Informationssäkerhetsexpertis

ROLL: Informationssäkerhetsexpertis

Startdatum: 2026-05-18

Slutdatum: 2026-10-30

OPTION: 2027-05-18

STATIONERINGSORT: Leverantören ska tillhandahålla konsult som utför uppdraget med huvudsaklig placering vid kundens lokaler i Västerås. Konsulten ska arbeta på plats i Västerås motsvarande 100 % av arbetstiden, om inte annat överenskommits i förväg. Resor till Eskilstuna kan förekomma inom ramen för uppdraget. Sådana resor ska ingå i konsultens åtagande och planeras i samråd med beställaren.

OMFATTNING: 100%. Konsulten ska utföra uppdraget med en omfattning om 100 procent av heltid under avtalstiden. Under juli månad ska dock uppdraget utföras med en reducerad omfattning om högst 50 procent av heltid, om inte annat särskilt överenskommes mellan parterna

BESKRIVNING:

Anbudsgivaren får offerera en (1) konsult inom ramen för denna upphandling.

Syftet med avropet är att säkerställa kontinuitet och kvalitet i organisationens informationssäkerhetsarbete under en övergångsperiod, då befintlig personal avslutar sina anställningar och rekrytering av nya resurser pågår. Genom att anlita extern konsultkompetens minimeras risken för avbrott, kunskapstapp samt bristande efterlevnad av tillämpliga regelverk och interna styrande dokument.

Konsulten inom informationssäkerhet ska bidra till att upprätthålla och vidareutveckla det pågående arbetet, säkerställa efterlevnad av lagar och föreskrifter samt ge stöd till verksamheten både operativt och strategiskt till dess att interna resurser har tillträtt.

SKA-KRAV:

1. Nivå 3:

Kunskap – hög kompetens inom aktuell roll

Erfarenhet – är förebild för andra konsulter på lägre nivå. Nivån uppnås normalt efter 4–8 års arbete inom aktuell roll

Ledning – tar ansvar för delområde, kan leda en mindre grupp

Självständighet – kan arbeta självständigt

2. Dokumenterad kunskap om NIS2-direktivet samt dess svenska implementering

3. Kunskap om och erfarenhet av Dataskyddsförordningen (GDPR)

4. Erfarenhet av samordnande och/eller ledande roll inom informationssäkerhetsarbete

5. Minst tre (3) års relevant arbetslivserfarenhet från offentlig sektor

6. Mycket god förmåga att kommunicera på svenska i tal och skrift

7. Kunskap om metoder och arbetssätt för informationssäkerhetsklassning samt riskanalys

8. Erfarenhet av systematiskt informationssäkerhetsarbete i enlighet med etablerade ramverk och standarder

9. Erfarenhet av att genomföra riskanalyser samt att ta fram och förvalta styrande dokument inom informationssäkerhetsområdet

10. Dokumenterad erfarenhet av att stödja och agera rådgivande gentemot verksamheten i frågor som rör informationssäkerhet

TO DO

LÄS avropsdokumenten för mer info!

- CV på svenska i word-format

--> CV bör innehålla: • Namn på konsulten • Nuvarande arbetsgivare • Roll/roller och kompetensnivå • Beskrivning av Kompetenser • Tidigare anställningar med en kort beskrivning av tjänsten • Utbildningar • Utförda uppdrag, relevanta för avropsområdet och aktuell roll/roller

- MOTIVERA SKA-KRAV

Vid intresse, vänligen kontakta moa.ortengren@castra.se