Informationssäkerhetsspecialist

Sveriges vackraste arbetsplats söker en Informationssäkerhetspecialist på central nivå     med placering i Norrköping   Enhet för säkerhet och beredskap (ESB)    Du har nu chansen att fortsätta din karriär som informationssäkerhetsspecialist på central nivå i en otroligt spännande myndighet med ett för Sverige viktigt uppdrag. Vi vet att du har hög ambition och att du vill utvecklas i ett intressant uppdrag tillsammans med kompetenta och trevliga kollegor. Vi arbetar för att säkra att Sjöfartsverkets tillgångar får det skydd som behövs. ESB är en styrande och stödjande funktion som arbetar inom flera olika områden exempelvis informationssäkerhet, fysisk säkerhet, säkerhetsskydd och totalförsvar. Gemensamt kan sägas att ESB har stort fokus på att stödja ledning, chefer och medarbetare med strategier, riktlinjer, rutiner, utbildning och rådgivning.    Enheten består av 15 personer där du kommer arbeta tillsammans med vår Informationssäkerhetschef samt övriga resurser till stöd för informationssäkerhet på Sjöfartsverket. För att komma in i rollen och lära känna verksamheten erbjuds ett omfattande introduktionsprogram som planeras utifrån din specifika bakgrund. Informationssäkerhet är samtidigt ett område i ständig utveckling, därför ser vi positivt på om du har intresse och vilja för vidareutbildning inom området.  Sjöfartsverkets informationssäkerhetsarbete är högt prioriterat och vi förstärker vår centrala informationssäkerhetsfunktion. Som myndighet med krav enligt cybersäkerhetslag och som verksamhetsutövare med säkerhetskänslig verksamhet (krav på säkerhetsskydd) blir vårt informationssäkerhetsarbete både utmanande och intressant. Din erfarenhet och kompetens blir därför viktig för det fortsatta arbetet med att stärka Sjöfartsverkets informationssäkerhet. Du kommer till en dynamisk verksamhet som är inne i en spännande utvecklingsfas där du kommer ha mycket goda förutsättningar till personlig utveckling och utveckla din roll. Din arbetsplats är placerad i Norrköping. Resor i tjänsten kan förekomma. Arbetsuppgifter   I ditt arbete kommer du att:   •    Utveckla och stödja Sjöfartsverkets informationssäkerhetsarbete.   •    Tillsammans med informationssäkerhetschefen och övriga inom funktionen samordna och stärka informationssäkerhetsarbetet bland annat i form av vårt ledningssystem för informationssäkerhet.   •    Vägleda och stödja Sjöfartsverket avdelningar och enheter med analyser, föreslå säkerhetsåtgärder samt planera och följa upp åtgärder inom området. Arbetet omfattar även att leda riskbedömningar samt aktiviteter för att informationsklassificera data samt uppföljningsåtgärder.   •    Identifiera, initiera och aktivt delta i initiativ för att förbättra informationssäkerheten.   •    Ta fram, utveckla och förvalta styrande och stödjande dokument inom informationssäkerhet.   •    Ge råd och stöd till organisationen i frågor som rör informationssäkerhet.   •    Agera stöd och kravställare gentemot verksamhet, IT-organisationen och externa leverantörer inom informationssäkerhetsområdet.     •    Arbeta med utbildningar och övriga informationsåtgärder för att öka förståelse och kunskapen om informationssäkerhet.    Ditt arbete inriktas av informationssäkerhetschefen och bedrivs i övrigt förankrat och i nära samarbete med verksamhet, IT-organisationen och med relevanta funktioner. Vem är du?   Vi söker dig som…   •    Har kunskaper och yrkeserfarenhet inom informationssäkerhetsområdet, bland annat utifrån ISO 2700x-serien.   •    Är insatt i de lagar, förordningar och föreskrifter som styr informationssäkerhetsarbetet inom offentlig verksamhet.   •    Har akademisk utbildning med bäring på informationssäkerhet eller annan i sammanhanget relevant utbildning.   •    Har goda generella IT-kunskaper och ett intresse för digitaliseringsfrågor.   •    Har förmåga att uttrycka dig obehindrat i tal och skrift på svenska och engelska.   