IT-säkerhetsanalytiker, Niva 4

ROLL: IT-säkerhetsanalytiker, Niva 4

Startdatum: saknas i underlaget (avtalet börjar löpa från och med att det undertecknats av båda parter)

Slutdatum: 2027-04-30

OPTION: Upp till ytterligare 6 månader om uppdraget inte hunnit slutföras

STATIONERINGSORT: Stockholm och distans (hybrid: distansarbete samt i kundens lokaler i Stockholm vid uppstart, intervjuer, workshops och presentation)

OMFATTNING: 250-300 timmar

Sista kandidatdag: 2026-10-23

BESKRIVNING:

Nulägesanalys av kundens tekniska it-säkerhet: kartlägga skydd, identifiera risker/brister och ta fram prioriterad åtgärdsplan för ledningen. Omfattar central it-miljö (M365, Entra ID, Intune, Jamf, nätverk Cisco/Fortinet, Windows-servrar, drift Iver), säkerhetsenhetens separata it-miljö samt SaaS-system. Rapportering och presentation för ledningsgrupp.

SKA-KRAV:

- Huvudansvarig namngiven konsult i rollen IT-säkerhetsanalytiker för nivå 4 som uppfyller ramavtalets krav för nivå 4 (kunskap, 9–12 års erfarenhet, ledning, självständighet)

- Ha dokumenterad erfarenhet av att genomföra nulägesanalyser av it-säkerhet, sammanställa risker och att ta fram åtgärdsförslag

- Under de senaste fem åren ha genomfört minst 2 jämförbara nulägesanalyser inom it-säkerhet

- Ha erfarenhet av miljöer där delar av driften hanteras av externa leverantörer

- Ha dokumenterad erfarenhet av att sammanställa resultat och rekommendationer i en tydlig rapport avsedd för en organisations ledningsgrupp

- Kunna uttrycka sig mycket väl på svenska i tal och skrift

- Redovisa två jämförbara referensuppdrag som den erbjudna huvudkonsulten har genomfört under de senaste fem åren (innehåll, omfattning, tidsperiod, konsultens roll och resultat)

- Om ytterligare konsulter med specialistkompetens erbjuds ska de minst ha kompetensnivå 3 och dokumenterad erfarenhet inom sitt område; sammantaget kompetens inom M365/Entra ID, Intune/Jamf, nätverkssäkerhet Cisco/Fortinet samt Windows-server/backup

- Konsult som används för uppdraget ska på kundens begäran underteckna särskild sekretessförbindelse

BÖR-KRAV:

- Uppdragsförståelse och genomförandebeskrivning (metod, intervjuer/workshops, förankring, åtgärdsplan, risker, tidplan, timmar per aktivitet och rollfördelning)

- Presentation och intervju: bedömning av erbjudna konsulters erfarenhet, kompetens, förståelse för uppdraget, pedagogisk förmåga mot ledning samt helhetsgrepp

Vid intresse, vänligen moa.ortengren@castra.se