Operativ informationssäkerhetskonsult [LÅNGT UPPDRAG] [DELVIS DISTANS]

<p><strong>Roll:</strong> Operativ informationssäkerhetskonsult</p><p /><p><strong>Uppdragets längd:</strong> 2024-11-01 till och med 2025-10-31 (med möjlighet till förlängning 2026-10-31)</p><p /><p><strong>Omfattning: </strong>100%</p><p /><p><strong>Uppdragsplats:</strong> Delvis Distans (Sundsvall eller Stockholm, enligt konsultens val, minst 1-2 dagar/vecka eller när verksamheten så kräver).</p><p /><p><strong>Beskrivning:</strong> Vi söker nu en underkonsult som kan ta sig an rollen som Operativ informationssäkerhetskonsult.</p><p /><p>Uppdraget innebär att konsultens ska bidra i arbetet med frågor rörandes informationssäkerhet till myndighetens alla olika områden och uppdrag</p><p /><p>I uppdraget kommer konsulten att ingå i olika former av projekt och arbetsgrupper och bidra med kunskap inom informationssäkerhet genom att:</p><ul><li>leda genomförandet av analyser, begrepps-, informations- och verksamhets-modellering,</li><li>leda genomförandet av workshops, seminarier och verksamhetsnära utbildningsinsatser</li><li>genomföra informationsklassning av uppdrag, verksamheter och delta i andra verksamheters</li><li>informationsklassning</li><li>delta i analyser, revisioner, utredningar, samt delta i övrigt förekommande operativt säkerhetsarbete.</li></ul><p>I leverantörens uppdrag ingår att tillföra Digg sådan kunskap att Digg kan fortsätta fullgöra de uppgifter som behöver utföras efter det att avtalat uppdrag har avslutats. I förekommande fall ingår det i uppdraget även att överföra kunskaper om arbetsmetoder och verktyg som kan komma att användas av Digg vid utförande av liknande uppgifter.</p><p /><p>Detta uppdrag kräver säkerhetsskyddsavtal som innebär att konsulten ska vara svensk medborgare.</p><p /><p><strong>Notera att CV ska vara skrivet på svenska.</strong></p><p /><p>Konsulten ska ha:</p><ul><li>Kompetensnivå 3</li><li>Minst fyra (4) års dokumenterad erfarenhet av arbete med informationssäkerhet på såväl direkt, som övergripande nivå med såväl interna som externa aktörer.</li><li>Dokumenterad erfarenhet av operativt arbete kring komplexa frågeställningar gällande informationssäkerhet – KRTS (Konfidentialitet, Riktighet, Tillgänglighet och Spårbarhet).</li><li>Minst tre (3) års dokumenterad erfarenhet av riskanalyser och konsekvensbedömningar samt rapportering kring informationssäkerhet i digitala samverkansprojekt med flera olika parter involverade</li><li>God kunskap om aktuella standarder (ISO27000-serien) och vägledningar inom informationssäkerhet.</li><li>Mycket god kommunikativ förmåga i svenska och engelska, både i tal och skrift.</li></ul><p>Konsulten bör ha:</p><ul><li>Flerårig aktuell erfarenhet (senaste 3 åren) av praktiskt-operativt arbete med informationssäkerhet utifrån ett myndighetsperspektiv</li><li>Erfarenhet av utformning, granskning och implementation av tekniska IT-säkerhetslösningar och säkerhetsåtgärder i digitala infrastrukturer.</li><li>Erfarenhet av dataskydd och säkerhetsskydd samt cybersäkerhet</li><li>Ha erfarenhet av beredskaps- och totalförsvarsfrågor inom statlig verksamhet</li><li>Minst 5 års erfarenhet av operativt arbete kring komplexa frågeställningar gällande informationssäkerhet – KRTS (Konfidentialitet, Riktighet, Tillgänglighet och Spårbarhet).</li></ul><p><strong>Svar önskas senast:</strong> 2024-10-01</p>