Det är meriterande om du kan uppvisa relevanta certifieringar inom informationssäkerhetsområdet. Meriterande är även erfarenhet av revision av informationssäkerhet eller erfarenhet av att vidareutveckla LIS i en myndighet eller annan offentlig organisation. Vi kommer att lägga stor vikt vid dina personliga egenskaper och lämplighet. Du är en analytisk, kvalitetsmedveten och person med ett stort driv som trivs i en miljö med höga krav och tidvis högt tempo. Det är viktigt att du har lätt för att samarbeta, se till helheter, är kommunikativ och serviceinriktad och tillämpar ett pedagogiskt förhållningssätt. Vidare arbetar du strukturerat med egen förmåga att ta initiativ och är lösningsorienterad med ett utpräglat verksamhetsfokus. Du har god förmåga att prioritera att tillämpa informationssäkerhet i praktiken, i en organisation i stark förändring. Det är viktigt att du har förmågan att se på sakers långsiktiga betydelse och vidare konsekvenser samt kan justera ditt arbete utifrån det.   Hur och när?   Den här rekryteringen gäller en tillsvidareanställning som beräknas tillsättas snarast.   Sjöfartsverket kan komma att tillämpa sex månaders provanställning.   Befattningen kan innebära krigsplacering vid Sjöfartsverket.    Tjänsten kan komma att kräva svenskt medborgarskap. Säkerhetsprövning med registerkontroll kan komma att genomföras innan erbjudande om anställning. Upplysningar:   Säkerhetschef Cay Pettersson, cay.pettersson@sjofartsverket.se   Fackliga företrädare:    Saco-S Patrik Wikand, OFR/ST Carl Cremonese, Seko Ib Bergström, samtliga kan nås via vår växel 0771–630000.    Ansökan:   Registrera din ansökan senast 9 augusti 2026.   Diarienummer: 26-03792   Sjöfartsverket gör kontinuerliga och aktiva val kring exponering och rekryteringsstöd i varje rekrytering. Vi undanber oss därför direktkontakt av annonsförsäljare, bemannings- och rekryteringsföretag.

Professional Galaxy är ett IT- och teknikkonsultbolag som tillhandahåller högspecialiserad kompetens inom IT, mjukvaruutveckling, SAP, inköp, elektronik och mekanisk konstruktion. Vi samarbetar med erfarna seniora experter och levererar strategiskt värdeskapande kompetens till några av Sveriges mest komplexa och analytiskt krävande projekt. Vårt fokus ligger alltid på hög kvalitet, professionalism och tydliga, mätbara resultat. Vi söker nu en Informationssäkerhetsspecialist hos vår kund. Om uppdraget · Vidareutveckla, implementera och förvalta ISMS (ISO/IEC 27001) Genomföra riskanalyser, DPIA:er och andra konsekvensbedömningar Stödja verksamheten i frågor kopplade till GDPR och dataskydd Ta fram och uppdatera policys, riktlinjer och styrande dokument Säkerställa efterlevnad i projekt och förändringsinitiativ Planera och genomföra interna kontroller samt revisioner Hantera och utreda säkerhetsincidenter, inklusive personuppgiftsincidenter Bidra till ökad säkerhets- och integritetsmedvetenhet i organisationen Kravprofil Minst cirka 5 års erfarenhet inom informationssäkerhet, GRC eller dataskydd Dokumenterad erfarenhet av:GRC (Governance, Risk & Compliance) Praktiskt GDPR-arbete Riskhantering och intern styrning ISMS och ISO 27001 Erfarenhet av arbete i reglerad eller säkerhetskänslig verksamhet Förmåga att omsätta regelverk till praktiska arbetssätt Meriterande kompetenser Erfarenhet av DPIA, incidenthantering och registerförteckningar Internrevision och efterlevnadsuppföljning Leverantörssäkerhet och tredjepartsriskhantering Kunskap om regelverk såsom:NIS2 ISO 27001 CMMC Cyber Essentials Erfarenhet av säkerhetsarbete kopplat till exportkontrollerad information Personliga egenskaper Strukturerad och van att arbeta med styrning och regelverk Analytisk med förmåga att bryta ner komplexa krav Kommunikativ och pedagogisk i dialog med olika intressenter Självständig i leverans, men fungerar väl i samarbete Uppdragsperiod: 2026-06-01 till 2026-12-31 Är du rätt person för uppdraget, eller vill du rekommendera en stark kandidat? Tveka inte att kontakta oss. Ansök gärna redan idag, urval och intervjuer sker löpande Ansök genom att bifoga ditt CV (vi vill inte ha något personligt brev) och besvara urvalsfrågorna. Frågorna utgår från kravprofilen för den här rekryteringen och dina svar ligger till grund för det urval som sker i processen. Att besvara frågorna är en förutsättning för att din ansökan ska anses komplett. Vänligen notera att krav och eventuella meriter ska vara uppfyllda vid ansökningstillfället.