Informationssäkerhetsexpert – risk, analys och dataskydd

Vad händer när verksamhetens behov, ny teknik, juridik och informationssäkerhet inte pekar åt samma håll? Det är där du kommer in.

På Migrationsverket hanterar vi information som ställer höga krav på säkerhet, kvalitet och genomtänkta beslut. Samtidigt befinner vi oss i en omfattande digital utveckling, där nya arbetssätt, system och digitala tjänster skapar både möjligheter och nya risker.

Nu söker vi dig som kan se helheten, identifiera riskerna och ställa de frågor som behöver ställas. Som informationssäkerhetsspecialist leder du analyser och konsekvensbedömningar i frågor där svaren inte alltid är självklara. Du arbetar nära verksamhet, IT, juridik och andra säkerhetsfunktioner och bidrar till att vi kan utvecklas digitalt med rätt skydd för vår information.

Du blir en del av it-säkerhetsenheten och förstärker den funktion som ansvarar för att samordna Migrationsverkets informationssäkerhetsanalyser och konsekvensbedömningar enligt GDPR. Här får du möjlighet att både arbeta operativt i komplexa frågor och påverka hur vi utvecklar våra gemensamma arbetssätt inom informationssäkerhet och dataskydd.

Det här kommer du att arbeta med

I rollen får du ett självständigt och verksamhetsnära uppdrag där du driver analyser från start till färdigt beslutsunderlag. Du kommer bland annat att:

• leda och samordna informationssäkerhetsanalyser och konsekvensbedömningar enligt GDPR
• genomföra riskanalyser inom informationssäkerhetsområdet och omsätta resultat till tydliga rekommendationer
• analysera och kvalitetssäkra underlag från verksamheten
• stödja verksamheten i informationsklassificering och andra informationssäkerhetsfrågor
• utveckla våra metoder och processer för informationssäkerhetsanalyser och konsekvensbedömningar
• utbilda och vägleda verksamheten i frågor som rör cyber- och informationssäkerhet
• samverka med verksamhet, IT, juridik och andra säkerhetsfunktioner.

Rollen passar dig som tycker om kombinationen av analys, struktur och samarbete. Du behöver kunna sätta dig in i komplexa verksamhetsfrågor, identifiera vad som är viktigt ur ett informationssäkerhetsperspektiv och hjälpa olika kompetenser att komma framåt tillsammans.

Vem är du?

För oss är hur du tar dig an uppdraget lika viktigt som din specialistkompetens. För att lyckas i rollen behöver du vara omdömesgill, analytisk och strukturerad, samtidigt som du har förmågan att skapa förtroende och få människor med olika perspektiv att arbeta mot samma mål.

Du behöver inte vara den som kan mest om tekniken. För oss är det viktigare att du förstår informationssäkerhet, kan se risker och beroenden och vet vilka frågor som behöver ställas för att verksamhet och teknik ska utvecklas på ett säkert sätt.

Du trivs med att självständigt driva komplexa frågor framåt och kan både se detaljer och förstå hur de hänger ihop med en större helhet. Du är trygg i att leda dialoger, ställa frågor och göra komplexa säkerhetsfrågor begripliga för olika målgrupper.

Du är lyhörd för verksamhetens behov samtidigt som du har integritet och står stadigt i ditt professionella perspektiv. Du tar ansvar, gör välgrundade prioriteringar och driver ditt arbete framåt inom givna tidsramar.

Vi kommer därför att lägga stor vikt vid dina personliga egenskaper och hur de kompletterar din kompetens och erfarenhet.

Vi söker dig som har

• akademisk utbildning inom exempelvis informationssäkerhet, cybersäkerhet, juridik eller riskhantering, alternativt annan utbildning i kombination med erfarenhet som Migrationsverket bedömer relevant
• minst tre års relevant arbetslivserfarenhet inom exempelvis informationssäkerhet, cybersäkerhet, riskanalys, regelefterlevnad eller annat säkerhetsrelaterat arbete som Migrationsverket bedömer relevant
• dokumenterad erfarenhet av att leda eller samordna analyser eller utredningar
• mycket god förmåga att uttrycka dig i tal och skrift på svenska samt god förmåga på engelska.

Det är meriterande om du har

• erfarenhet av informationssäkerhetsanalyser, konsekvensbedömningar enligt GDPR (DPIA) eller motsvarande risk- och säkerhetsanalyser
• erfarenhet av regelverk och lagstiftning inom området, exempelvis GDPR, NIS2 eller CER
• erfarenhet av etablerade ramverk och metoder inom informationssäkerhet, exempelvis ISO 2700x
• erfarenhet av uppdrags- eller projektledning
• erfarenhet av att arbeta i gränslandet mellan verksamhet, IT, juridik och säkerhet
• erfarenhet från offentlig sektor eller annan stor och komplex organisation.

Ett uppdrag med betydelse

Hos oss arbetar du med informationssäkerhet i en verksamhet där stora informationsmängder, komplexa processer och höga krav på säkerhet är en del av vardagen.

Det betyder att informationssäkerhet inte är en fråga vid sidan av verksamheten. Den är en förutsättning för att vi ska kunna utveckla våra tjänster och arbetssätt och samtidigt värna den information som människor och samhället anförtror oss.

Här får du använda din specialistkompetens i frågor som har verklig betydelse – och samtidigt vara med och utveckla hur en stor myndighet arbetar med informationssäkerhet, riskhantering och dataskydd.

Tjänsten är säkerhetsklassad och kräver inplacering i säkerhetsklass samt godkänd lämplighetsprövning av Migrationsverkets säkerhetsavdelning. För tjänsten krävs svenskt medborgarskap.

Upplysningar

Anställningsform: Tillsvidareanställning med sex månaders provanställning

Arbetstider: Kontorsarbetstid. Distansarbete kan tillämpas enligt överenskommelse

Lön: Individuell lönesättning

Placeringsort: Flexibelt bland Migrationsverkets orter, företrädesvis Norrköping eller Linköping

Tillträde: Enligt överenskommelse

Ansökan

Välkommen med din ansökan senast 31 oktober 2026. Vi tar emot din ansökan via vårt rekryteringssystem.