Uppdragsbeskrivning

Vi söker ett digitaliseringsjuridiskt stöd till ett uppdrag. Uppdraget är initialt 100% med möjlighet till periodvis utökning till 200%.

Uppdraget innebär i huvudsak att stötta uppdragsgivarens olika förvaltningar i compliance till lagar och förordningar som reglerar digital informationshantering. Ur ett säkerhetsperspektiv och integritetsperspektiv.

Arbetsuppgifter:

• Stötta operativt i risk- och konsekvensanalyser av olika former ur olika digitaliseringsjuridiska kontext.
• Stötta i bedömningar och framtagande av registerförteckningar.
• Genomföra juridiska analyser, rättsanalyser, i en digital specifik kontext.
• Förädling och utveckling av styrdokument, metodstöd och utbildningar samt föra ut kunskap om dessa brett. Exempelvis: genomföra kurser, lära ut genom operativt arbetet och individuell coaching och genomföra workshopar för att höja den kollektiva förståelsen och kompetensnivån inom informationssäkerhet.
• Ta fram och genomföra åtgärds- och handlingsplaner inom dataskydd och informationssäkerhet.
• Leda riskanalyser, informationsklassningar och konsekvensbedömningar
• Genomföra rättsutredningar inom relevanta lagrum som t ex NIS och OSL samt situationsanpassad rådgivning
• Kravställa och arbeta för att införa lämpliga organisatoriska och tekniska skyddsåtgärder gällande informationssäkerhet

Kvalifikationer (samtliga):

• Jur.kand. eller motsvarande.
• Möjlighet att delta på plats i uppdragsgivarens lokaler vid särskilt angivna tillfällen, exempelvis, men inte endast, vid utbildningar, workshops och föredragningar för ledningsgrupp.

Kvalifikationer (huvudkonsult):

• Erfarenhet av att ha genomför liknande och motsvarande arbete inom både informationssäkerhet, dataskydd och rättsanalyser i digital kontext.

Övriga krav:

• Minst två av konsulterna ska ha dokumenterad erfarenhet av att arbeta inom kommunal verksamhet inom antingen informationssäkerhet och eller dataskydd.
• Minst två av konsulterna ska ha erfarenhet av att arbeta med olika typer av kommunala förvaltningar
• Dokumenterad erfarenhet och påvisad framgång inom projektledning, workshopledning och internkommunikation.
• Minst två av de offererade konsulterna ska sammanlagt ha en kompetensnivå som motsvarar tre års erfarenhet att arbeta med en kombination av informationssäkerhet och dataskydd.