Uppdragsbeskrivning

Bakgrund och syfte

Haninge kommun genomför ett projekt för att införa en Network Access Control-tjänst (NAC) inom kommunens nätverksmiljö.

Syftet med införandet är att stärka kommunens nätverks- och informationssäkerhet genom att skapa bättre kontroll över vilka enheter och användare som får åtkomst till kommunens nätverk. NAC-tjänsten ska bidra till en mer strukturerad, säker och förvaltningsbar hantering av nätverksåtkomst.

Projektet omfattar både tekniska och verksamhetsrelaterade delar och innebär samverkan med ett stort antal verksamheter, IT-funktioner och externa leverantörer.

Kommunen söker därför en erfaren projektledare som tillsammans med leverantören projektledare för de tekniska delarna kan driva och samordna införandet av NAC-tjänsten från planering och förberedelser till genomförande och överlämning till förvaltning.

En central del av uppdraget är dialogen med verksamheten. Konsulten kommer att arbeta mycket med att samla in och strukturera information, koordinera aktiviteter, hålla möten och workshops samt ta fram och sammanställa dokumentation och informationsunderlag.

Leveransobjekt

Konsulten ska bland annat ansvara för att projektet levererar:

• Projektplan och övergripande införandeplan för NAC-tjänsten.
• Tidplan med aktiviteter, beroenden och milstolpar.
• Plan för införande, tester, pilot och successiv utrullning.
• Kartläggning av berörda verksamheter, system, enheter och beroenden.
• Sammanställning av verksamheternas behov, förutsättningar och eventuella begränsningar.
• Underlag för kravställning och införande.
• Dokumentation av beslut, risker, beroenden, aktiviteter och åtgärder.
• Kommunikations- och informationsunderlag till berörda verksamheter.
• Underlag och planering inför tester och pilotinförande.
• Koordinering av tekniska och verksamhetsrelaterade aktiviteter.
• Löpande statusrapportering till Tjänsteansvarig – Nätverk.
• Underlag inför överlämning till förvaltningsorganisation.
• Slutrapport med sammanställning av genomförande, resultat, kvarstående aktiviteter och rekommendationer.

Arbetssätt

Konsulten ska arbeta självständigt, strukturerat och lösningsorienterat och driva projektet framåt i nära samarbete med projektets deltagare.

Arbetet kommer bland annat att innebära:

• Löpande dialog med verksamheter och andra intressenter.
• Planering och genomförande av möten, workshops och informationsmöten.
• Insamling, strukturering och sammanställning av information från verksamheten.
• Koordinering av aktiviteter mellan verksamhet, IT, nätverk, informationssäkerhet och leverantörer.
• Uppföljning av aktiviteter, deadlines, risker, beslut och beroenden.
• Framtagande och uppdatering av projektplaner och projektunderlag.
• Framtagande av informations- och kommunikationsmaterial.
• Löpande kommunikation om projektets status, aktiviteter och kommande förändringar.
• Samordning mellan kommunens interna funktioner och externa leverantörer.
• Säkerställande av att projektets aktiviteter och beslut dokumenteras.
• Identifiering och hantering av hinder och beroenden som påverkar projektets framdrift.

Konsulten behöver kunna växla mellan strategiska frågor och praktiskt genomförande samt kunna driva aktiviteter framåt utan detaljstyrning.

Styrning

Konsulten rapporterar till Tjänsteansvarig Nätverk inom kommunens IT-organisation.

Konsulten ansvarar för projektets operativa framdrift och ska bland annat:

• Upprätta och följa upp projektplan och tidplan.
• Identifiera och hantera risker, hinder och beroenden.
• Säkerställa att beslut fattas i rätt forum.
• Förbereda beslutsunderlag.
• Följa upp projektets mål, leveranser och aktiviteter.
• Eskalera avvikelser, risker och hinder när så krävs.
• Säkerställa tydlig kommunikation mellan projektets olika intressenter.
• Löpande rapportera projektets status, risker, avvikelser och behov av beslut till Tjänsteansvarig – Nätverk.

Mottagare

Projektets huvudsakliga mottagare och samverkansparter är bland annat:

• Kommunens IT- och nätverksorganisation.
• Berörda verksamheter och förvaltningar.
• Informationssäkerhetsfunktion.
• IT-drift och support.
• System- och tjänsteägare.
• Externa leverantörer och tekniska samarbetspartners.
• Tjänsteansvarig – Nätverk.
• Styrgrupp.

Konsulten behöver kunna anpassa kommunikation och dokumentation efter mottagare och deras tekniska förkunskaper.

Säkerhet

Projektet berör kommunens nätverksinfrastruktur och informationssäkerhet. Sekretessavtal samt bakgrundskontroll är ett krav

Konsulten ska:

• Följa kommunens säkerhets- och informationssäkerhetskrav.
• Följa kommunens regler och rutiner för informationshantering.
• Hantera teknisk dokumentation och nätverksrelaterad information på ett säkert sätt.
• Ha förståelse för säkerhetsaspekter kopplade till nätverksåtkomst och identitetsbaserad åtkomstkontroll.
• Vid behov medverka i kommunens säkerhets- och riskbedömningar.

Omfattning

Uppdragets omfattning är 25% och beräknas var klart 31/12-26. Option på att kunna öka upp till 50% under delar av projektet samt möjlighet till att föränga uppdraget upp till tre månader (1 månad i taget)

Omfattningen planeras och stäms av löpande mellan konsulten och Tjänsteansvarig – Nätverk.

Distansarbete: 

Hybrid, konsult behöver vara på plats vid besök inom projektet eller workshop etc.

Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se