Ny tjänst: Strategisk IT-säkerhetsansvarig med inriktning mot säkerhetsarkitektur på Stockholm Vatten och Avfall – det här söker arbetsgivaren
Stockholm Vatten och Avfall rekryterar en Strategisk IT-säkerhetsansvarig med inriktning mot säkerhetsarkitektur på Stockholm Vatten och Avfall. Enligt annonsen handlar rollen om att utveckla ett systematiskt och verksamhetsnära arbete inom IT-säkerhet och cybersäkerhet, där strategisk styrning kombineras med säkerhetsarkitektur och förmågan att omsätta komplexa krav till prioriterade åtgärder.
Bolaget verkar inom Stockholms stads kommunkoncern och beskriver en IT-miljö med flera interna och externa aktörer samt gemensamma styrningsstrukturer. Tjänsten är en tillsvidareanställning med placering på huvudkontoret i Ulvsunda, Bromma.
Ansvar och arbetsuppgifter
Rollen beskrivs som ledande och utvecklande för bolagets strategiska IT- och cybersäkerhetsarbete. I praktiken ska den som anställs skapa en samlad bild av risker, säkerhetsförmågor och utvecklingsbehov och omsätta detta i styrning, krav och prioriterade förbättringar.
Exempel på arbetsuppgifter som lyfts i annonsen:
- Följa styrning och villkor som påverkar ansvarsområdet, exempelvis lagstiftning, ägardirektiv från Stockholms stad, stadsgemensamt ledningssystem för informationssäkerhet samt processer i den gemensamma IT-miljön.
- Bidra till styrning genom att ta fram styr- och stöddokument som uttrycker bolagets regler för IT-säkerhetsområdet.
- Omsätta lagstiftning, ägardirektiv, stadsgemensamma styrdokument och verksamhetsbehov till tydliga och uppföljningsbara säkerhetskrav.
- Utveckla säkerhetsarkitektur samt bidra till målbild och färdplan för bolagets säkerhetsförmågor.
- Ta fram lägesbilder och beslutsunderlag om IT-säkerhetsrisker, brister och prioriterade åtgärder.
- Stödja projekt och objektförvaltningar genom riskanalys, säkerhetskravställning och granskning av föreslagna lösningar.
- Utveckla former för uppföljning av säkerhetskrav och åtgärder i den egna verksamheten och hos leverantörer.
- Samverka med funktioner inom bolaget och Stockholms stad för att tydliggöra ansvar, beroenden och gemensamma arbetssätt.
- Omvärldsbevaka och bedöma hur förändrade hot, regelverk och tekniska förutsättningar påverkar prioriteringar.
Annonsen betonar även samverkan med verksamhet, IT-funktion, informationssäkerhetssamordnare, leverantörer och relevanta funktioner inom staden.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning inom exempelvis IT, systemvetenskap eller informationssäkerhet.
- Gedigen erfarenhet av strategiskt IT- och cybersäkerhetsarbete i en större eller komplex organisation.
- Erfarenhet av att leda och samordna säkerhetsarbete över organisatoriska gränser.
- Erfarenhet av säkerhetsarkitektur, riskanalys och säkerhetskravställning.
- Erfarenhet av att ta fram styrande dokument, beslutsunderlag och former för uppföljning.
- Erfarenhet av leverantörsstyrning och säkerhetsarbete i outsourcad IT-miljö med flera leverantörer.
- God förståelse för kommunal verksamhet samt dess styrning och förutsättningar.
- Mycket god förmåga att uttrycka dig på svenska i tal och skrift samt att anpassa kommunikationen till olika målgrupper.
Meriterande
- Kunskap om Stockholms stads gemensamma IT-miljö, centrala avtal och styrande dokument inom området.
- Erfarenhet av styr- och samverkansmodellen pm3.
- Erfarenhet av incidentprocesser, kontinuitetsarbete och återställningsförmåga.
- Erfarenhet av att leda förändringsarbete utan formellt personalansvar.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom IT-säkerhet, informationssäkerhet och cybersäkerhet, med tydlig tyngdpunkt på säkerhetsarkitektur, styrning och kravställning i en komplex, delvis outsourcad leverantörsmiljö.
Att tjänsten omfattar arbete med styrande dokument, uppföljning och beslutsunderlag signalerar en strategisk funktion nära verksamhetsstyrning. Annonsen pekar också på kopplingar till kontinuitet och incidentprocesser (meriterande), vilket placerar rollen nära operativ motståndskraft även om huvudfokus är strategiskt.
Arbete med säkerhetsklassad information förekommer, och enligt annonsen genomförs säkerhetsprövning i samband med anställning.
Det här bör kandidater lyfta i ansökan
För den som söker kan det vara relevant att konkretisera erfarenheter som matchar annonsens kombination av styrning och säkerhetsarkitektur, exempelvis:
- Exempel på hur du omsatt externa krav (t.ex. lagstiftning och styrande dokument) till uppföljningsbara säkerhetskrav och prioriterade åtgärder.
- Hur du arbetat med säkerhetsarkitektur, målbild och färdplaner för säkerhetsförmågor.
- Erfarenhet av att ta fram styr- och stöddokument, lägesbilder och beslutsunderlag till ledning.
- Genomförda riskanalyser och hur du stöttat projekt/objektförvaltning med kravställning och granskning av lösningsförslag.
- Arbetssätt för att följa upp säkerhetskrav och åtgärder hos både verksamhet och leverantörer i outsourcade miljöer.
- Samverkan över organisatoriska gränser – hur du skapat framdrift genom samarbete och kommunicerat komplexa säkerhetsfrågor till både tekniker och beslutsfattare.
- Om du har erfarenhet av incidentprocesser, kontinuitetsarbete och återställningsförmåga (meriterande), hur detta påverkat prioriteringar och styrning.
Så söker du tjänsten
Enligt annonsen är sista ansökningsdag 2026-10-27. Intervjuer sker löpande och tjänsten kan komma att tillsättas innan sista ansökningsdatum.
För frågor om tjänsten anges Områdeschef Maria Nielsen: [email protected]. Fackliga representanter för Kommunal, Vision och Saco nås via Stockholm Vatten och Avfalls kundtjänst på 08-522 120 00.
Annonsen anger att arbetsgivaren använder rekryteringstester i urvalsprocessen och att slutkandidater genomför drogtest. Sammanfattningsvis är detta en strategisk säkerhetsroll där IT-säkerhet och cybersäkerhet kopplas till styrning, leverantörssamverkan och långsiktig säkerhetsarkitektur i en samhällsviktig verksamhet.
