Cybersäkerhetsexpert

Till vår kund Sveriges Kommuner och Regioner söker vi en Cybersäkerhetsexpert. Sveriges Kommuner och Regioner (SKR) är en medlems- och arbetsgivarorganisation för Sveriges kommuner och regioner. Genom kunskap, råd och service till våra medlemmar stärker vi dem i deras uppdrag att utveckla välfärden för alla invånare. Vi är en mötesplats för kommuner och regioner och tillsammans utvecklar vi demokrati och välfärd utifrån invånarnas behov i hela landet. Vi påverkar regering, riksdag och EU genom att ge förslag på hur vi bäst utvecklar demokrati och välfärd. SKR har ca 500 medarbetare och kontoret är placerat vid Slussen i Stockholm. Bakgrund till uppdraget: Inom Handslaget för digitalisering driver SKR initiativet Kraftsamling kring cybersäkerhet. Syftet är att, i nära samverkan med kommuner och i dialog med regioner samt relevanta statliga aktörer, stärka den gemensamma cybersäkerhetsförmågan i sektorn. Arbetet fokuserar på att ta fram: • Förslag till en sektorsgemensam operativ cybersäkerhetsförmåga • Förslag till en sektorsgemensam modell för leverantörsuppföljning • Principer för finansiering samt en översiktlig realiseringsplan Under hösten genomförs en förstudie med fokus på behovsanalys, modellering och framtagande av beslutsunderlag, med målet att ta fram beslutsmogna förslag för fortsatt realisering Arbetet bedrivs i nära dialog med kommuner, samt i samverkan med regioner, statliga myndigheter och andra relevanta aktörer, för att säkerställa förankring, relevans och genomförbarhet Den aktuella rollen utgör en del av ett större, tvärfunktionellt team där flera kompetenser samverkar, inklusive juridik, cybersäkerhet, upphandling och verksamhetsutveckling. Rollen förväntas bidra som en pusselbit i helheten och arbeta nära såväl övriga projektresurser som ämnesexperter inom SKR. Det är två anbudsförfrågningar som går ut samtidigt från SKR där vi frågar efter två olika profiler till samma projekt. Anbudssvaren kommer att behandlas i två separata processer. Syfte och mål Konsulten ska, som en del av initiativet Kraftsamling kring cybersäkerhet, ta fram ett beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet. Målet är att skapa förutsättningar för kommuner att, i ökad utsträckning, kunna genomföra samordnade och återanvändbara uppföljningar av leverantörer, med ökad kvalitet och minskad dubbelarbete som följd. Arbetet ska särskilt belysa hur gemensamma granskningar kan genomföras i praktiken och vilka förutsättningar som krävs för detta. Arbetet ska även säkerställa att föreslagen modell är: • Förankrad i sektorns behov (kommuner, med nära samverkan med regioner) • Förenlig med relevanta statliga initiativ och ansvar • Realiserbar utifrån organisatoriska, praktiska och tekniska förutsättningar Cybersäkerhetsexpert (leverantörsuppföljning) - konsulten ska, som en del av initiativet Kraftsamling kring cybersäkerhet, ta fram ett beslutsunderlag för en sektorsgemensam modell för leverantörsuppföljning och granskning inom cybersäkerhet. Uppdragets innehåll Uppdraget omfattar att, som en del av ett team utföra: Analys och förutsättningar • Utreda behov, förutsättningar och hinder för sektorsgemensam leverantörsuppföljning • Analysera vad som krävs för att möjliggöra gemensamma granskningar, inklusive organisatoriska och praktiska aspekter • Kartlägga och analysera relevanta statliga initiativ, roller och ansvar • Kartlägga marknadens erbjudanden och analysera vad som lämpar sig för gemensamma lösningar respektive lokal hantering Modell och arbetssätt • Ta fram förslag till modell för sektorsgemensam leverantörsuppföljning • Utforma arbetssätt för gemensamma granskningar, inklusive roller, ansvar och livscykel • Ta fram metodik, mallar och stöd för genomförande av granskningar • Beskriva hur erfarenheter och resultat kan återanvändas inom sektorn Tekniskt stöd • Analysera och beskriva behovet av tekniskt stödsystem för leverantörsuppföljning och gemensamma granskningar • Ta fram en övergripande kravbild för ett sådant stödsystem, inklusive vilka funktioner och förmågor som behöver stödjas (t.ex. informationsdelning, återanvändning, strukturering av granskningsresultat och leverantörsdialog) Samverkan och förankring • Bedriva arbetet i nära dialog med kommuner och i samverkan med regioner • Samverka med relevanta myndigheter och andra aktörer för att säkerställa relevans och tydlig ansvarsfördelning • Utgå från och vidareutveckla erfarenheter från genomfört pilotarbete inom gemensamma granskningar Arbetsform och ansvar • Arbeta som en del av ett tvärfunktionellt team lett av SKR:s initiativledare • Samverka nära övriga resurser inom exempelvis cybersäkerhet, juridik och utveckling av operativa förmågor • Självständigt driva och genomföra delar av analys och modellutveckling inom uppdraget • Bidra till framtagande av underlag och leveranser inom projektet Konsulten ansvarar inte för att genomföra juridiska analyser, vilka hanteras av särskild juridisk kompetens inom initiativet. Kompetensnivå: 3 eller 4 Skakrav: • Dokumenterad erfarenhet av leverantörsgranskning eller tredjepartsrisk inom IT eller cybersäkerhet • Erfarenhet av metodutveckling inom cybersäkerhet eller informationssäkerhet Konsulten ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att konsulten till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: - Beskrivning av referensuppdrag - Uppdragsgivare - Kontaktperson hos uppdragsgivare - Telefonnummer till kontaktperson - E-postadress till kontaktperson För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad. Meriterande: • Erfarenhet av att ta fram eller implementera gemensamma modeller, standarder eller arbetssätt • Erfarenhet av leverantörsdialog i större organisationer • Erfarenhet av att tillämpa ramverk, standarder eller regelverk för systematisk styrning, uppföljning och granskning av l