IT-informationsäkerhetsspecialist

Uppdragsbeskrivning Uppdragsbeskrivning Uppdraget innefattar att analysera hur en statlig säker behandlingsmiljö enligt Europaparlamentets och rådets förordning (EU) 2025/327 av den 11 februari 2025 om det europeiska hälsodataområdet (EHDS) kan utvecklas och föreslå hur en sådan miljö bör organiseras och tillhandahållas i Sverige. Konsulten ansvarar för att genomföra analyser, kravidentifiering och granskningar inom cybersäkerhet. Rollen innebär även att delta i projekt och uppdrag där konsulten bidrar med specialistkompetens inom cybersäkerhet och dataskydd. Arbetet utförs både inom projektverksamhet och som stöd till linjeorganisationens säkerhetsarbete. Generellt om uppdraget Uppdraget kan innebära att resa under uppdragsperioden för arbete på E-hälsomyndighetens andra kontor. Konsulten förväntas delta vid dessa tillfällen. Resor bokas och betalas av E‑hälsomyndigheten. Övriga resor är inte planerade i nuläget och ska i förekommande fall då ske på beordrande av närmaste chef på myndigheten. Intervjuer E-hälsomyndigheten kommer att genomföra intervjuer med offererade konsulter. Bedömning sker samlat utifrån: Konsultens förmåga att redogöra för uppdragets genomförande och identifiera eventuella utmaningar Konsultens förmåga att analysera och förstå de faktiska verksamhetsbehoven samt föreslå ändamålsenliga lösningar Konsultens pedagogiska och kommunikativa förmåga Konsultens samarbetsförmåga i relation till team, beställare och slutanvändare Konsultens erfarenhet i förhållande till angivna obligatoriska krav samt eventuella mervärdeskrav Bedömningskriterier och mervärdesavdrag Följande kriterier ingår i utvärderingen: Börkrav (Ja/Nej): 50-100 kr (vid uppfyllt krav) Referensuppdrag: upp till 150 kr Intervju: upp till 700 kr För bedömningskriterierna referensuppdrag och intervju används följande gemensamma värdeskala: Brister Tillfredsställande Mycket god Exceptionell Mervärdesavdrag per kriterium fastställs utifrån uppnådd nivå och respektive kriteriums maxbelopp. Obligatoriska krav: Offererad konsult ska inneha utbildning med examen på universitets/högskole/yrkeshögskolenivå eller motsvarande, om utbildning saknas ska konsulten arbetat minst sex (6) år inom rollen. Offererad konsult ska ha minst fyra (4) års yrkeserfarenhet av arbete med informationssäkerhet inom organisationer med samhällsviktig verksamhet Minst två (2) år av yrkeserfarenheten ska vara förvärvad någon gång under den senaste fem (5) -årsperioden. Offererad konsult ska kunna kommunicera tydligt, korrekt och professionellt i både tal och skrift på svenska. Konsult ska minst uppnå kompetensnivå 3 enligt ramavtalet: Kunskap: Hög generalistkompetens, eller mycket hög utbildning och kompetens inom området. Erfarenhet: Har deltagit i stora uppdrag inom området och genomfört uppdrag med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 år inom området för aktuell bransch/område. Ledning: Tar huvudansvar för ledning av större grupp. Självständighet: Mycket stor. Anbudsgivaren ska inneha F-skatt och styrka detta genom att bifoga giltigt intyg om F-skatteregistrering i anbudet. Meriterande krav: Offererad konsult bör ha minst ett års erfarenhet av cybersäkerhetsarbete inom myndighet och/eller inom vård- och omsorgssektorn Offererad konsult bör ha certifieringar inom områden som CISA, CISM, CISSP eller liknande Offererad konsult bör ha erfarenhet av arbete inom säkerhetsramverk/cyberskyddsmetoder som NIST CSF, CIS18 eller COBIT Offererad konsult bör ha yrkeserfarenhet av Samordnad och säker statlig it-drift. Personliga egenskaper: Det här jobbet passar dig som trivs med att arbeta tillsammans med andra i olika konstellationer. Du har lätt för att kommunicera med olika slags människor och det är en självklarhet för dig att ta ansvar för att driva ditt eget arbete framåt. Du kan förklara komplexa saker på ett enkelt och kärnfullt sätt, men även lyfta blicken och ta ett helhetsperspektiv på det du jobbar med. Övrigt: Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 24 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet. Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se