Informationssäkerhetskonsult till myndighet

Uppdragsbeskrivning

Uppdrag: Utveckling och införande av stöd för märkning och hantering av information

1. Bakgrund och syfte

Organisationen har en etablerad modell för informationsklassning som ligger till grund för bedömning av informationens skyddsvärde och vilka skyddsåtgärder som behöver tillämpas.

För att omsätta modellen i praktiken finns ett behov av att utveckla och införa tydliga stöddokument, instruktioner och rutiner för hur information ska märkas, hanteras och skyddas utifrån sin informationsklassning.

Syftet med uppdraget är att skapa ett konkret och verksamhetsanpassat stöd som gör det enkelt för medarbetare och chefer att förstå vilka krav som gäller för olika typer av information och hur informationen ska hanteras genom hela dess livscykel.

2. Uppdragets innehåll

Konsulten ska självständigt driva arbetet med att utveckla och införa ett sammanhållet stöd för märkning och hantering av information. Arbetet ska utgå från organisationens befintliga informationsklassningsmodell samt relevanta styrande dokument, riktlinjer och säkerhetskrav.

Uppdraget omfattar bland annat att:

• Nulägesanalys: Gå igenom befintlig informationsklassningsmodell, styrande dokument och eventuellt befintligt stöd för märkning och informationshantering. Identifiera behov, brister och utvecklingsområden.

• Utveckling av märkningsanvisningar: Ta fram tydliga instruktioner för hur information ska märkas utifrån informationsklassning, exempelvis i dokument, presentationer, e-post och andra relevanta informationsbärare.

• Instruktioner för informationshantering: Konkretisera hur information ska hanteras utifrån respektive informationsklass. Det kan exempelvis omfatta lagring, åtkomst, delning, överföring, utskrift, utlämning och gallring.

• Praktiskt verksamhetsstöd: Utveckla lättillgängliga stöddokument och vägledningar som hjälper medarbetare att tillämpa kraven i det dagliga arbetet. Stödet ska vara tydligt, pedagogiskt och anpassat till olika målgrupper.

• Förankring och införande: Samverka med relevanta funktioner och verksamhetsrepresentanter för att förankra framtaget stöd samt planera och genomföra ett ändamålsenligt införande.

• Identifiering av fortsatta behov: Identifiera eventuella kvarstående utvecklingsbehov och lämna förslag på fortsatt arbete.

3. Förväntade leverabler

3.Uppdraget ska resultera i följande leverabler:

1. Nulägesanalys och arbetsplan – En sammanställning av befintligt stöd, identifierade utvecklingsbehov och en plan för genomförandet.

2. Instruktion för informationsmärkning – Ett konkret stöd för hur information ska märkas utifrån organisationens informationsklassningsmodell.

3. Instruktion eller rutin för informationshantering – Tydliga anvisningar för hur information ska hanteras och vilka skyddsåtgärder som ska tillämpas utifrån informationsklass.

4. Verksamhetsanpassat stödmaterial – Exempelvis checklistor, lathundar och konkreta tillämpningsexempel som underlättar för medarbetare att följa instruktionerna.

5. Plan för införande och förankring – Förslag på hur stödet ska kommuniceras, tillgängliggöras och implementeras i organisationen.

6. Slutredovisning – Sammanfattning av genomfört arbete, levererade dokument, eventuella kvarstående frågor och rekommendationer för fortsatt förvaltning.

Leverablerna ska vara färdigställda och överlämnade senast den 31 december 2026.

4. Kompetensprofil

Vi söker en erfaren informationssäkerhetskonsult med god förmåga att omsätta informationssäkerhetskrav och styrande modeller till praktiska arbetssätt och verksamhetsnära stöd.

Konsulten ska ha:

• Dokumenterad erfarenhet av arbete med informationsklassning och informationshantering.

• God kunskap om märkning och hantering av information utifrån informationsklassning.

• Erfarenhet av att ta fram styrande och stödjande dokument, instruktioner och rutiner inom informationssäkerhetsområdet.

• God förståelse för organisatoriska och tekniska skyddsåtgärder kopplade till informationshantering.

• Förmåga att analysera befintliga arbetssätt och omsätta krav till konkreta och användarvänliga instruktioner.

• Erfarenhet av att förankra och implementera informationssäkerhetsarbete i en organisation.

5. Personliga egenskaper och arbetssätt

Vi söker en självgående och strukturerad konsult som kan ta ett helhetsansvar för uppdraget och driva arbetet framåt med begränsat behov av löpande styrning.

Konsulten förväntas självständigt kunna planera arbetet, identifiera vilka underlag och kontaktytor som behövs, ta fram förslag och driva dessa till färdiga leverabler. God kommunikativ förmåga och förmåga att samarbeta med såväl informationssäkerhetsfunktion som verksamhetsrepresentanter är viktigt.

6. Övriga förutsättningar

• Uppdragsstart omgående.

• Uppdraget pågår till och med den 31 december 2026.

• Konsulten ska kunna arbeta självständigt och ta ansvar för att uppdragets leverabler färdigställs inom angiven tidsram.

• Arbetet genomförs i nära dialog med organisationens CISO.

Maila cv till fekri.yousef@eccera.com