Uppdragsbeskrivning

Bräcke kommun är i behov att komma i gång med informationsklassning och fortsätta arbetet med NIS2. Vi har ingen egen kompetens/funktion inom kommunen för just informationssäkerhet.

Avropet avser en huvudkonsult, men det är tillåtet att bemanna uppdraget med ett team under förutsättning att en huvudansvarig konsult utses och att uppdragets krav uppfylls.

Bräcke kommun avser att etablera och vidareutveckla ett systematiskt informationssäkerhetsarbete i enlighet med gällande lagstiftning och etablerade standarder, såsom NIS2, GDPR och ISO/IEC 27000-serien. Uppdraget ska även bidra till kunskapsöverföring inför kommunens planerade rekrytering av en informationssäkerhetsfunktion under 2027.

Konsulten ska bland annat:

• ta fram och vidareutveckla styrande dokument, exempelvis informationssäkerhetspolicy, riktlinjer, rutiner och incidenthanteringsprocess,
• etablera metodstöd och processer för riskhantering,
• ta fram metod för informationsklassning enligt MSB:s (MCF) metodstöd samt stödja verksamheterna i genomförandet,
• ge rådgivning och metodstöd inom informationssäkerhet,
• leda workshops och genomföra kunskapsöverföring till kommunens medarbetare,
• representera Bräcke kommun i länsgemensamma nätverk för informationssäkerhet och bidra till erfarenhetsutbyte.

Uppdraget ska genomföras i nära samarbete med utsedda kontaktpersoner i kommunen och bedrivas iterativt med regelbundna avstämningar.

KOMPETENSNIVÅ

Kompetensnivå 4:
• Kunskap – hög generalistkompetens, eller mycket hög kompetens inom området.
• Erfarenhet – har som konsult deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet.
• Ledning – tar huvudansvar för ledning av större grupp
• Självständighet – mycket stor

Kompetensnivå 5:
• Kunskap – kompetens av högsta rang inom aktuellt område, uppfattas som expert/guru på marknaden
• Erfarenhet – har som konsult deltagit i flera stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet.
• Ledning – har stor vana och erfarenhet att verka i ledande befattning.
• Självständighet – mycket stor

TID / OMFATTNING / PLACERING

Mestadels Bräcke, resor till Kälarne och Gällö kan förekomma vid behov. Arbete både på plats hos kund och distans.

Kontraktstiden är 2026-09-25 – 2026-12-31. Beställaren har ensidig rätt att förlänga kontraktet med upp till två (2) perioder om tre (3) månader vardera, dock längst till och med 2027-06-30.

Uppdragets omfattning är initialt 50 % av heltid. Beställaren äger rätt att, utifrån projektets behov, utöka omfattningen till 100 % av heltid under hela kontraktstiden, inklusive eventuell förlängning.

REFERENSUPPDRAG

Konsulten/konsulterna ska ha erfarenhet av ett liknande uppdrag. Detta styrks genom att ramavtalsleverantören till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå:

• Beskrivning av referensuppdrag
• Uppdragsgivare
• Kontaktperson hos uppdragsgivare
• Telefonnummer till kontaktperson
• E-postadress till kontaktperson

För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad.

INTERVJU

Bräcke kommun beräknar att intervjuerna kommer att genomföras på plats i kommunens lokaler eller digitalt. Bräcke kommun kallar till intervju.

Tidsram för intervjun:

• 10 min – Konsulten får presentera sig
• 50 min – Intervjufrågor

Intervjufrågorna kommer att baseras på de krav och mervärden som ställts kopplat till kompetens och erfarenhet.