Konsult för extern dokumentationsgranskning

Uppdragsbeskrivning Vi söker en konsult för extern dokumentationsgranskning till ett uppdrag inom IT-infrastruktur, IT-drift och relaterade tjänster. Organisationen har ett avtal som ställer krav på att dokumentation och processer finns, förvaltas och hålls uppdaterade. Uppdraget innebär att granska och bedöma om leverantörens dokumentation uppfyller avtalskraven, är komplett, aktuell och användbar samt har tydliga ägare, godkännanden och etablerade rutiner för uppdatering. Uppdraget beräknas pågå under cirka fyra veckor. Granskningen ska utgå från Master Services Agreement med tillhörande bilagor och omfatta områden som Business Continuity, Service Continuity, Disaster Recovery, arkitektur- och lösningsdokumentation, IT-säkerhet, Lifecycle Management, patchhantering, Configuration Management/CMDB, Change Management, governance och rapportering. I rollen ansvarar du för att planera granskningen, genomföra uppstartsmöte, läsa relevanta avtalsdelar och ta fram en kort granskningsplan. Du inventerar och strukturerar dokumentation inom scope, där dokumentinventeringen ska omfatta exempelvis dokumentnamn, område, ägare, version, senaste uppdatering, status, förvaringsplats och koppling till avtalskrav. Du granskar dokumentation och rutiner utifrån fullständighet, aktualitet, kvalitet, ansvar, godkännanden och koppling till processer och avtalskrav. Uppdraget innebär även att verifiera hur dokumentation uppdateras vid exempelvis förändringar, patchning, LCM-aktiviteter och BC/DR-tester, samt genomföra relevanta intervjuer för att kontrollera att rutinerna tillämpas. Du identifierar gap, brister, otydliga ansvar och risker samt föreslår prioriterade förbättringsåtgärder och eventuella förtydliganden av kravbilden. Resultatet rapporteras genom preliminära iakttagelser för faktaverifiering och en slutlig presentation till ledningen. Leverablerna ska tas fram på svenska i redigerbart format och omfattar dokumentinventering, bedömningsrapport och presentation. Dokumentinventeringen ska innehålla metadata, status, koppling till avtalskrav och identifierade brister. Bedömningsrapporten ska beskriva metod, granskat underlag, relevanta avtalskrav, bedömning per granskningsområde, gap, brister, risker, uppdateringsrutiner och prioriterade förbättringsåtgärder. Presentationen ska sammanfatta nuläge, huvudfynd, risker och rekommenderade åtgärder. Kvalifikationer Du har dokumenterad erfarenhet av IT-revision eller IT-governance inom större organisationer. Du har erfarenhet av att granska Business Continuity och Disaster Recovery. Du har erfarenhet av granskning inom IT-säkerhet och IT-drift. Du har erfarenhet av granskning inom Lifecycle Management, Change Management och Configuration Management. Du har förståelse för avtalsstyrd outsourcing av IT-infrastruktur och IT-drift. Du har förmåga att omsätta avtalskrav till praktiska bedömningskriterier.