Informationssäkerhetsspecialist, nivå 3 - Region Västerbotten - RVIT-1014

ROLL: Informationssäkerhetsspecialist, nivå 3

Startdatum: 2026-10-01

Slutdatum: 2028-06-30

OPTION: 2029-06-30

STATIONERINGSORT: Arbete på plats i Umeå på NUS 1-2 gånger per månad, 1-2 dagar per tillfälle och i övrigt medger uppdraget arbete i huvudsak på distans efter Ök.

Antal tillfällen per år och dagar per tillfälle är preliminära, de kan bli fler eller färre under uppdraget.

Regionen erhåller en standard arbetsplats inkl utrustning, så som dator och skärm mm.

Ev rese-, logi-, eller andra tillkommande kostnader ska vara inkluderade i offererat pris."

OMFATTNING: 100%

BESKRIVNING:

"Planera och genomföra utbildningar och workshops för olika målgrupper (från ledningsgrupper till specialistfunktioner) baserat på cybersäkerhetslag (inklusive föreskrifter) och säkerhetsåtgärder (enligt ISO-standard 27000-serien).

Framtagande av utbildnings- och informationsmaterial för ökad säkerhetsmedvetenhet och höjd kompetens inom området cybersäkerhetslag (inklusive föreskrifter) samt säkerhetsåtgärder (enligt ISO-standard 27000-serien).

Genomföra behovskartläggning och ge stöd till ledning och verksamhet i strategiska, taktiska och operativa informationssäkerhetsfrågor för att omsätta identifierade behov till åtgärder att arbeta vidare med.

Stödja förvaltningsobjekt, informationsägare och systemägare i arbetet med informationssäkerhet inom ramen för regionens förvaltningsmodell. Stödja och följa upp objekten i deras arbete med riskanalyser och säkerhetsåtgärder i enlighet med cybersäkerhetslagen (NIS2) och ISO-standard (27000-serien).

Stödja förvaltningsobjekt, informationsägare och systemägare i arbetet med att implementera ledningssystem för informationssäkerhet enligt ISO/IEC 27001, inklusive uppföljning.

Delta i eller leda projekt inom informationssäkerhet och cybersäkerhet, inklusive planering, samordning och uppföljning av säkerhetsåtgärder.

Stöjda verksamheten med processer och övningar inom incidenthantering, rapportering och kontinuerlig förbättring enligt etablerade standarder för informationssäkerhet. Exempelvis genomföra seminarieövningar på temat cyberangrepp för verksamhetsföreträdare, ledningsgrupper och it-organisationen.

Planera och genomföra övningar för att förvalta och utveckla arbetssätt för stabsmetodik inom DoS.

Arbete kan även förekomma i andra pågående projekt och uppdrag inom regionen."

SKA-KRAV:

1. Erbjuden konsult ska uttrycka sig väl i tal och skrift på svenska och engelska.

2. Erbjuden konsult ska uppfylla kompetensnivå nivå 3 inom kompetensområde informationssäkerhet

3. Erbjuden konsult ska ha Dokumenterad kunskap inom området stabsmetodik

4. Erbjuden konsult ska ha Dokumenterad pedagogisk förmåga

5. Erbjuden konsult ska ha dokumenterad kunskap och erfarenhet av Informationssäkerhetsarbete i en hälso- och sjukvårdsregion.

6. Erbjuden konsult ska ha erfarenhet av att genomföra riskanalyser inom en offentlig verksamhe

7. Erbjuden konsult ska ha erfarenhet av att planera och följa upp säkerhetsåtgärder

8. Erbjuden konsult ska ha erfarenhet av att uppfylla krav i en offentlig verksamhet enligt cybersäkerhetslagen / NIS2

9. Erbjuden konsult ska ha kompetens inom informationssäkerhet både operativ och strategisk.

10. Erbjuden konsult ska ha dokumenterad kompetens i förvaltningsledning i pm3.

BÖR-KRAV:

1. Redogör för konsultens erfarenheter av Informationssäkerhetsarbete i en hälso- och sjukvårdsregion.

2. Har erbjuden konsult kunskap, erfarenhet och förmåga att både leda grupp och delta och utveckla grupper genom sitt deltagande?

3. Redogör för konsultens erfarenhet utifrån tidigare uppdrag och exemplifiera med beskrivning av konsultens roll i den lösnings som varit aktuell.

4. Redogör för konsultens efarenhet av att planera och följa upp säkerhetsåtgärder.

5. Redogör för konsultens efarenhet av att uppfylla krav i en offentlig verksamhet enligt cybersäkerhetslagen / NIS2

6. Redogör för konsultens kompetens inom informationssäkerhet både operativ och strategisk.

TO DO

LÄS avropsdokumenten för mer info!

- CV på svenska i word-format - CV ska minst innefatta namn, utbildning, dokumenterad kompetens och erfarenhet samt visa hur ovan ställda krav är uppfyllda.

- MOTIVERA SKA-KRAV

- MOTIVERA BÖR-KRAV

Vid intresse, vänligen kontakta moa.ortengren@castra.se