Informationssäkerhetssamordnare till Upphandlingsmyndigheten
UpphandlingsmyndighetenSammanfattning
Som informationssäkerhetssamordnare på Upphandlingsmyndigheten kommer du att leda och utveckla myndighetens informationssäkerhetsarbete. Du ansvarar för att säkerställa efterlevnad av cybersäkerhetslagen och andra relevanta regelverk, samt att driva tvärfunktionella initiativ. Rollen är både taktisk och operativ, med möjlighet att arbeta delvis på distans. Anställningen är på heltid med tillträde preliminärt i februari 2027.Jobbet i korthet
Anställningstyp
tillsvidareanstallning
Arbetstid
heltid
Det här erbjuder vi
Tillsvidareanställning med sex månaders provanställning.Möjlighet att delvis arbeta på distans.Individuell lönesättning.Arbetsort centralt i Stockholm från januari 2027.
Ansök senast: 2026-12-06
Publicerad: 2026-11-13
Beskrivning
Vill du jobba med informationssäkerhet på en myndighet i förändring?
Om jobbet
Som informationssäkerhetssamordnare (CISO) har du ett sammanhållande ansvar för att leda, utveckla och följa upp myndighetens informationssäkerhetsarbete. Rollen är både taktisk och operativ. Du tar fram styrning och riktlinjer och arbetar nära verksamheten med att omsätta dem i praktiken.
Upphandlingsmyndigheten befinner sig i en period av tillväxt och utveckling. Under 2026 har vi tagit över ansvaret för e-handel och Peppol och i januari 2027 blir Statens inköpscentral en del av myndigheten.
Vi omfattas av cybersäkerhetslagen och arbetar med ett ledningssystem för informationssäkerhet (LIS) enligt standarden ISO/IEC 27001. Du får därför en viktig roll i att säkerställa att informationssäkerheten är en naturlig del av vårt förändrings- och integrationsarbete.
Du tillhör avdelningen för säkerhet, rapporterar till avdelningschefen och är en central rådgivare till myndighetens ledning. Du har också ett tydligt mandat att driva och projektleda tvärfunktionella initiativ inom informationssäkerhet.
Så här berättar rekryterande chef om rollen:
"För oss är informationssäkerhet en möjliggörare för hela verksamheten. Hos oss får du ett tydligt mandat och stort inflytande. Du blir en viktig del av en myndighet som växer. Du är med och bygger in säkerheten från början när nya uppdrag, system och verksamheter tillkommer."
- Ahmad Mari, avdelningschef
Dina arbetsuppgifter
Förvalta, vidareutveckla och följa upp myndighetens informationssäkerhet, inklusive policyer, riktlinjer och andra styrdokument.
Säkerställa att myndigheten uppfyller kraven i cybersäkerhetslagen, dataskyddsförordningen och andra relevanta regelverk.
Leda och genomföra informationsklassningar samt risk- och sårbarhetsanalyser tillsammans med informations- och systemägare.
Ansvara för myndighetens incidenthanteringsprocess och rapportering av incidenter samt medverka i kontinuitetsplaneringen.
Ställa och följa upp krav på informationssäkerhet i upphandlingar och digitaliseringsinitiativ, bland annat inom it-drift och molntjänster.
Planera och projektleda säkerhetsrelaterade utvecklingsprojekt och genomföra interna granskningar.
Driva arbetet med säkerhetskultur genom utbildningar, rådgivning och medvetandehöjande insatser för chefer och medarbetare.
Rapportera säkerhetsläget till myndighetsledningen och företräda myndigheten i nätverk och samverkan med andra myndigheter.
Kvalifikationer
Akademisk examen inom informationssäkerhet, juridik, it, data- eller systemvetenskap, it eller annat relevant område, alternativt annan utbildning som vi bedömer som likvärdig.
Minst fem års dokumenterad och aktuell erfarenhet av att självständigt leda och samordna informationssäkerhetsarbete som informationssäkerhetssamordnare eller i en motsvarande roll, både taktiskt och operativt.
Gedigen erfarenhet av att införa, förvalta och utveckla ett ledningssystem för informationssäkerhet enligt standarderna ISO/IEC 27001 och 27002.
Erfarenhet av att leda informationsklassning, riskanalyser och incidenthantering samt att kravställa säkerhet i it- och verksamhetsprojekt.
Erfarenhet av projektledning och att självständigt driva komplext förändringsarbete i mål.
God kunskap om de lagar och regler som styr informationssäkerhet i offentlig sektor, såsom cybersäkerhetslagen och tillhörande föreskrifter, dataskyddsförordningen samt offentlighets- och sekretesslagen.
Mycket god förmåga att uttrycka dig tydligt och pedagogiskt i tal och skrift på svenska samt god förmåga på engelska.
Meriterande
Erfarenhet av informationssäkerhetsarbete i statlig verksamhet.
