IT-säkerhetsspecialist

Sista svarsdag: 2026-09-10 Uppdragsplats: Göteborg Uppdragsperiod: Efter avtalstecknande och 80 timmar som längst fram till 2026-12-31. Omfattning: 80 timmar. Option 20 timmar. Uppdragsbeskrivning - Ta fram informationssäkerhetspolicy. Flera grundläggande styrdokument finns på plats, såsom riktlinjer för användning av IT-resurser, behandlingsregister, dokumenthanteringsplan, mallar för projekt m.m. men det saknas en övergripande informationssäkerhetspolicy. - Införa en informationsklassningsmodell. En enkel och verksamhetsanpassad klassningsmodell för information utifrån gällande lagkrav (t.ex. GDPR, OSL, AI Act, arkivlagen). - Strukturera och uppdatera riskarbetet. Uppdatera den befintliga riskanalysen och samtidigt etablera en enkel, enhetlig metod för riskhantering. Metoden bör vara proportionerlig och anpassad till verksamhetens storlek, men ändå tillräckligt strukturerad för att säkerställa en systematisk hantering av risker. - Införa en enkel rutin för incidentrapportering. Bör omfatta samtliga typer av informationssäkerhetsincidenter, inte enbart personuppgiftsincidenter. - Identifiera kritiska system och beroenden. Identifiera och dokumentera de mest verksamhetskritiska system och beroenden, i syfte att skapa en grundläggande förståelse för verksamhetens sårbarheter och prioriteringar, vilket utgör en förutsättning för vidare arbete med en kontinuitetsplan. Uppskattad tidsåtgång 80 timmar. Skallkrav - Kompetensnivå 3 (4-8 år) - Behärska svenska i tal och skrift. - Kunna vara på plats på kontoret i Göteborg vid minst tre tillfällen. - Dokumenterad erfarenhet från liknande uppdrag på statlig myndighet. Återkom till oss senast 10/9 med nedan: - CV på svenska där det tydligt framgår hur respektive krav uppfylls - Timpris - Om UK, bolags- och kontaktuppgifter Tack på förhand!