IT-säkerhetsanalytiker, Niva 4

ROLL: IT-säkerhetsanalytiker, Niva 4 Startdatum: saknas i underlaget (avtalet börjar löpa från och med att det undertecknats av båda parter) Slutdatum: 2027-04-30 OPTION: Upp till ytterligare 6 månader om uppdraget inte hunnit slutföras STATIONERINGSORT: Stockholm och distans (hybrid: distansarbete samt i kundens lokaler i Stockholm vid uppstart, intervjuer, workshops och presentation) OMFATTNING: 250-300 timmar Sista kandidatdag: 2026-10-23 BESKRIVNING: Nulägesanalys av kundens tekniska it-säkerhet: kartlägga skydd, identifiera risker/brister och ta fram prioriterad åtgärdsplan för ledningen. Omfattar central it-miljö (M365, Entra ID, Intune, Jamf, nätverk Cisco/Fortinet, Windows-servrar, drift Iver), säkerhetsenhetens separata it-miljö samt SaaS-system. Rapportering och presentation för ledningsgrupp. SKA-KRAV: - Huvudansvarig namngiven konsult i rollen IT-säkerhetsanalytiker för nivå 4 som uppfyller ramavtalets krav för nivå 4 (kunskap, 9–12 års erfarenhet, ledning, självständighet) - Ha dokumenterad erfarenhet av att genomföra nulägesanalyser av it-säkerhet, sammanställa risker och att ta fram åtgärdsförslag - Under de senaste fem åren ha genomfört minst 2 jämförbara nulägesanalyser inom it-säkerhet - Ha erfarenhet av miljöer där delar av driften hanteras av externa leverantörer - Ha dokumenterad erfarenhet av att sammanställa resultat och rekommendationer i en tydlig rapport avsedd för en organisations ledningsgrupp - Kunna uttrycka sig mycket väl på svenska i tal och skrift - Redovisa två jämförbara referensuppdrag som den erbjudna huvudkonsulten har genomfört under de senaste fem åren (innehåll, omfattning, tidsperiod, konsultens roll och resultat) - Om ytterligare konsulter med specialistkompetens erbjuds ska de minst ha kompetensnivå 3 och dokumenterad erfarenhet inom sitt område; sammantaget kompetens inom M365/Entra ID, Intune/Jamf, nätverkssäkerhet Cisco/Fortinet samt Windows-server/backup - Konsult som används för uppdraget ska på kundens begäran underteckna särskild sekretessförbindelse BÖR-KRAV: - Uppdragsförståelse och genomförandebeskrivning (metod, intervjuer/workshops, förankring, åtgärdsplan, risker, tidplan, timmar per aktivitet och rollfördelning) - Presentation och intervju: bedömning av erbjudna konsulters erfarenhet, kompetens, förståelse för uppdraget, pedagogisk förmåga mot ledning samt helhetsgrepp Vid intresse, vänligen moa.ortengren@castra.se