
I annonsen lyfts att omvärldsutvecklingen ställer högre krav på säkerhet och beredskap, samt att myndigheten är en beredskap- och sektorsansvarig myndighet där rollen även kopplas till utvecklingen av det civila försvaret.
Ansvar och arbetsuppgifter
Som sektionschef/CISO och biträdande säkerhetsskyddschef ska du enligt annonsen planera, leda, styra, samordna och följa upp Skatteverkets övergripande arbete inom informationssäkerhet, inklusive informationssäkerhet inom säkerhetsskydd.
- Arbeta strategiskt med styrning och utveckling av informations- och cybersäkerhetsarbetet, samt leda och samordna operativa initiativ tillsammans med specialister.
- Utveckla, implementera och följa upp styrning, processer och kontroller inom informationssäkerhet.
- Omvärldsbevaka och säkerställa efterlevnad av relevanta standarder, lagar och förordningar, exempelvis ISO 27001, cybersäkerhetslagen och säkerhetsskyddslagen.
- Leda och utveckla team av säkerhetsskydds- och informationssäkerhetsspecialister.
- Som biträdande säkerhetsskyddschef stödja säkerhetsskyddschefen i arbete med säkerhetsskyddsanalys, uppföljning och utbildning.
Rollen ingår i enhetens ledningsgrupp och rapporterar till enhetschefen, som också är Skatteverkets säkerhetschef och säkerhetsskyddschef. Säkerhetsenheten uppges ha cirka 70 medarbetare fördelade på fem sektioner, med ansvar som bland annat omfattar informationssäkerhet, personalsäkerhet, fysisk säkerhet, civil beredskap, säkerhetsskydd, incidenthantering, säkerhetsrådgivning och internutredningar.
Kravprofil: kompetens och erfarenhet
Krav
- Högskoleutbildning som arbetsgivaren bedömer relevant för tjänsten, alternativt flerårig kvalificerad erfarenhet från informationssäkerhetsområdet.
- Erfarenhet av informationssäkerhetsarbete i en ledande befattning.
- Erfarenhet av att leda utveckling och förändring av verksamheter.
- Erfarenhet av att samverka och upprätthålla professionella relationer med andra institutioner, myndigheter eller organisationer.
- God kunskap inom säkerhetsskydd för att kunna agera som biträdande säkerhetsskyddschef.
Meriterande (önskvärt enligt annonsen)
- Flerårig operativ erfarenhet av säkerhetsarbete.
- Erfarenhet som chef eller ledare på indirekt nivå med ett organisationsövergripande uppdrag.
Personliga förmågor som lyfts
- Lyhördhet, ansvarstagande och förmåga att tänka nytt.
- Gott omdöme samt förståelse för rättssäkerhet och säkerhet.
- Helhetssyn med fokus på kundvärde och förmåga att skapa rätt förutsättningar utifrån verksamhet och uppdrag.
- Förmåga att hantera och analysera informationsflöden, se samband, avgränsa och förmedla information.
- Tydlig kommunikation och förmåga att skapa ett klimat där man lyssnar på varandra.
Vilken typ av säkerhetsroll är det?
Det här är en kombinerad ledningsroll inom informationssäkerhet och cybersäkerhet med tydlig koppling till säkerhetsskydd. Titeln CISO och ansvaret för styrning, processer och kontroller inom informationssäkerhet pekar mot ett myndighetsövergripande uppdrag inom informationssäkerhet/IT-säkerhet, med efterlevnad av standarder och regelverk som ISO 27001, cybersäkerhetslagen och säkerhetsskyddslagen.
Samtidigt innebär uppdraget som biträdande säkerhetsskyddschef att rollen även berör säkerhetsskyddsanalys, uppföljning och utbildning. Annonsen placerar dessutom arbetet i en beredskapskontext, där Skatteverket som beredskap- och sektorsansvarig myndighet kopplar uppdraget till utvecklingen av det civila försvaret.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i cv och urvalssvar:
- Exempel på hur du byggt eller vidareutvecklat styrning, processer och kontroller inom informationssäkerhet (policyer, styrmodeller, uppföljning och intern styrning).
- Erfarenhet av att arbeta med compliance och efterlevnad kopplat till ISO 27001 samt lagar och förordningar som cybersäkerhetslagen och säkerhetsskyddslagen.
- Ledarskap: hur du lett specialister och drivit förändring i komplexa, organisationsövergripande initiativ.
- Samverkan: exempel på myndighetssamverkan eller motsvarande samarbete med andra organisationer, inklusive hur du hanterat intressenter och beslutsvägar.
- Säkerhetsskyddskompetens: hur du arbetat med eller stöttat arbete kopplat till säkerhetsskyddsanalys, uppföljning och utbildningsinsatser.
- Förmågan att växla mellan strategiskt och operativt arbete i en miljö med högt tempo och förändrade förutsättningar.
Så söker du tjänsten
Ansökan görs enligt annonsen via Skatteverkets jobbsida (skatteverket.se/jobb). När du ansöker ska du bifoga ditt cv. Skatteverket uppger att de inte använder personligt brev i sina rekryteringar och att du därför inte ska bifoga personligt brev.
Tjänsten är en tillsvidareanställning (heltid, 100%) och kan inledas med provanställning i sex månader. Skatteverket tillämpar chefsförordnanden på upp till fem år, med möjlighet till förlängning.
Annonsen anger att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan genomföras före beslut om anställning. För vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Sista ansökningsdag är 2026-01-08. Referensnummer är 2025/1031. Kontaktpersoner enligt annonsen är rekryterande chef Andrea Bergström ([email protected]) och HR-specialist rekrytering Thomas Larsson ([email protected]). Fackliga företrädare: Viking Hermén (ST), Mikael Sjöö (Saco) och Therese Sjödin (Seko).
Sammanfattningsvis signalerar rekryteringen att Skatteverket söker en senior ledare som kan kombinera CISO-ansvar för informations- och cybersäkerhet med operativt och regelstyrt arbete inom säkerhetsskydd, i en myndighetsmiljö där beredskap och samhällsuppdrag är centrala.
