Informationssäkerhetskonsult

Till vår kund Bräcke kommun söker vi en Informationssäkerhetskonsult. Bräcke kommun i södra Jämtland är en till ytan stor kommun med drygt 5 900 invånare. Kommunen har ansvar för verksamheter inom bland annat utbildning, socialtjänst, vård- och omsorg, samhällsbyggnad, kultur, fritid samt kommunal administration. Verksamheten är i hög grad beroende av tillgängliga, säkra och ändamålsenliga informationssystem för att kunna leverera tjänster till invånare, företag och andra som har behov av tjänster från kommunen. Kommunen hanterar information med varierande skyddsvärde, inklusive personuppgifter och verksamhetskritisk information. Det aktuella avropet avser konsultstöd inom informationssäkerhet. Kommunen är i en utvecklingsfas för informationssäkerhetsarbetet och efterfrågar därför konsultstöd inom informationssäkerhet, bland annat informationsklassning och arbete som har att göra med NIS2-krav. Avropets omfattning: Avropet avser en huvudkonsult, men det är tillåtet att bemanna uppdraget med ett team under förutsättning att en huvudansvarig konsult utses och att uppdragets krav uppfylls. Uppdraget planeras att pågå under 2026. Beställaren har rätt att förlänga uppdraget med upp till två (2) perioder om tre (3) månader vardera, dock längst till och med den 30 juni 2027, om projektets genomförande kräver det. Beslut om förlängning fattas ensidigt av beställaren. Omfattningen beräknas till cirka 50 % av heltid, men kan variera beroende på projektets fas och verksamhetens behov. Omfattning: • IT-projektledare, minst nivå 4. • Omfattning: minst 50 % och maximalt 100 % av heltid under uppdragets löptid. Bakgrund till uppdraget: Bräcke kommun är i behov att komma i gång med informationsklassning och fortsätta arbetet med NIS2. Vi har ingen egen kompetens/funktion inom kommunen för just informationssäkerhet. Beskrivning av uppdraget: Bräcke kommun avser att etablera och vidareutveckla ett systematiskt informationssäkerhetsarbete i enlighet med gällande lagstiftning och etablerade standarder, såsom NIS2, GDPR och ISO/IEC 27000-serien. Uppdraget ska även bidra till kunskapsöverföring inför kommunens planerade rekrytering av en informationssäkerhetsfunktion under 2027. Konsulten ska bland annat: • ta fram och vidareutveckla styrande dokument, exempelvis informationssäkerhetspolicy, riktlinjer, rutiner och incidenthanteringsprocess, • etablera metodstöd och processer för riskhantering, • ta fram metod för informationsklassning enligt MSB:s (MCF) metodstöd samt stödja verksamheterna i genomförandet, • ge rådgivning och metodstöd inom informationssäkerhet, • leda workshops och genomföra kunskapsöverföring till kommunens medarbetare, • representera Bräcke kommun i länsgemensamma nätverk för informationssäkerhet och bidra till erfarenhetsutbyte. Uppdraget ska genomföras i nära samarbete med utsedda kontaktpersoner i kommunen och bedrivas iterativt med regelbundna avstämningar. Skakrav : Erbjudna konsulter ska ha: • mångårig erfarenhet inom informationssäkerhet, särskilt inom offentlig verksamhet. • erfarenhet av informationsklassning och riskanalyser • ska ha erfarenhet av att ha genomfört minst två liknande uppdrag, införande eller etablering av informationssäkerhetsarbete • mycket god svenska i tal och skrift • ska kunna arbeta på plats och/eller distans enligt överenskommelse • erfarenhet av att leda workshops och genomföra utbildnings- och förändringsarbete Krav på tidigare erfarenhet ska styrkas av till avropssvaret bilagt CV. Konsulten/konsulterna ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att konsulten/konsulterna till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: - Beskrivning av referensuppdrag - Uppdragsgivare - Kontaktperson hos uppdragsgivare - Telefonnummer till kontaktperson - E-postadress till kontaktperson För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad. Meriterande : • Erfarenhet av informationsklassning i kommun • Minst 8 års dokumenterad erfarenhet av kvalificerat informationssäkerhetsarbete • Erfarenhet av införande/implementering av NIS2/Cybersäkerhetslagen Kraven ska framgå tydligt i CV och markeras. Dessutom ska respektive krav motiveras i fritext med hänvisningar till var i CV kravet uppfylls. Se bifogad fil "Kompetensmatris" Startdatum : 2026-09-25. Slutdatum : 2026-12-31. Plats : Mestadels Bräcke, resor till Kälarne och Gällö kan förekomma vid behov. Arbete både på plats hos kund och distans. Arbetstid/Omfattning : Uppdragets omfattning är initialt 50 % av heltid. Beställaren äger rätt att, utifrån projektets behov, utöka omfattningen till 100 % av heltid under hela kontraktstiden, inklusive eventuell förlängning. Omfattning: minst 50 % och maximalt 100 % av heltid under uppdragets löptid. Omfattningen beräknas till cirka 50 % av heltid, men kan variera beroende på projektets fas och verksamhetens behov. Distansarbete : Möjlighet till förlängning : Beställaren har ensidig rätt att förlänga kontraktet med upp till två (2) perioder om tre (3) månader vardera, dock längst till och med 2027-06-30. Bilagor : • Mall Kompetensmatris med referensuppdrag (ska vara ifylld och bifogad i din ansökan) (Du behöver vara inloggad för att kunna ta del av bifogade filer) Vänligen ansök direkt via vårt system med: - ditt uppdaterade CV på svenska, ifylld kompetensmatris med referensuppdrag - timpris (inkl. omkostnader) - information om när du är tillgänglig för att påbörja uppdraget - i motiveringen beskriv varför just du är lämplig för detta uppdrag - hänvisa till tidigare konsultuppdrag, anställningar, utbildningar och personliga egenskaper. Intervju: Konsult/Leverantör kan vid behov bli kallad till intervju för fastställande av kvalificeringskrav. Avtalsvillkor: Villkor för uppdraget kommer att vara grundade på Eworks ramavtal med kund. Anbudet ska vara giltigt till och med 2026-09-25. Sista ansökningsdag: Sista ansökningsdag är 2