Operativt stöd avseende cybersäkerhetslagen (CSL/NIS2)

Vi söker en konsult för Operativt stöd avseende cybersäkerhetslagen (CSL/NIS2 ) för förvaltningens arbetsgrupp med dokumenterad erfarenhet av cybersäkerhet inom offentlig verksamhet för att stödja arbetet med att identifiera och genomföra de åtgärder som krävs enligt cybersäkerhetslagen (CSL). Bakgrund: Fastighets- och gatukontoret har en arbetsgrupp med kompetens inom informationshantering, beredskapsfrågor, cybersäkerhet och systemförvaltning. Gruppen har till uppdrag att möta CSL. Malmö stads organisation utgår ifrån ett övergripande ansvar som finns hos Stadskontoret tillsammans med utföraransvar hos vår centrala IT-organisation (ITD) på Serviceförvaltningen. Fastighets- och gatukontoret är en egen förvaltning som ansvarar för sin information och verksamhetsspecifika systemmiljö, med beroende till ITD. Vi efterfrågar en konsult med dokumenterad erfarenhet av cybersäkerhet, informationssäkerhet och regelefterlevnad i offentlig sektor. Cybersäkerhetslagen ställer krav på bland annat riskhantering, styrning, incidentrapportering. Uppdraget handlar inte uteslutande om övergripande analyser eller teoretiska rapporter, utan om praktiskt genomförbara rekommendationer anpassade till vår förvaltnings verksamhet Uppdraget: Konsulten ska tillsammans med arbetsgruppen: • Identifiera eventuella gap mellan nuvarande arbetssätt och lagkrav. • Ge konkreta och verksamhetsanpassade rekommendationer kring prioriterade åtgärder. • Ta fram en genomförbar handlingsplan med prioriteringar, ansvarsfördelning och förslag på tidplan. • Stödja arbetsgruppen i tolkning av CSL-lagkrav och konsekvenser för offentlig verksamhet. • Bidra med goda exempel på arbetssätt från andra kommuner eller offentliga organisationer. • Stödja arbetsgruppen i att integrera cybersäkerhetsarbetet med befintliga arbetssätt för informationssäkerhet, dataskydd, kontinuitet, beredskap och systemförvaltning och undvika parallella strukturer. • Särskilt beakta leverantörs-/tredjepartsrisker, kontinuitetsberoenden och incident-/eskaleringsförmåga. Särskilt viktigt: Konsulten ska kunna omsätta lagkrav till konkreta aktiviteter för kommunal verksamhet och inte enbart leverera juridiska eller tekniska analyser. Rekommendationerna ska vara praktiskt genomförbara utifrån offentlig verksamhets förutsättningar, styrning, budgetprocesser och regelverrk. Konsulten ska ha god och dokumenterad kunskap om: (Styrks i CV överstryket med gult) • Cybersäkerhetslagen (CSL/NIS2) och tillhörande föreskrifter. • Kommunal verksamhet och offentlig förvaltning. • Informationssäkerhet enligt MSB:s rekommendationer och etablerade standarder såsom ISO 27001. Ska-krav: • Erfarenhet av NIS2/Cybersäkerhetslagen och ISO 27001 • Referensuppdrag från andra kommuner, regioner eller statliga myndigheter. (Ska styrkas i anbudet) • Minst ett relevant referensuppdrag i offentlig sektor (ska styrkas i anbudet) • Möjlighet till Fysisk närvaro i Malmö Stads lokaler • Konsult ska behärska svenska i tal och skrift. Anbud ska innehålla: ☒ CV (skallkraven styrks med överstrykning i gult) ☒ Kompetensspecifika referenser – kontaktperson till minst 2 referenspersoner Start: Så snart som möjligt Slut: 2027-02-28 Plats: 80% på plats reseten distans. Omfattning : minst 50% Option om förlängning: Ja, det finns en möjlighet att beställaren kan komma att förlänga kontraktet fram till 2027-07-02 till samma rådande villkor. Faktureringsplan : Löpande timmar. Det utgår inte ersättning för restid eller resor. Fakturainformation: PayExpress är standard på alla våra kontrakt. Se information nedan. Annars gäller 30 dagars betalningstid + 1-5 dagar för administration. Intervju Konsulter kan vid behov bli kallade till intervju för fastställande av kvalificeringskrav. Avtalsvillkor Villkor för uppdraget kommer att vara grundade på Eworks avtal med kund (kontakta uppdragsansvarig nedan om ni önskar se exempelavtal). Utvärdering Anbud kommer att utvärderas av Ework baserat på bästa förhållande mellan pris och kvalitet. Sista svarsdag 2026-09-16 (11:59) Frågor & svar Har ni frågor gällande uppdraget, vänligen kontakta uppdragsansvarig, Therése therese.danielsen@eworkgroup.com Vi uppskattar att eventuella frågor kommuniceras via mail då dessa ofta behöver tas vidare för avstämning med beställaren. Frågor & svar fylls på här nedan efter hand: