Roll och uppdragsbeskrivning

Som expert inom informationssäkerhet kommer konsulten att arbeta nära flera på avdelningen och i
nära samverkan med IT-säkerhetsenheten och Digitaliserings- och utvecklingsavdelningen. I
tjänsten varvas arbete med styrning och uppföljning med stöd till verksamheten.

Som expert/specialist inom informationssäkerhet ska konsulten stödja organisationens
säkerhetsarbete på flera sätt.

I rollen ingår främst att:

• genomföra informationssäkerhetsanalyser och -bedömningar
• utveckla, stödja och samordna myndighetens informationssäkerhetsarbete
• stötta med informationssäkerhetskompetens
• genomföra analyser och utredningar samt dokumentation av dessa
• ta fram och dokumentera styrande och stödjande dokument inom informationssäkerhetsområdet
   

För att trivas och lyckas i rollen behöver konsulten vara strukturerad och tydlig men samtidigt lyhörd
för verksamhetens behov, kunna samarbeta samarbetar väl med andra och ha god kommunikativ
förmåga samt kan skapa engagemang och bygga förtroende. Konsulten är strategisk och kan
omsätta ledningens mål i det egna arbetet. Konsulten levererar i god tid med hög kvalitet och har
förmåga att arbeta självständigt och kan driva egna aktiviteter. Uppdraget förutsätter förmågan att
uttrycka sig väl på svenska, i tal och skrift. 

Säkerhetsskyddsavtal

Säkerhetsskyddsavtal är inte aktuellt för det här uppdraget.

Konsulten kan komma i kontakt med säkerhetskänslig verksamhet och information, dock väldigt
begränsat.

Säkerhetsskyddsöverenskommelse (ej säkerhetsskyddsavtal) kommer att behöva tecknas (individ
kan komma att ta del av information upp till nivån begränsat hemlig, med konsekvensnivå i ringa
omfattning). Det innebär att individ kommer att genomgå säkerhetsprövning inklusive
bakgrundskontroll, dock ej registerkontroll.

Distansarbete

Möjlighet till distansarbete kan finnas upp till 20 % av uppdragstiden, efter överenskommelse.

Teknisk och yrkesmässig kapacitet

Skall-krav

•  Konsulten ska ha minst 3 års arbetslivserfarenhet av att planera och genomföra
  informationssäkerhetsanalyser, informationsklassningar och riskanalyser i myndighet eller
  organisation.
• Konsulten ska ha minst 3 års arbetslivserfarenhet av arbete med att utveckla och följa upp
  informationssäkerhetsarbete inom myndighet och/eller större organisation (minst 500
  medarbetare).
• Konsulten ska ha minst 2 års arbetslivserfarenhet av ISO27001.
• Konsulten ska ha minst 3 års arbetslivserfarenhet om gällande lagstiftning, förordningar,
  föreskrifter och standarder inom säkerhetsskydds- och informationssäkerhetsområdet.
• Konsulten ska ha mycket goda kunskaper i svenska, i tal och skrift

Bör-krav

1. Konsulten bör ha minst 3 års arbetslivserfarenhet av att följa upp informationssäkerhetsarbetet
i myndighet och/eller organisation.
2. Konsulten bör ha arbetslivserfarenhet av it-säkerhet.
3. Konsulten bör ha arbetslivserfarenhet av upphandlingar/anskaffningar.
4. Konsulten bör ha arbetslivserfarenhet av offentlighets- och sekretesslagstiftningen.
5. Konsulten bör ha placeringsort Norrköping.

Kompetensnivå 3

• KUNSKAP: Hög kompetens inom aktuellt område/roll
• ERFARENHET: Är förebild för andra Konsulter på lägre nivå. Nivån uppnås normalt efter 4-8 års arbete inom aktuell roll.
• LEDNING: Tar ansvar för delområde, kan leda en mindre grupp
• SJÄLVSTÄNDIGHET: Kan arbeta självständigt

Svar önskas senast: 2025-01-03 

Vid offerering ska kompetensmatris fyllas i och skickas in i word-format utöver CV. 

(Kompetensmatrisen hittar ni för nedladdning efter att ni tryckt på visa offertformulär)

Diarienummer : 3.2.3-2024-17300