Förstudieledare & Säkerhetsskyddsexpert

Uppdragsbeskrivning

Vi söker en eller två erfarna konsulter för en förstudie inom säker informationshantering med fokus på så kallat rött nät (BH-nät och/eller H-nät) hos en myndighet. Uppdraget kan utföras av en konsult som täcker båda kompetensområdena eller av två konsulter med kompletterande kompetenser.

Uppdraget innebär att utreda förutsättningarna för säker hantering av säkerhetsskyddsklassificerade uppgifter och annan säkerhetskänslig information. Arbetet omfattar kartläggning av nuläge och behov, kravställning samt framtagning av en konceptuell lösning för nät- och signalskydd, plattformar, klienter, applikationer och centrala system.

I uppdraget ingår även att ta fram rekommendationer för upphandling, införande, drift och förvaltning samt uppskatta kostnader och verksamhetsnytta. Resultatet ska ligga till grund för kommande projektbeslut och upphandling.

Förstudiens omfattning

Förstudien omfattar kartläggning av befintliga system, lokaler och hantering av säkerhetsskyddsklassificerade handlingar samt analys av behov och krav på BH-nät och/eller H-nät. Arbetet inkluderar signalskydd, säker import och export (IMPEX), konceptuell lösning för nät och lokaler samt förslag på upphandling, realisering, drift och förvaltning.

Vidare ingår att ta fram organisation och arbetssätt för säker informationshantering, genomföra nyttoanalys samt uppskatta initiala och löpande kostnader.

Roll 1 – Förstudieledare (80–100 %)

Du ansvarar för att leda och strukturera förstudien, genomföra verksamhetsdialoger, identifiera behov och krav samt ta fram analyser och genomförbara lösningsförslag.

Skall-krav:

• Du ska uppfylla kompetensnivå 3 eller högre.
• Du ska ha erfarenhet av att genomföra flera förstudier inom IT och teknik.
• Du ska ha erfarenhet av behovsinsamling och att omsätta behov till konkreta krav.
• Du ska ha erfarenhet av arbete enligt säkerhetsskyddslagstiftningen.

Bör-krav:

• Du bör ha erfarenhet av diarieföring av handlingar med säkerhetsskyddsklassificerade uppgifter.
• Du bör uppfylla kompetensnivå 4 eller högre.

Roll 2 – Säkerhetsskyddsexpert (40–50 %)

Du bidrar med specialistkompetens inom säkerhetsskydd, informationssäkerhet, signalskydd och säker IT-infrastruktur samt arbetar med kravställning och framtagning av en konceptuell lösning.

Skall-krav:

• Du ska uppfylla kompetensnivå 3 eller högre.
• Du ska ha erfarenhet av informationssäkerhet och informationssäkerhet i och kring informationssystem enligt PMFS 2022:1.
• Du ska ha erfarenhet av IT-infrastruktur, inklusive nät, signalskydd, plattformar, klienter samt applikationer och system för säkerhetskänslig verksamhet.
• Du ska ha erfarenhet av arbete med signalskydd.

Bör-krav:

• Du bör ha erfarenhet av diarieföring av handlingar med säkerhetsskyddsklassificerade uppgifter.
• Du bör ha erfarenhet av Försvarsmaktens krav på säkra funktioner (FM KSF 3.1).
• Du bör uppfylla kompetensnivå 4 eller högre.