Expert informations- och cybersäkerhet, nivå 5 - Adda inköpscentral (ADDA) - ITK2021-2502

ROLL: Expert informations- och cybersäkerhet, nivå 5 Startdatum: 2026-09-28 Slutdatum: 2026-11-30 OPTION: 60h STATIONERINGSORT: Uppdraget kan till vissa delar utföras på distans, men vid behov på plats vid Addas kontor i Stockholm, Hornsgatan 20. OMFATTNING: ca 120 timmar, med option på utökning med 60h BESKRIVNING: Offererad konsult får endast förekomma i ett anbud och respektive ramavtalsleverantör får maximalt lämna ett anbud Konsulten ska: • stödja Adda i fortsatt genomlysning och riskbaserad prioritering av befintlig avtalsportfölj utifrån CSL/NIS2 och relevanta cybersäkerhetsrisker • genomföra och kvalitetssäkra GAP-analyser mellan befintliga krav och de krav som följer av CSL/NIS2 och andra relevanta regelverk • bistå vid framtagande, kvalitetssäkring och vidareutveckling av kravpaket inom cybersäkerhet och informationssäkerhet för olika typer av upphandlingar och avtalsområden, • stödja kategorier och upphandlingsteam i att anpassa kravställningen efter avtalets risk, kritikalitet, tjänstens karaktär och leverantörskedja, • bistå vid analys av leverantörer, underleverantörer, beroenden och leveranskedjor ur ett cybersäkerhetsperspektiv, • ge kvalificerat stöd inför och under omförhandlingar och andra avtalsrelaterade åtgärder där cybersäkerhetskrav behöver införas, förändras eller förtydligas, • stödja Addas juridiska funktion (JA) med teknisk och regulatorisk cybersäkerhetskompetens vid bedömning och utformning av krav och avtalsvillkor, • bistå vid framtagande av principer och metodik för hur cybersäkerhetskrav ska följas upp under avtalstiden, • bidra till att identifiera och hantera gränssnitt mellan juridiska krav, tekniska säkerhetskrav, verksamhetsrisk och kommersiella förutsättningar, • bidra till kunskapsöverföring och kompetenshöjning så att Adda successivt stärker den interna förmågan inom området. SKA-KRAV: 1. Kompetensnivå: 5 2. • dokumenterad mycket god och aktuell kunskap om NIS2 och svensk cybersäkerhetslagstiftning (CSL), 3. • mycket god förståelse för hur regulatoriska cybersäkerhetskrav påverkar upphandling, avtal, leverantörsstyrning och leveranskedjor, 4. • dokumenterad erfarenhet av att genomföra GAP- och riskanalyser inom informations- och cybersäkerhet, 5. • erfarenhet av att omsätta lagstiftning, riskanalyser och säkerhetsbehov till konkreta krav, avtalsvillkor och uppföljningsbara krav, 6. • erfarenhet av leverantörs- och tredjepartsrisker, inklusive beroenden och underleverantörskedjor, 7. • erfarenhet av att arbeta tillsammans med juridisk kompetens i frågor där juridik, teknik och verksamhetsrisk möts, 8. • förmåga att självständigt analysera komplexa frågor och presentera rekommendationer på ett tydligt och verksamhetsnära sätt, 9. • mycket god förmåga att uttrycka sig på svenska i tal och skrift. 10. Mycket god erfarenhet av ISO/IEC 27001/27002 och relevanta standarder eller ramverk inom cybersäkerhet 11. Krav på tidigare erfarenhet ska styrkas av till avropssvaret bilagt CV. 12. Konsulten/konsulterna ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att ramavtalsleverantören till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: - Beskrivning av referensuppdrag` - Uppdragsgivare - Kontaktperson hos uppdragsgivare - Telefonnummer till kontaktperson - E-postadress till kontaktperson För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad. BÖR-KRAV: 1. Offentlig upphandling och LOU 2. Större offentliga inköpsorganisation 3. Ramavtal och komplexa leverantörskedjor 4. Incidenthantering och krav på incidentrapportering 5. Arbete med samhällsviktig eller samhällskritisk verksamhet TO DO LÄS avropsdokumenten för mer info! - CV på svenska i word-format - CV ska minst innefatta namn, utbildning, dokumenterad kompetens och erfarenhet samt visa hur ovan ställda krav är uppfyllda. - MOTIVERA SKA-KRAV - MOTIVERA BÖR-KRAV - REFERENSUPPDRAG! Vid intresse, vänligen kontakta moa.ortengren@castra.se