IT/OT-Cybersäkerhetsteam för cyberfysisk infrastruktur

Uppdragsbeskrivning Vi söker ett erfaret och tvärfunktionellt konsultteam för ett långsiktigt uppdrag hos en större offentlig organisation i Stockholm. Uppdraget inleds med tre heltidskonsulter, men teamets storlek och kompetensbehov kan förändras över tid. Organisationen ansvarar för samhällskritisk infrastruktur och komplexa cyberfysiska miljöer där IT och operativ teknik (OT) samverkar, exempelvis inom trafikstyrning, tunnlar, broar och andra tekniska installationer. Verksamheten genomgår ett omfattande teknikskifte med fokus på modernisering och stärkt cybersäkerhet utifrån cybersäkerhetslagen (2025:1506). Uppdraget omfattar teknisk utveckling och livscykelhantering av IT- och OT-system, tekniska utredningar, lösningsdesign, projektledning och koordinering. Arbetet innefattar även IT-infrastruktur, nätverk, systemintegrationer, migration, säkerhetskonfigurering, patchning, behörighetshantering samt implementering av tekniska, organisatoriska och fysiska säkerhetsåtgärder. Teamet ansvarar även för testning, driftsättning, förvaltning, driftstöd, incident- och kontinuitetshantering samt utveckling av långsiktiga arbetssätt och operativa funktioner. Arbetet sker i nära samarbete med interna team, konsulter, teknikleverantörer och entreprenörer inom verksamhet, IT, OT, informationssäkerhet och teknisk förvaltning. Leveranskapacitet och kompetensnivåer: Leverantören ska kunna tillhandahålla minst sex (6) konsulter med samlad kompetens inom utveckling och livscykelhantering av system och plattformar. Teamet ska uppfylla följande kompetensfördelning: Nivå 1 – Junior: Högst en (1) konsult. Nivå 2 – Erfaren: Minst en (1) konsult. Nivå 3 – Senior: Minst två (2) konsulter. Övriga konsulter ska bidra till att säkerställa den efterfrågade kompetensbredden inom avtalsområdet. Skall-krav för respektive konsult: Varje konsult på kompetensnivå 2 eller 3 ska uppfylla följande krav: Du ska ha erfarenhet av strategiskt och operativt tekniskt informationssäkerhetsarbete kopplat till gällande cybersäkerhetslagstiftning eller tidigare NIS-lagstiftning. Du ska ha relevant högskoleexamen inom exempelvis systemvetenskap eller teknik, alternativt minst 5 års yrkeserfarenhet inom området. Du ska ha erfarenhet av uppdrag inom offentlig förvaltning. Du ska kunna leda workshops och ha god kommunikativ och pedagogisk förmåga. Du ska ha god förmåga att samordna och samarbeta med olika kompetenser. Du ska kunna planera och strukturera arbetet. Du ska kunna kommunicera väl i tal och skrift samt samverka med personal och andra konsulter. Skall-krav för det initiala teamet: Leverantören ska presentera ett initialt team med tre namngivna konsulter som uppfyller följande krav: Samtliga ska minst uppfylla kompetensnivå 2, med minst 8 års erfarenhet inom området. Samtliga ska vara tillgängliga på 100 % under perioden 2 januari–30 juni 2027. Samtliga ska ingå i den redovisade leveranskapaciteten och ha CV som styrker kompetensen. Teamets samlade kompetens, erfarenhet och leveransförmåga ska beskrivas. Teamet ska tillsammans ha kompetens inom IT, OT, cybersäkerhet och cyberfysisk infrastruktur för att möta uppdragets behov.