Obligatoriska krav:

• Projektledningserfarenhet – minst 5 års dokumenterad erfarenhet av projektledning inom informations- och/eller cybersäkerhet.
• Regelverksimplementering – minst 2 genomförda uppdrag där konsulten haft huvudansvar för implementering av krav enligt NIS2 och/eller CER (ange referensuppdrag).
• Informationssäkerhet – dokumenterad erfarenhet av att arbeta med ISO 27001/27002 och riskbaserad informationssäkerhet, exempelvis minst 1 uppdrag där standarden tillämpats.
• Projektledarcertifiering eller motsvarande väl etablerad metodkompetens (t.ex. PPS, PMI/PMP, IPMA, PRINCE2 eller likvärdig) samt minst 5 års dokumenterad erfarenhet av att arbeta och leda projekt.
• Informationssäkerhet och riskbaserat arbetssätt – minst 3 års dokumenterad erfarenhet av att arbeta med informationssäkerhetsstandarder, inklusive ISO 27001/27002, samt minst 2 genomförda uppdrag där konsulten haft en aktiv roll i riskanalys, riskhantering och implementering av säkerhetskontroller enligt dessa standarder.
• Mycket god kommunikativ förmåga på svenska, både skriftligt och muntligt.
• Dokumentation och beslutsunderlag – minst 3 års erfarenhet av att ta fram minst fem beslutsunderlag, kostnadsuppskattningar och lösningsförslag i komplexa IT- eller säkerhetsprojekt, dokumenterade på ett tydligt och beslutsvänligt sätt.
• Styrgruppsarbete – erfarenhet av att rapportera till och leda styrgruppsmöten, inklusive att förbereda agenda, presentera beslutsunderlag samt hantera risker, avvikelser och eskaleringar inför ledning och beslutsfattare.
• Projektledaren ska ha dokumenterad teknisk förståelse och erfarenhet inom följande område: Informations- och cybersäkerhet – god kännedom om säkerhetsarkitektur, riskhantering, incidenthantering och kontinuitetsplanering.
• Projektledaren ska ha dokumenterad teknisk förståelse och erfarenhet inom följande område: Regelverk och standarder – praktisk erfarenhet av arbete med NIS2- och CER-direktiven (förberedelser) eller liknande europeisk/nationell lagstiftning för informations- och cybersäkerhet, samt kunskap om relaterade standarder såsom ISO 27001/27002, ISO 22301 (business continuity) och ISO 31000 (riskhantering).
• Projektledaren ska ha dokumenterad teknisk förståelse och erfarenhet inom följande område: Moln- och nätverksmiljöer – förståelse för drift, arkitektur och säkerhet i hybrid- och molnplattformar (t.ex. Azure, Microsoft 365 eller motsvarande), inklusive identitets- och åtkomsthantering (IAM), nätverkssegmentering, kryptering, loggning/övervakning, säker konfiguration, patchhantering samt detektering och hantering av intrång och andra cyberhot.
• Projektledaren ska ha dokumenterad teknisk förståelse och erfarenhet inom följande område: Säker utveckling och systemförvaltning – övergripande förståelse för livscykelhantering och sårbarhetshantering, samt förmåga att tillämpa principen ”security by design” i hela utvecklings- och förvaltningsprocessen.
• Projektledaren ska ha dokumenterad teknisk förståelse och erfarenhet inom följande område: Teknisk dokumentation och rapportering – vana att tolka och kravställa tekniska lösningar samt att ta fram styrdokument, processer och kontroller för regelefterlevnad, med kännedom om etablerade ramverk och kontroller såsom CIS Controls, NIST Cybersecurity Framework (CSF) och ISO 27001/2 (Annex A-kontroller).
• Rollen förväntas verka på operativ nivå och självständigt driva, genomföra och leverera konkreta resultat i form av identifierade och prioriterade aktiviteter.