6615 IT-säkerhetsarkitekt

TO DO LÄS avropsdokumenten för mer info! - CV på svenska i word-format --> CV bör innehålla: • Namn på konsulten • Nuvarande arbetsgivare • Roll/roller och kompetensnivå • Beskrivning av Kompetenser • Tidigare anställningar med en kort beskrivning av tjänsten • Utbildningar • Utförda uppdrag, relevanta för avropsområdet och aktuell roll/roller - MOTIVERA SKA-KRAV - MOTIVERA BÖR-KRAV - REFERENSUPPDRAG ROLL: Informationssäkerhets- och dataskyddsexpert, nivå 4 Startdatum: 2026-09-01 Slutdatum: 2027-06-30 Option: 2029-06-30 STATIONERINGSORT: Göteborg PRIS.TAK: enl. ök. OMFATTNING: 100% BESKRIVNING: Uppdraget är idag INTE bemannat. Uppdraget; Skapa full spårbarhet och ägarskap för MT system på kundens nät genom inventering, risk-/sårbarhetsbedömning samt avveckling eller uppdatering av system – för att minska cyberrisk och möjliggöra styrd förvaltning. Omfattning; • Identifiera alla MT system som finns på kundens nät (upptäckt + sammanställning i systemförteckning). • Koppla varje system till ansvar (system-/tjänsteägare samt informationsägare där relevant). • Bedöma sårbarhet/risk på en nivå som räcker för prioritering och åtgärdsplan (ex. behov av härdning, patchning, segmentering, scanning). • Avveckla MT system som inte längre används eller inte ska vara anslutna. • Uppdatera/härda MT system som bedöms sårbara, samt föreslå nödvändiga skyddsåtgärder (t.ex. krav vid uppkoppling, segmentering, scanning innan driftsättning). • Utbilda och stödja befintlig personal i det framtida arbetet med hanteringen av sårbarheter SKA-KRAV: 1. • Gedigen och dokumenterad erfarenhet av att arbeta med cybersäkerhet och olika IT-system 2. • Dokumenterad erfarenhet av hantering av sårbarheter på servrar samt arbete med åtgärder och hantering av sårbarheter i olika IT-miljöer 3. • Relevant högskoleutbildning inom IT 4. • Erfarenheter från liknande uppdrag. 5. • Förmåga att hantera kunddialog och beställardialog på ett professionellt sätt. 6. • Förmåga att visa på ett tydligt ledarskap och god förmåga att kommunicera i en komplex miljö. 7. • Trivas i en drivande roll och med att agera självständigt 8. • Mycket god förmåga att på svenska dokumentera och presentera 9. • Referenser (Med referenser menas personer med kontaktuppgifter eller exempel på utförda uppdrag/arbeten.) Konsulten/konsulterna ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att ramavtalsleverantören till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: Beskrivning av referensuppdrag, Uppdragsgivare, Kontaktperson hos uppdragsgivare, Telefonnummer till kontaktperson, E-postadress till kontaktperson 10. God erfarenhet av cybersäkerhetsarbete och vana av att arbeta i olika IT-miljöer och system. 11. Goda kunskaper i svenska och engelska, både i tal och skrift. 12. God kommunikationsförmåga och samarbetsförmåga. 13. God organisatorisk förmåga och ett strukturerat arbetssätt BÖR-KRAV: 1. • IT-Säkerhetscertifiering 2. • Eftergymnasial utbildning inom Biomedicin eller Medicinteknik 3. • Arbetat med offentlig verksamhet och kunskap om VGR 4. • Svenskt medborgarskap för att vid behov bli säkerhetsklassad