Uppdragsbeskrivning

Vår kund i Örebro söker Konsultstöd inom operativ säkerhet till ett uppdrag som är förlagt till 50% på plats i kundens lokaler och 50% distans.

Rollbeskrivning:

Konsulttjänsten omfattar genomförande av riskanalyser, värdering av informationstillgångar och bedömning av säkerhetsnivåer, exempelvis informationsklassning och risk- och sårbarhetsanalys.

Förväntad kompetens:

Konsulten förväntas ha kunskap om aktuella regler, ramverk och standarder som gäller för den upphandlande myndigheten samt erfarenhet från riskverktyg och metoder.

Exempel på uppdrag:

• Genomföra risk- och sårbarhetsanalyser
• Klassificera data
• Delta i utveckling och införande av riskpolicy

Skallkrav:

• Offererad konsult som ska utföra tjänsten ska ha minst 3 års sammantagen arbetserfarenhet av ledning och styrning av informationssäkerhet för verksamhet/område där informationssäkerhetsarbetet omfattar kravställning på och uppföljning av externa leverantörers leveranser
• Offererad konsult som ska utföra tjänsten ska ha kunskap om relevanta standarder förinformationssäkerhet så som ISO 27001, ISO 27002 och NIST. Kunskapen ska vara erhållen genomarbetserfarenhet
• Offererad konsult som ska utföra tjänsten ska ha kunskap om relevanta lagar och förordningar såsom offentlighets- och sekretesslagen, dataskyddsförordningen, lagen om informationssäkerhet ochdigitala tjänster (NIS). Kunskapen ska vara erhållen genom arbetserfarenhet
• Offererad konsult som ska utföra tjänsten ska arbetserfarenhet ac informationssäkerhet från offentligverksamhet (statliga myndigheter/Regioner/kommuner eller motsvarande)
• Offererad konsult som ska utföra tjänsten ska ha minst 2 års sammantagen arbetserfarenhet av IT-säkerhetsarkitektur
• Offererad konsult som ska utföra tjänsten ska ha god kommunikationsförmåga och en högservicenivå
• Offererad konsult som ska utföra tjänsten ska besitta kompetensnivå 4 inom roll Risk Management
• Offererad konsult ska behärska svenska och engelska flytande i både tal och skrift

Kompetensnivå 4:

• Kunskap – hög generalistkompetens, eller mycket hög kompetens inom området
• Erfarenhet – har deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket
• hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 år som konsult inom aktuellt område. Har befunnit sig på nivå 3 under minst 2 år.
• Ledning – tar huvudansvar för ledning av större grupp

Självständighet – mycket stor

Kravet styrks endast genom intervju där konsulten redogör genom att beskriva sina kompetenser och erfarenheter att denna besitter aktuell kompetensnivå inom aktuell roll enligt definitionen ovan. Samtliga offererade konsulter anses preliminärt uppfylla aktuellt krav vid den första urskiljande bedömningen av anbuden. Endast den konsult som ligger bäst till i utvärderingen kommer att kallas till intervju för en slutlig bedömning.