Senior IT-säkerhetsspecialist till projektet Nästa Generation Öresundståg (NGÖ), Region Skåne / Skånetrafiken avrop 2803

Uppdragsbeskrivning För Region Skåne / Skånetrafikens räkning söker vi efter en senior IT-säkerhetsspecialist till projektet Nästa Generation Öresundståg (NGÖ), med placering i Skåne (Hässleholm och eventuellt Malmö). Våren 2021 fick Skånetrafiken uppdraget att genomföra en förnyad behovsanalys efter överprövningen av fordonsanskaffningen ”System 3”. Efter att behovsanalysen redovisats för Kollektivtrafiknämnden i november 2021 tilldelades Skånetrafikens trafikdirektör uppdraget att initiera en förstudie inklusive påföljande projektstart med syfte att anskaffa nya fordon. Efter samverkan med övriga regioner inom Öresundstågssamarbetet fick Skånetrafiken, under december 2021, uppdraget att leda en gemensam förstudie som syftar till att vara starten på ett regiongemensamt anskaffningsprojekt, Nästa Generation Öresundståg (NGÖ). Projektet för anskaffningen startade 2024 och kommer att pågå under en längre period. Nya fordon beräknas i nuläget kunna vara på plats i början på 2030-talet. I NGÖ-projektet behöver vi en senior konsult inom IT-säkerhet under kravskrivning och utvärdering: Lagar är nya och en del är inte införda än: NIS2, CER EU-direktiv, CRA EU-förordning, GDPR, där GDPR är mer känd. Här krävs kunskap om lagarnas innehåll för att i NGÖ applicera det i kravställning och krav på den kommande förvaltningen. Standarder är till en del utgivna, såsom ISO 27001, ISA/IEC 62443 och SEK TS 50701, och andra är kommande, såsom IEC 63452. En del av standarderna är inte inriktade på tåg utan används ändå för att det inte finns någon lämplig standard än. Experten behöver kunskap om nuvarande och kommande standarder. Konsulten behöver kunna ta hand om och delta när hållbarhetsaspekterna relaterade till IT-säkerhet hanteras, exempelvis ifall vi ska ha krav på att utrustning som hanterar vital information inte får vara producerad i högriskländer. Konsulten behöver utifrån NGÖ behov kunna skapa lämplig kravställning och därefter utvärdera anbuden mot denna. Kravställningen handlar mer om att utgå från lagar och standarder, inte att skriva lösningsföreskrivande krav. Vi har som utgångspunkt ett PM med översiktligt angreppssätt, där tidigare IT-säkerhetsexperter varit till hjälp vid framtagningen. Konsulten behöver kunna bedöma leverantörernas anbud utifrån kravställningen. Konsulten behöver leda informationsklassning. Vi har gjort en informationsklassning som letts av tidigare IT-säkerhetsexperter och som behöver ses över innan publicering av UD. Obligatoriska kvalifikationer: God kunskap om och erfarenhet av arbete med säkerhetsstandarder och regelverk: ISO 27001. God kunskap om lagar: NIS2, CER EU-direktiv, CRA EU-förordning, GDPR. Ha lett genomförande av informationsklassning. Erfarenhet av kravställning inom IT-säkerhet för upphandling av IT-system. Meriterande kvalifikationer: Avseende standarder för IT-säkerhet för spårfordon är en del standarder utgivna och en del kommande. Standarder finns såsom ISA/IEC 62443 och SEK TS 50701 samt kommande IEC 63452. En del av standarderna är inte inriktade på spårfordon utan används för att det inte finns någon lämplig standard än. Bör-krav: Kunskap om nuvarande och kommande standarder som används för spårfordon. Erfarenhet av kravställning inom IT-säkerhet för spårfordon, där funktionaliteten återfinns både ombord på spårfordon och på landsidan (ej ombord på spårfordon). Erfarenhet av kravställning där kravställningen utgår från lagar och standarder snarare än att vara lösningsföreskrivande. Erfarenhet av utvärdering av kravställning inom IT-säkerhet och av att bedöma leverantörernas lösning utifrån kravställningen. Erfarenhet av arbete med hållbarhetsaspekterna relaterade till IT-säkerhet, exempelvis krav på att utrustning som hanterar vital information inte får vara producerad i högriskländer. Omfattning: 20–30 %, under arbetet med kravställning och utvärdering. Period: Under 2027 med option på 1+1 år. Tillhör kategori: Säkerhet – IT-säkerhetsspecialist Vid frågor, vänligen kontakta: Isabella Nilsson: isabella.nilsson@upgraded.se | +46 (0)70 859 99 34 Upgraded People tillsammans med Region Skåne agerar i enighet med och står bakom EUs och Sveriges sanktioner mot Ryssland och de som omfattas av dessa. Det medför att leverantörer som svarar på anbud för att leverera kompetens via Upgraded People till Region Skåne ger egen garanti om att leverantören ej omfattas av sanktionerna, och sedermera står bakom dessa med samma ståndpunkt.