Erfarenhet av att ställa säkerhetskrav i offentlig upphandling samt styra och följa upp leverantörer, särskilt när det gäller utkontrakterad it-drift och molntjänster, till exempel Microsoft 365.
Praktisk erfarenhet av att införa och tillämpa krav enligt cybersäkerhetslagen.
Erfarenhet av att leda säkerhetsarbete vid organisationsförändringar, verksamhetsövergångar eller it-migreringar.
Erfarenhet av kontinuitetshantering och krisberedskap.
Relevanta certifieringar, exempelvis
Personliga egenskaper
Du är strukturerad och planerar och genomför ditt arbete metodiskt med helheten i fokus. Du driver självständigt frågor framåt på eget initiativ, även när frågorna är komplexa. Du samarbetar väl med andra och skapar förtroendefulla relationer med personer i olika roller, till exempel chefer, jurister, it-tekniker och leverantörer.
Du är också pedagogisk och kan omsätta komplexa regelverk och säkerhetskrav i begripliga och praktiska åtgärder som bidrar till att nå verksamhetens mål. Du har integritet, är trygg i din yrkesroll och står för dina bedömningar. Vi lägger stor vikt vid dina personliga egenskaper.
Om oss
Upphandlingsmyndigheten är Sveriges expertmyndighet för sunda offentliga affärer. Vi ger stöd och förmedlar kunskap inom offentlig upphandling och statsstöd till olika aktörer inom offentlig, privat och idéburen sektor. Vi är också statistikmyndighet med ansvar för att samla in, utveckla, förvalta och sprida statistik om offentlig upphandling.
Ansökan
Tycker du att tjänsten låter intressant? Välkommen att skicka in din ansökan till oss. Du ansöker genom att svara på några frågor, registrera ditt CV och ett personligt brev i vårt rekryteringsverketyg.
Sista ansökningsdag
2026-12-06
Anställningen
Tillsvidareanställning och vi tillämpar normalt sex månaders provanställning. Anställningen är på heltid och med individuell lönesättning. Tillträde sker enligt överenskommelse, preliminärt i början av februari 2027.
Förmåner
Läs gärna mer om vad Upphandlingsmyndigheten erbjuder dig som anställd: https://www.upphandlingsmyndigheten.se/om-oss/jobba-hos-oss/
Arbetsort
11 januari 2027 flyttar vi till centrala lokaler på Torsgatan 11 i Stockholm. I den här rollen finns det möjlighet att delvis arbeta på distans utifrån verksamhetens behov. Läs mer om vårt uppdrag och oss som arbetsgivare på vår webbplats https://www.upphandlingsmyndigheten.se/.
Sysselsättningsgrad
100% Heltid
Kontaktpersoner
För mer information kontakta följande personer:
Ahmad Mari, rekryterande chef 076-502 17 08
Nour Gustafsson, HR-specialist 076-502 17 86
Henrik Grönberg, Saco-S 08-586 317 16
Anna Larka, ST 08-586 217 38
Om jobbet
Som informationssäkerhetssamordnare (CISO) har du ett sammanhållande ansvar för att leda, utveckla och följa upp myndighetens informationssäkerhetsarbete. Rollen är både taktisk och operativ. Du tar fram styrning och riktlinjer och arbetar nära verksamheten med att omsätta dem i praktiken.
Upphandlingsmyndigheten befinner sig i en period av tillväxt och utveckling. Under 2026 har vi tagit över ansvaret för e-handel och Peppol och i januari 2027 blir Statens inköpscentral en del av myndigheten.
Vi omfattas av cybersäkerhetslagen och arbetar med ett ledningssystem för informationssäkerhet (LIS) enligt standarden ISO/IEC 27001. Du får därför en viktig roll i att säkerställa att informationssäkerheten är en naturlig del av vårt förändrings- och integrationsarbete.
Du tillhör avdelningen för säkerhet, rapporterar till avdelningschefen och är en central rådgivare till myndighetens ledning. Du har också ett tydligt mandat att driva och projektleda tvärfunktionella initiativ inom informationssäkerhet.
Så här berättar rekryterande chef om rollen:
"För oss är informationssäkerhet en möjliggörare för hela verksamheten. Hos oss får du ett tydligt mandat och stort inflytande. Du blir en viktig del av en myndighet som växer. Du är med och bygger in säkerheten från början när nya uppdrag, system och verksamheter tillkommer."
- Ahmad Mari, avdelningschef
Dina arbetsuppgifter
Förvalta, vidareutveckla och följa upp myndighetens informationssäkerhet, inklusive policyer, riktlinjer och andra styrdokument.
Säkerställa att myndigheten uppfyller kraven i cybersäkerhetslagen, dataskyddsförordningen och andra relevanta regelverk.
Leda och genomföra informationsklassningar samt risk- och sårbarhetsanalyser tillsammans med informations- och systemägare.
Ansvara för myndighetens incidenthanteringsprocess och rapportering av incidenter samt medverka i kontinuitetsplaneringen.
