Uppdragsbeskrivning

Vi söker en erfaren expert inom cybersäkerhet och informationssäkerhet till en större offentlig organisation. Rollen innebär att strategiskt och operativt omsätta regulatoriska och tekniska säkerhetsfrågor till konkreta och proportionerliga krav inom offentlig upphandling och avtalsförvaltning.

Du ger kvalificerat expertstöd kopplat till CSL/NIS2 och andra relevanta regelverk genom bland annat riskbaserade analyser av avtalsportföljen, GAP-analyser samt utveckling och kvalitetssäkring av säkerhetskrav. Du stödjer även anpassning av krav utifrån risk och kritikalitet, analyserar leverantörer och leveranskedjor samt bidrar vid omförhandlingar och utformning av avtalsvillkor.

Arbetet sker tillsammans med juridik, upphandling, kategori- och avtalsansvariga samt andra specialister. Du bidrar även till metoder för uppföljning av säkerhetskrav och kunskapsöverföring för att stärka organisationens interna förmåga. Beslut och juridiska ställningstaganden ligger hos uppdragsgivaren.

Skall-krav:

• Du ska ha dokumenterad, mycket god och aktuell kunskap om NIS2 och svensk cybersäkerhetslagstiftning (CSL).
• Du ska ha mycket god erfarenhet av ISO/IEC 27001 och ISO/IEC 27002.
• Du ska ha mycket god förståelse för hur regulatoriska cybersäkerhetskrav påverkar upphandling, avtal, leverantörsstyrning och leveranskedjor.
• Du ska ha dokumenterad erfarenhet av GAP- och riskanalyser inom informations- och cybersäkerhet.
• Du ska ha erfarenhet av att omsätta lagstiftning, riskanalyser och säkerhetsbehov till konkreta krav, avtalsvillkor och uppföljningsbara krav.
• Du ska ha erfarenhet av leverantörs- och tredjepartsrisker, inklusive beroenden och underleverantörskedjor.
• Du ska ha erfarenhet av samarbete med juridisk kompetens i frågor som berör juridik, teknik och verksamhetsrisk.
• Du ska självständigt kunna analysera komplexa frågor och presentera tydliga, verksamhetsnära rekommendationer.
• Du ska ha mycket god svenska i tal och skrift.

Bör-krav:

• Du bör ha erfarenhet av offentlig upphandling och LOU.
• Du bör ha erfarenhet från större offentliga inköpsorganisationer.
• Du bör ha erfarenhet av ramavtal och komplexa leverantörskedjor.
• Du bör ha erfarenhet av incidenthantering och krav på incidentrapportering.
• Du bör ha erfarenhet av arbete inom samhällsviktig eller samhällskritisk verksamhet.