Projektteam för Utredning utökat användande av Microsoft 365

Uppdragsbeskrivning

Vi söker ett team med upp till tre konsulter på kompetensnivå 4–5 med samlad expertis inom informationssäkerhet, IT-rätt och teknisk arkitektur kopplat till Microsoft 365. Uppdraget omfattar cirka 50 procent av heltid, med varierande behov över tid, och beräknas pågå i cirka tre månader med möjlighet till förlängning.

Organisationen använder idag Microsoft 365 i begränsad omfattning och vill utreda förutsättningarna för en bredare användning av molntjänsterna. En tidigare genomförd utredning finns som underlag för arbetet.

Syftet är att ta fram ett samlat beslutsunderlag för hur och under vilka förutsättningar Microsoft 365 i molnet kan användas för information som, utifrån informationsklassning och riskbedömning, bedöms lämplig för molnmiljön. Säkerhetsskyddsklassificerad information omfattas inte av uppdraget.

Uppdraget ska resultera i förslag på godkända M365-komponenter och användningsområden, juridisk och informationssäkerhetsmässig bedömning, riskanalys och skyddsåtgärder samt övergripande arkitektur och principer för informationsseparation. Leveransen ska även omfatta kontinuitets-, beroende- och exitbedömning, nytto- och kostnadsanalys, jämförelse mellan on-premises, M365 och hybridlösning samt en övergripande införandeplan med kostnad, resursbehov och tidplan. Slutligen ska en rekommendation och ett konkret beslutsförslag tas fram.

Skall-krav:

• Du ska ingå i ett team där minst en konsult har erfarenhet av liknande uppdrag inom offentlig sektor eller statlig myndighet, avseende utredning och/eller införande av Office 365 inklusive Teams för information klassad upp till och med sekretess.
• Du ska ingå i ett team där minst en konsult är väl förtrogen med relevant lagstiftning och juridiska krav inom området.

Bör-krav:

• Du bör ha erfarenhet av att driva och strukturera utredningsarbete.
• Du bör ha erfarenhet av eSAM och/eller dSam arbete.
• Du bör ha erfarenhet av att presentera komplexa frågeställningar för ledningsgrupper.
• Du bör ha juridisk utbildning.