Dataskyddsombud

Sista svarsdag: 2026-10-06 Uppdragsplats: Skellefteå. Uppdraget kan huvudsakligen utföras på distans. Uppstart och eventuellt avslut sker på plats enligt överenskommelse. Uppdragsperiod: 2026-11-01 till 2030-12-31 Omfattning: 30-60% Uppdragsbeskrivning Kunden avser att avropa en extern dataskyddsombudsfunktion för kommunens och kommunkoncernens personuppgiftsansvariga nämnder och bolag. Uppdraget omfattas av två delar och en leverantör kommer att antas för båda delområdena. Kunden söker en huvudansvarig konsult för rollen som dataskyddsombud. Det är denna konsult som ska uppfylla kraven och utvärderas. Leveransen får kompletteras med ett team med olika expertkompetenser, men det är inget uttryckligt krav att offerera flera konsulter. Syftet med avropet är att frigöra intern specialistkompetens och samtidigt skapa en tydlig åtskillnad mellan det operativa dataskyddsarbetet och dataskyddsombudets oberoende övervakning och granskning. Kommunen har idag ett etablerat dataskyddsarbete. Nuvarande interna specialistkompetens kommer framöver i större utsträckning att användas för IT-juridisk rådgivning, styrning och stöd till verksamheterna. Delområden: Delområde 1: Basuppdrag till fast årligt pris (Beräknas motsvara cirka 30–60 procent av en heltid över tid). Delområde 2: Rådgivning och stöd till rörligt timpris (Insatser beställs vid behov, ersätts per faktiskt nedlagd tid och faktureras enligt offererat timpris). Genomförndebeskrivning: Konsulten ska beskriva hur uppdraget planeras och genomförs riskbaserat, inklusive hur tillsynens inriktning, omfattning och frekvens prioriteras utifrån risk, tidigare iakttagelser, verksamheternas mognad och förmåga att omhänderta rekommendationer samt hur tillräcklig täckning säkerställs över tid. Konsulten beskriver också vilken expertkompetens de kan förväntas behöva komplettera med. Skallkrav - Kompetensnivå 2 (1-3 år) - Behärska det svenska språket i både tal och skrift. - Ha djupgående kunskap om GDPR samt svensk och EU-rättslig reglering inom dataskyddsområdet. - Praktisk erfarenhet av att självständigt verka som dataskyddsombud. - Minst två års erfarenhet av dataskyddsarbete för kommun, region, myndighet eller annan jämförbar offentlig verksamhet. Börkrav - Relevant akademisk utbildning inom juridik, informationssäkerhet eller IT. - Relevant vidareutbildning eller personcertifiering inom dataskydd. - Längre erfarenhet som dataskyddsombud. - Erfarenhet av dataskyddsombudsuppdrag för flera personuppgiftsansvariga. - Erfarenhet av dataskyddsombudsuppdrag för personuppgiftsansvariga som inte är myndighet. - Erfarenhet från verksamheter med omfattande eller särskilt integritetskänslig personuppgiftsbehandling. Referenskrav - Minst två relevanta uppdrag under de senaste tre åren ska avse olika uppdragsgivare; interna referensuppdrag godtas inte. - Ett avidentifierat arbetsprov i form av en tillsynsrapport från ett tidigare uppdrag inom offentlig sektor ska användas vid kvalitetsutvärderingen. Återkom till oss senast 6/10 med nedan: - CV på svenska där det tydligt framgår hur respektive krav uppfylls - Timpris - Om UK, bolags- och kontaktuppgifter Tack på förhand!