Ny tjänst: Skatteverket söker Sektionschef/CISO/biträdande säkerhetsskyddschef inom säkerhetsområdet i Sundbyberg – det här söker arbetsgivaren
Skatteverket rekryterar en sektionschef som också ska vara CISO (chief information security officer) och biträdande säkerhetsskyddschef. Tjänsten är placerad i Sundbyberg (Stockholms län) och beskrivs som en strategisk, prioriterad roll i en föränderlig miljö där myndighetens samhällsuppdrag och beredskapsarbete står i fokus.
Uppdraget innebär att leda delar av Skatteverkets strategiska säkerhetsarbete, samtidigt som kandidaten behöver kunna hantera och leda operativa säkerhetsinsatser och samverka myndighetsövergripande. Skatteverket lyfter också att myndigheten är en beredskap- och sektorsansvarig myndighet, vilket kopplar rollen till utvecklingen av det civila försvaret.
Ansvar och arbetsuppgifter
Som sektionschef/CISO och biträdande säkerhetsskyddschef ansvarar du för att planera, leda, styra, samordna och följa upp Skatteverkets övergripande arbete inom informationssäkerhet, inklusive informationssäkerhet inom säkerhetsskydd.
Enligt annonsen omfattar arbetet bland annat att:
- utveckla, implementera och följa upp styrning, processer och kontroller inom informationssäkerhet
- omvärldsbevaka och säkerställa efterlevnad av relevanta standarder, lagar och förordningar (exempelvis ISO 27001, cybersäkerhetslagen och säkerhetsskyddslagen)
- leda och utveckla team av säkerhetsskydds- och informationssäkerhetsspecialister
- vara biträdande säkerhetsskyddschef och stödja säkerhetsskyddschefen i arbetet med säkerhetsskyddsanalys, uppföljning och utbildning
Rollen ingår i enhetens ledningsgrupp och rapporterar till enhetschefen, som enligt annonsen också är Skatteverkets säkerhetschef och säkerhetsskyddschef. Säkerhetsenheten har cirka 70 medarbetare fördelade på fem sektioner och arbetar brett med bland annat informationssäkerhet, personalsäkerhet, fysisk säkerhet, civil beredskap, säkerhetsskydd, incidenthantering, säkerhetsrådgivning och internutredningar. Medarbetare finns på flera platser i landet, även om placeringsorten för tjänsten är Sundbyberg.
Kravprofil: kompetens och erfarenhet
Krav
- högskoleutbildning som arbetsgivaren bedömer relevant för tjänsten, alternativt flerårig kvalificerad erfarenhet från informationssäkerhetsområdet
- erfarenhet av informationssäkerhetsarbete i en ledande befattning
- erfarenhet av att leda utveckling och förändring av verksamheter
- erfarenhet av att samverka och upprätthålla professionella relationer med andra institutioner, myndigheter eller organisationer
- god kunskap inom säkerhetsskydd för att kunna agera som biträdande säkerhetsskyddschef
Skatteverket beskriver även personliga förmågor som viktiga, exempelvis lyhördhet, nytänkande och ansvarstagande samt gott omdöme och förståelse för rättssäkerhet och säkerhet. I annonsen nämns också förmåga att se helheten med fokus på kundvärde, skapa rätt förutsättningar utifrån uppdraget, analysera informationsflöden och kommunicera tydligt.
Meriterande (önskvärt enligt annonsen)
- flerårig operativ erfarenhet av säkerhetsarbete
- chef- eller ledarerfarenhet på indirekt nivå med organisationsövergripande uppdrag
Vilken typ av säkerhetsroll är det?
Detta är en kombinerad ledningsroll inom informationssäkerhet och cybersäkerhet, med ett tydligt säkerhetsskyddsansvar genom funktionen som biträdande säkerhetsskyddschef. Annonsen pekar särskilt ut styrning (governance), efterlevnad av regelverk och standarder samt samordning på myndighetsövergripande nivå.
Kopplingen till beredskap framgår också: Skatteverket beskriver att omvärldsutvecklingen ställer högre krav på säkerhets- och beredskapsarbete och att myndigheten är beredskap- och sektorsansvarig, vilket innebär att rollen även verkar i ett sammanhang med civilt försvar och förändrade hotbilder.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det relevant att konkretisera erfarenheter inom:
- styrning av informationssäkerhet: hur du byggt eller vidareutvecklat processer, kontroller och uppföljning
- compliance och kravuppfyllnad: arbete kopplat till ISO 27001 samt tillämpning av cybersäkerhetslagen och säkerhetsskyddslagen
- strategiskt ledarskap kombinerat med operativt genomförande: exempel på hur du drivit initiativ och hanterat komplexa, myndighetsövergripande frågor
- samarbete och samverkan: hur du etablerat professionella relationer med andra myndigheter/organisationer
- säkerhetsskydd i praktiken: erfarenhet av eller stöd till säkerhetsskyddsanalys, uppföljning och utbildningsinsatser
- förändringsledning: hur du lett utveckling i verksamheter under omställning
Eftersom Skatteverket betonar kommunikation och förmåga att hantera informationsflöden kan det också vara klokt att beskriva hur du arbetar med struktur, prioritering och tydlig rapportering i ledningssammanhang.
Så söker du tjänsten
Enligt annonsen söker du tjänsten genom att skicka in ansökan med bifogat cv. Skatteverket uppger att de inte använder personligt brev i sina rekryteringar och att du därför inte ska bifoga det.
Tjänsten är en tillsvidareanställning (heltid, 100%) och kan inledas med provanställning i sex månader. Skatteverket tillämpar chefsförordnanden på upp till fem år, med möjlighet till förlängning i perioder om högst tre år.
Annonsen anger att anställningen kan innebära placering i säkerhetsklass och att säkerhetsprövning med registerkontroll enligt säkerhetsskyddslagen (2018:585) kan genomföras före beslut om anställning. För vissa arbetsuppgifter i säkerhetsklass krävs svenskt medborgarskap.
Sista ansökningsdag är 2026-01-08. Referensnummer är 2025/1031. Kontaktpersoner enligt annonsen är Andrea Bergström (rekryterande chef) och Thomas Larsson (HR-specialist rekrytering). Fackliga företrädare anges för ST, Saco och Seko.
Sammanfattningsvis signalerar annonsen att Skatteverket söker en ledare som kan kombinera CISO-ansvar med säkerhetsskydd, driva styrning och regelefterlevnad inom informations- och cybersäkerhet samt verka i en myndighetsmiljö där beredskap och civilt försvar blir allt mer integrerade i säkerhetsarbetet.
