Informationssäkerhetsansvarig

Sista svarsdag: 11/8

Uppdragsplats: Stockholm. Distans upp till 40%

Uppdragsperiod: Efter avtalstecknande - 2027-01-31

Omfattning: 100%

Kunden kommer under hösten 2026 se över myndighetens riskhantering kring cybersäkerhet och informationshantering på strategisk och praktisk nivå genom att knyta ihop arbetssätt och etablera en sammanhållen struktur mellan de olika nivåerna. Risker ska kunna aggregeras till ledningsnivå liksom brytas ner så att de kan användas som krav för upphandling och löpande förbättringar. Kunden söker för detta en konsult som kan inspirera och hjälpa lägga grunden till ett sammanhållet risk- och sårbarhetsarbete på myndigheten.

Uppdraget inkluderar, i mån av tid, även att ta fram förslag till utbildningspaket för myndighetens sammanhållna riskarbete i samverkan med myndighetens informationssäkerhetsfunktion.

Presentation/intervju kommer preliminärt äga rum vecka 33-34.

Skallkrav:

Kompetensnivå 3 (4-8 år).

God kunskap av tillämpning av gällande reglering kring riskhantering, främst då cybersäkerhetsförordningens föreskrifter, säkerhetsskyddslagen, förordningen om intern styrning och kontroll (FISK), förordningen om statliga myndigheters riskhantering, MCF:s föreskrifter kring risk- och sårbarhetsanalys (RSA).

Erfarenhet av att ta fram, skriva och implementera regelverk och styrdokument för myndigheter.

Kunskap om och erfarenhet av praktisk tillämpning av relevanta externa regelverk och standarder inom området, exempelvis ISO/IEC 31000 och ISO/IEC 27000.

Mycket god kommunikativ förmåga i både tal och skrift och kan förmedla budskap, på såväl ledningsnivå som i den operativa verksamheten.

Önskvärt att offererad konsult även har en överblick av tillgången till olika systemstöd för riskhantering på marknaden.

Referenskrav:

Ett (1) referensuppdrag utfört under de senaste 3 åren (eller pågående minst 6 månader). Ska avse liknande projekt och ha utförts av den offererade konsulten. Se referensbilaga.

Återkom till oss senast 11/8 med nedan:

- CV på svenska där det tydligt framgår hur respektive krav uppfylls

- Timpris

- Om UK, bolags- och kontaktuppgifter

Tack på förhand!