Expertkonsult cybersäkerhet

Till vår kund ADDA:s inköpscentral söker vi en Expertkonsult cybersäkerhet Bakgrund till uppdraget: Detta uppdrag avser förstärkning till vårt interna arbete för genomlysning och riskhantering kopplat till nya krav på säkerhet i leveranskedjor och uppföljning av leverantörer. Ett stort arbete är uppstartat på Adda IC gällande NIS2 och vi har nu behov av stöttning gällande bedömningar, GAP-analyser, information och lagkrav och säkerställa CSL kraven. Uppdragsbeskrivning : Konsulten ska: • stödja Adda i fortsatt genomlysning och riskbaserad prioritering av befintlig avtalsportfölj utifrån CSL/NIS2 och relevanta cybersäkerhetsrisker • genomföra och kvalitetssäkra GAP-analyser mellan befintliga krav och de krav som följer av CSL/NIS2 och andra relevanta regelverk • bistå vid framtagande, kvalitetssäkring och vidareutveckling av kravpaket inom cybersäkerhet och informationssäkerhet för olika typer av upphandlingar och avtalsområden, • stödja kategorier och upphandlingsteam i att anpassa kravställningen efter avtalets risk, kritikalitet, tjänstens karaktär och leverantörskedja, • bistå vid analys av leverantörer, underleverantörer, beroenden och leveranskedjor ur ett cybersäkerhetsperspektiv, • ge kvalificerat stöd inför och under omförhandlingar och andra avtalsrelaterade åtgärder där cybersäkerhetskrav behöver införas, förändras eller förtydligas, • stödja Addas juridiska funktion (JA) med teknisk och regulatorisk cybersäkerhetskompetens vid bedömning och utformning av krav och avtalsvillkor, • bistå vid framtagande av principer och metodik för hur cybersäkerhetskrav ska följas upp under avtalstiden, • bidra till att identifiera och hantera gränssnitt mellan juridiska krav, tekniska säkerhetskrav, verksamhetsrisk och kommersiella förutsättningar, • bidra till kunskapsöverföring och kompetenshöjning så att Adda successivt stärker den interna förmågan inom området. Beskrivning av roll/kompetens: Konsulten ska kunna verka både strategiskt och operativt och självständigt omsätta komplexa regulatoriska och tekniska cybersäkerhetsfrågor till konkreta och proportionerliga krav i offentlig upphandling och avtalsförvaltning. Konsulten ska kunna arbeta tillsammans med flera olika kompetenser inom Adda, exempelvis juridik, upphandlare, kategoriansvariga, avtalsansvariga och andra specialistfunktioner. Uppdraget innebär ett kvalificerat expertstöd. Ansvar för beslut, juridiska ställningstaganden och prioriteringar kvarstår hos Adda. Kompetensnivå : 5 Kunskap - kompetens av högsta rang inom aktuellt område, uppfattas som expert/guru på marknaden. Erfarenhet - har som konsult deltagit i flera stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet Ledning - har stor vana och erfarenhet att verka i ledande befattning Självständighet - mycket stor Skakrav : • dokumenterad mycket god och aktuell kunskap om NIS2 och svensk cybersäkerhetslagstiftning (CSL), • mycket god förståelse för hur regulatoriska cybersäkerhetskrav påverkar upphandling, avtal, leverantörsstyrning och leveranskedjor, • dokumenterad erfarenhet av att genomföra GAP- och riskanalyser inom informations- och cybersäkerhet, • erfarenhet av att omsätta lagstiftning, riskanalyser och säkerhetsbehov till konkreta krav, avtalsvillkor och uppföljningsbara krav, • erfarenhet av leverantörs- och tredjepartsrisker, inklusive beroenden och underleverantörskedjor, • erfarenhet av att arbeta tillsammans med juridisk kompetens i frågor där juridik, teknik och verksamhetsrisk möts, • förmåga att självständigt analysera komplexa frågor och presentera rekommendationer på ett tydligt och verksamhetsnära sätt, • mycket god förmåga att uttrycka sig på svenska i tal och skrift. Konsulten ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att konsulten till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: - Beskrivning av referensuppdrag - Uppdragsgivare - Kontaktperson hos uppdragsgivare - Telefonnummer till kontaktperson - E-postadress till kontaktperson - För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad. Meriterande: Det är särskilt meriterande med erfarenhet av: • offentlig upphandling och LOU, • centrala inköpsorganisationer eller större offentliga organisationer, • ramavtal och komplexa leverantörskedjor, • incidenthantering och krav på incidentrapportering, • arbete med samhällsviktig eller samhällskritisk verksamhet. Kraven ska framgå tydligt i CV och markeras. Dessutom ska respektive krav motiveras i fritext med hänvisningar till var i CV kravet uppfylls. Se bifogad fil "Kompetensmatris" Startdatum : Snarast möjligt men senast 2026-09-28. Plats : Stockholm. Uppdraget kan till vissa delar utföras på distans, men vid behov på plats vid Addas kontor i Stockholm, Hornsgatan 20. Arbetstid/Omfattning : Avropet omfattar en konsult på ca 120 timmar. Möjlighet till förlängning : Option på utökning med 60 timmar. Bilagor : • Mall Kompetensmatris med referensuppdrag (ska vara ifylld och bifogad i din ansökan) (Du behöver vara inloggad för att kunna ta del av bifogade filer) Vänligen ansök direkt via vårt system med: - ditt uppdaterade CV på svenska, ifylld kompetensmatris med referensuppdrag - timpris (inkl. omkostnader) - information om när du är tillgänglig för att påbörja uppdraget - i motiveringen beskriv varför just du är lämplig för detta uppdrag - hänvisa till tidigare konsultuppdrag, anställningar, utbildningar och personliga egenskaper. Intervju : Konsult/Leverantör kan vid behov bli kallad till intervju för fastställande av kvalificeringskrav. Avtalsvillkor : Villkor för uppdraget kommer att vara grundade på Eworks ramavtal med kund. Anbudet ska vara giltigt till och med 2026-10-31. Sista ansökningsdag: Sista ansökningsdag är 2026-09-16. Vi offererar dock ofta löpande. Det innebär att vi ibland tar bort uppdraget från vår webbsida tidigare än sista ansökningsdag. Är du intressera