6615 IT-säkerhetsarkitekt

TO DO

LÄS avropsdokumenten för mer info!

- CV på svenska i word-format

--> CV bör innehålla: • Namn på konsulten • Nuvarande arbetsgivare • Roll/roller och kompetensnivå • Beskrivning av Kompetenser • Tidigare anställningar med en kort beskrivning av tjänsten • Utbildningar • Utförda uppdrag, relevanta för avropsområdet och aktuell roll/roller

- MOTIVERA SKA-KRAV

- MOTIVERA BÖR-KRAV

- REFERENSUPPDRAG

ROLL: Informationssäkerhets- och dataskyddsexpert, nivå 4

Startdatum: 2026-09-01

Slutdatum: 2027-06-30

Option: 2029-06-30

STATIONERINGSORT: Göteborg

PRIS.TAK: enl. ök.

OMFATTNING: 100%

BESKRIVNING:

Uppdraget är idag INTE bemannat.

Uppdraget;

Skapa full spårbarhet och ägarskap för MT system på kundens nät genom inventering, risk-/sårbarhetsbedömning samt avveckling eller uppdatering av system – för att minska cyberrisk och möjliggöra styrd förvaltning.

Omfattning;

• Identifiera alla MT system som finns på kundens nät (upptäckt + sammanställning i systemförteckning). • Koppla varje system till ansvar (system-/tjänsteägare samt informationsägare där relevant). • Bedöma sårbarhet/risk på en nivå som räcker för prioritering och åtgärdsplan (ex. behov av härdning, patchning, segmentering, scanning). • Avveckla MT system som inte längre används eller inte ska vara anslutna. • Uppdatera/härda MT system som bedöms sårbara, samt föreslå nödvändiga skyddsåtgärder (t.ex. krav vid uppkoppling, segmentering, scanning innan driftsättning). • Utbilda och stödja befintlig personal i det framtida arbetet med hanteringen av sårbarheter

SKA-KRAV:

1. • Gedigen och dokumenterad erfarenhet av att arbeta med cybersäkerhet och olika IT-system

2. • Dokumenterad erfarenhet av hantering av sårbarheter på servrar samt arbete med åtgärder och hantering av sårbarheter i olika IT-miljöer

3. • Relevant högskoleutbildning inom IT

4. • Erfarenheter från liknande uppdrag.

5. • Förmåga att hantera kunddialog och beställardialog på ett professionellt sätt.

6. • Förmåga att visa på ett tydligt ledarskap och god förmåga att kommunicera i en komplex miljö.

7. • Trivas i en drivande roll och med att agera självständigt

8. • Mycket god förmåga att på svenska dokumentera och presentera

9. • Referenser (Med referenser menas personer med kontaktuppgifter eller exempel på utförda uppdrag/arbeten.) Konsulten/konsulterna ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att ramavtalsleverantören till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: Beskrivning av referensuppdrag, Uppdragsgivare, Kontaktperson hos uppdragsgivare, Telefonnummer till kontaktperson, E-postadress till kontaktperson

10. God erfarenhet av cybersäkerhetsarbete och vana av att arbeta i olika IT-miljöer och system.

11. Goda kunskaper i svenska och engelska, både i tal och skrift.

12. God kommunikationsförmåga och samarbetsförmåga.

13. God organisatorisk förmåga och ett strukturerat arbetssätt

BÖR-KRAV:

1. • IT-Säkerhetscertifiering

2. • Eftergymnasial utbildning inom Biomedicin eller Medicinteknik

3. • Arbetat med offentlig verksamhet och kunskap om VGR

4. • Svenskt medborgarskap för att vid behov bli säkerhetsklassad