Senior managementkonsult till förstudier, nivå 5 - Region Stockholm - FSN 2026-0644

ROLL: Strategi- och managementresurs inom IT-säkerhet, nivå 5 Startdatum: 2026-10-12 Slutdatum: 2026-12-31 OPTION: 2027-06-30 STATIONERINGSORT: Hybrid, Stockholm/Utförandet sker i hybridform med upp till 50 % på distans. OMFATTNING: 100% BESKRIVNING: Region Stockholm står inför ett antal strategiskt viktiga vägval inom digitalisering och informationssäkerhet. För att säkerställa välgrundade beslut söker vi en senior managementkonsult med dokumenterad erfarenhet av att leda komplexa förstudier i stora organisationer, företrädesvis inom offentlig sektor och hälso- och sjukvård. Konsulten ska ha erfarenhet av IT-säkerhetsarbete och riskhantering i stora komplexa organisationer. Ska kunna beskriva problemställningar och ta fram beslutsunderlag till verksamhetsledning. Konsulten ska under hösten 2026 ansvara för 2–3 parallella förstudier. SKA-KRAV: 1. Fyll i och bifoga: Bilaga 4. Referensbilaga (Referensuppdrag Offererad konsult ska ha genomfört två, om inte förutsättningarna uppenbarligen föranleder annat, referensuppdrag av motsvarande omfattning och komplexitet. De bör redovisas i referensbilagan. För att de ska anses giltiga ska det tydligt framgå att följande krav uppfylls: Förutsättningar för uppdrag: • Minst ett (1) uppdrag ska ha omfattat framtagande av backup- och lagringsstrategi för en organisation med minst 5 000 medarbetare. • Båda uppdragen ska ha genomförts i någon del inom de senaste fem åren, räknat från sista anbudsdag. Anbudsgivaren ansvarar för att meddela angivna referenser att de kan komma att kontaktas i verifieringssyfte.) 2. - Fyll i och bifoga: Bilaga 3. Kravmatris 3. - Fyll i och bifoga: Bilaga 5. Mervärdeskrav 4. - Fyll i och bifoga: Samarbetsavtal! 5. Erfarenhet som managementkonsult Offererad konsult ska ha minst 10 års dokumenterad erfarenhet av att som managementkonsult leda uppdrag inom IT-strategi och digital transformation. 6. Erfarenhet av offentlig sektor Offererad konsult ska ha minst 5 års dokumenterad erfarenhet av uppdrag inom offentlig sektor. 7. Erfarenhet av samhällskritisk verksamhet Offererad konsult ska ha dokumenterad erfarenhet från samhällskritisk verksamhet från region eller annan relevant myndighet. 8. Erfarenhet av moln- och datalagringsstategier Offererad konsult ska ha minst 2 dokumenterade uppdrag kopplade till moln- och datalagringsstategier genomförda i en större organisation med fler än 5 000 anställda. 9. Kunskap inom informationssäkerhet m.m. Offererad konsult ska ha dokumenterad kunskap inom informationssäkerhet, cybersäkerhet och informationshantering. 10. Kompetens inom Service Management m.m. Offererad konsult ska ha dokumenterad kompetens inom Service Management och ITIL. 11. Erfarenhet av NIS2 m.m. Offererad konsult ska ha dokumenterad erfarenhet av NIS2, informationssäkerhetsarbete, Patientdatalagen och sekretesslagstiftning. 12. Erfarenhet av att leda team Offererad konsult ska ha dokumenterad erfarenhet i att leda team och hantera dialogen med verksamhetsansvariga. 13. Akademisk examen. Offererad konsult ska ha akademisk examen i ett för uppdraget relevant område. BÖR-KRAV: 1. A. Erfarenhet av rapportskrivning Det tillför anbudet mervärde om offererad konsult har dokumenterad erfarenhet av att skriva offentliga rapporter i IT-strategiutredningar inom offentlig sektor. 2. B. Erfarenhet av exitstrategier Det tillför anbudet mervärde om offererad konsult har dokumenterad erfarenhet av att ta fram exitstrategier från publika moln och M365. 3. C. Erfarenhet av införande av CMDB Det tillför anbudet mervärde om offererad konsult har praktisk erfarenhet från införande av CMDB i stora organisationer. 4. D. Erfarenhet av framtagning av riktlinjer Det tillför anbudet mervärde om offererad konsult har tagit fram riktlinjer för informationslagring och backupstrategier för stora organisationer. 5. E. Erfarenhet av strategiska IT-uppdrag Det tillför anbudet mervärde om offererad konsult har erfarenhet från strategiska IT-uppdrag från offentlig sektor i en organisation med minst 5000 medarbetare. 6. F. Certifiering inom informationssäkerhet m.m. Det tillför anbudet mervärde om offererad konsult har en relevant och giltig certifiering. CISSP, CISM, CRISC, GIAC, ISO 27001 eller annan relevant certifiering inom informationssäkerhet, risk eller sårbarhetshantering. För att bli tilldelad detta mervärde ska giltig certifiering bifogas anbudet. TO DO - CV på svenska i word-format - CV ska minst innefatta namn, utbildning, dokumenterad kompetens och erfarenhet samt visa hur ovan ställda krav är uppfyllda. - MOTIVERA SKA-KRAV - MOTIVERA BÖR-KRAV - REFERENSUPPDRAG 2ST! Fyll i och bifoga: Bilaga 4. Referensbilaga - Fyll i och bifoga: Bilaga 3. Kravmatris - Fyll i och bifoga: Bilaga 5. Mervärdeskrav - Fyll i och bifoga: Samarbetsavtal! Vid intresse, vänligen kontakta moa.ortengren@castra.se