Ställa och följa upp krav på informationssäkerhet i upphandlingar och digitaliseringsinitiativ, bland annat inom it-drift och molntjänster.
Planera och projektleda säkerhetsrelaterade utvecklingsprojekt och genomföra interna granskningar.
Driva arbetet med säkerhetskultur genom utbildningar, rådgivning och medvetandehöjande insatser för chefer och medarbetare.
Rapportera säkerhetsläget till myndighetsledningen och företräda myndigheten i nätverk och samverkan med andra myndigheter.
Kvalifikationer
Akademisk examen inom informationssäkerhet, juridik, it, data- eller systemvetenskap, it eller annat relevant område, alternativt annan utbildning som vi bedömer som likvärdig.
Minst fem års dokumenterad och aktuell erfarenhet av att självständigt leda och samordna informationssäkerhetsarbete som informationssäkerhetssamordnare eller i en motsvarande roll, både taktiskt och operativt.
Gedigen erfarenhet av att införa, förvalta och utveckla ett ledningssystem för informationssäkerhet enligt standarderna ISO/IEC 27001 och 27002.
Erfarenhet av att leda informationsklassning, riskanalyser och incidenthantering samt att kravställa säkerhet i it- och verksamhetsprojekt.
Erfarenhet av projektledning och att självständigt driva komplext förändringsarbete i mål.
God kunskap om de lagar och regler som styr informationssäkerhet i offentlig sektor, såsom cybersäkerhetslagen och tillhörande föreskrifter, dataskyddsförordningen samt offentlighets- och sekretesslagen.
Mycket god förmåga att uttrycka dig tydligt och pedagogiskt i tal och skrift på svenska samt god förmåga på engelska.
Meriterande
Erfarenhet av informationssäkerhetsarbete i statlig verksamhet.
Erfarenhet av att ställa säkerhetskrav i offentlig upphandling samt styra och följa upp leverantörer, särskilt när det gäller utkontrakterad it-drift och molntjänster, till exempel Microsoft 365.
Praktisk erfarenhet av att införa och tillämpa krav enligt cybersäkerhetslagen.
Erfarenhet av att leda säkerhetsarbete vid organisationsförändringar, verksamhetsövergångar eller it-migreringar.
Erfarenhet av kontinuitetshantering och krisberedskap.
Relevanta certifieringar, exempelvis
Personliga egenskaper
Du är strukturerad och planerar och genomför ditt arbete metodiskt med helheten i fokus. Du driver självständigt frågor framåt på eget initiativ, även när frågorna är komplexa. Du samarbetar väl med andra och skapar förtroendefulla relationer med personer i olika roller, till exempel chefer, jurister, it-tekniker och leverantörer.
Du är också pedagogisk och kan omsätta komplexa regelverk och säkerhetskrav i begripliga och praktiska åtgärder som bidrar till att nå verksamhetens mål. Du har integritet, är trygg i din yrkesroll och står för dina bedömningar. Vi lägger stor vikt vid dina personliga egenskaper.
Om oss
Upphandlingsmyndigheten är Sveriges expertmyndighet för sunda offentliga affärer. Vi ger stöd och förmedlar kunskap inom offentlig upphandling och statsstöd till olika aktörer inom offentlig, privat och idéburen sektor. Vi är också statistikmyndighet med ansvar för att samla in, utveckla, förvalta och sprida statistik om offentlig upphandling.
Ansökan
Tycker du att tjänsten låter intressant? Välkommen att skicka in din ansökan till oss. Du ansöker genom att svara på några frågor, registrera ditt CV och ett personligt brev i vårt rekryteringsverketyg.
Sista ansökningsdag
2026-12-06
Anställningen
Tillsvidareanställning och vi tillämpar normalt sex månaders provanställning. Anställningen är på heltid och med individuell lönesättning. Tillträde sker enligt överenskommelse, preliminärt i början av februari 2027.
Förmåner
Läs gärna mer om vad Upphandlingsmyndigheten erbjuder dig som anställd: https://www.upphandlingsmyndigheten.se/om-oss/jobba-hos-oss/
Arbetsort
11 januari 2027 flyttar vi till centrala lokaler på Torsgatan 11 i Stockholm. I den här rollen finns det möjlighet att delvis arbeta på distans utifrån verksamhetens behov. Läs mer om vårt uppdrag och oss som arbetsgivare på vår webbplats https://www.upphandlingsmyndigheten.se/.
Sysselsättningsgrad
100% Heltid
Kontaktpersoner
För mer information kontakta följande personer:
Ahmad Mari, rekryterande chef 076-502 17 08
Nour Gustafsson, HR-specialist 076-502 17 86
Henrik Grönberg, Saco-S 08-586 317 16
Anna Larka, ST 08-586 217 38
Ansök till tjänsten
Informationssäkerhetssamordnare till Upphandlingsmyndigheten
OM FÖRETAGET
Upphandlingsmyndigheten
