konsult avseende cybersäkerhet, nivå 3 - Offentlig ramavtalskund Sthlm

TO DO

LÄS avropsdokumenten för mer info!

- CV på svenska i word-format - CV ska minst innefatta namn, utbildning, dokumenterad kompetens och erfarenhet samt visa hur ovan ställda krav är uppfyllda.

- MOTIVERA SKA-KRAV

- REFERENSUPPDRAG!

ROLL: Cybersäkerhetskonsult, nivå 3

Startdatum: 2026-09-01

Slutdatum: 2027-01-31

OPTION:

STATIONERINGSORT: I minst 60 % omfattning ska uppdraget utföras på plats i kundens lokaler i Solna. Kunden kan komma att kräva att uppdrag ska utföras på plats i större omfattning än vad som angivits ovan. Den precisa omfattningen överenskommes i samband med uppdragsstart och kan även komma att justeras under arbetets gång baserat på om uppdraget kräver det. Arbete ska normalt utföras på vardagar (helgfri måndag-fredag) kl. 08:00-17:00 (normal arbetstid).

OMFATTNING: 100%

BESKRIVNING:

Anbudsgivare kan inkomma med maximalt ett (1) anbud och offerera maximalt en (1) konsult i detta avrop.

Leverantören ska tillhandahålla konsulttjänster för arbete inom ramen för nedanstående uppdrag. Uppdraget ska genomföras i samverkan med representanter från berörda verksamheter inom kundens. Konsulten kan under uppdraget inhämta begränsat stöd från erbjuden intern specialistkompetens. Observera att tidpunkterna som är angivna nedan endast utgör preliminära tider och kan komma att justeras under uppdragets gång

Förstudie för fastställande av en uppdragsplan i samverkan med relevanta roller på myndigheten.

Formulering av en grundläggande struktur för myndighetens riskarbete.

Framtagning av exemplifierande förslag till styrdokument inom området

Föreslå en struktur för utbildning inom området på myndigheten liksom ta fram exempel på ingående aktiviteter.

Leverantören ska kunna tillhandahålla all nödvändig utrustning, inklusive programvaror och licenser, som krävs för att uppdrag ska kunna utföras. Normalt sett tillhandahålls utrustning av kunden.

SKA-KRAV:

1. Krav på referensuppdrag

Leverantören ska inkomma med ett (1) referensuppdrag som leverantören utfört/utför för extern kund (med extern kund avses juridisk person som anbudsgivaren inte utövar någon juridisk kon troll över eller som anbudsgivaren själv kontrolleras av) och som uppfyller följande krav:

Uppdraget ska vara slutfört/pågående under de senaste tre (3) åren räknat från sista anbuds dagen.

Är referensuppdraget pågående så ska det ha pågått i minst sex (6) månader vid an budstidens utgång*.

Uppdraget ska ha utförts utan allvarliga eller ihållande brister i fullgörandet av något väsentligt krav som har medfört att avtalsrelationen har sagts upp i förtid, lett till skadestånd eller annan jämförbar påföljd.

Uppdraget ska ha omfattat/omfattar ett liknande projekt eller uppdrag som detta avrop omfattar. Den offererade konsulten/konsulterna ska ha genomfört/genomför uppdraget.

2. Ange följande uppgifter för referensuppdraget:

Namn och organisationsnummer för kundens organisation.

Namn på konsulten som har genomfört/genomför referensuppdraget

Namn, e-postadress och telefonnummer till referent (för kundens organisation) som kan verifiera referensuppdraget.

Tidpunkt för uppdragets utförande.

Kortare beskrivning av uppdragets omfattning (innehåll, tidsåtgång, volymer, ekonomiskt värde.)

3. mycket goda kunskaper i svenska i tal och skrift.

4. akademisk utbildning relevant för arbetsuppgifterna eller motsvarande kunskaper förvärvade på ett sätt som vi bedömer likvärdigt

5. goda kunskaper i engelska i tal och skrift.

6. god samarbetsförmåga.

7. erfarenhet av att arbeta med svenska myndigheter.

8. bifoga CV och annan dokumentation/bevisning för offererad konsult som påvisar att konsulten uppfyller samtliga krav enligt ovan

9. För att kunna genomföra uppdraget ska offererad konsult uppfylla följande specifika krav:

10. • god kunskap av tillämpning av gällande reglering kring riskhantering, främst då cybersäker hetsförordningens föreskrifter, säkerhetsskyddslagen, förordningen om intern styrning och kontroll (FISK), förordningen om statliga myndigheters riskhantering, MCF:s föreskrifter kring risk- och sårbarhetsanalys (RSA).

11. • erfarenhet av att ta fram, skriva och implementera regelverk och styrdokument för myndigheter.

12. • kunskap om och erfarenhet av praktisk tillämpning av relevanta externa regelverk och standarder inom området, exempelvis ISO/IEC 31000 och ISO/IEC 27000

• en mycket god kommunikativ förmåga i både tal och skrift och kan förmedla budskap, på såväl ledningsnivå som i den operativa verksamheten. Dessutom är det önskvärt att offererad konsult även har en överblick av tillgången till olika systemstöd för riskhantering på marknaden

Vid intresse, vänligen kontakta moa.ortengren@castra.se