Uppdragsbeskrivning

Myndigheten för kulturanalys (Kulturanalys) är en mindre organisation (cirka 14 medarbetare) med begränsade interna IT-resurser samt betydande beroende av externa leverantörer. Myndigheten har sitt säte i Göteborg med kontor på Världskulturmuseet och har samverkansöverenskommelse med Statens museer för världskultur avseende lokaler och it-drift. Myndigheten är också helservicekund hos Statens Servicecenter. Informationsmängderna bedöms generellt ha en relativt låg känslighetsgrad.

Uppdragsbeskrivning

• Ta fram informationssäkerhetspolicy
  Flera grundläggande styrdokument finns på plats, såsom riktlinjer för användning av IT-resurser, behandlingsregister, dokumenthanteringsplan, mallar för projekt m.m. men det saknas en övergripande informationssäkerhetspolicy.
• Införa en informationsklassningsmodell
  En enkel och verksamhetsanpassad klassningsmodell för information utifrån gällande lagkrav (t.ex. GDPR, OSL, AI Act, arkivlagen).
• Strukturera och uppdatera riskarbetet
  Uppdatera den befintliga riskanalysen och samtidigt etablera en enkel, enhetlig metod för riskhantering. Metoden bör vara proportionerlig och anpassad till verksamhetens storlek, men ändå tillräckligt strukturerad för att säkerställa en systematisk hantering av risker.
• Införa en enkel rutin för incidentrapportering
  Bör omfatta samtliga typer av informationssäkerhetsincidenter, inte enbart personuppgiftsincidenter.
• Identifiera kritiska system och beroenden
  Identifiera och dokumentera de mest verksamhetskritiska system och beroenden, i syfte att skapa en grundläggande förståelse för verksamhetens sårbarheter och prioriteringar, vilket utgör en förutsättning för vidare arbete med en kontinuitetsplan.

Krav kan komma att ställas på personuppgiftsbiträdes- och sekretessavtal.

KOMPETENSNIVÅ

Nivå 3:
Kunskap – hög kompetens inom aktuell roll.
Erfarenhet – är en förebild för andra Konsulter på lägre nivå. Nivån uppnås normalt efter 4-8 års arbete inom aktuell roll.
Ledning – tar ansvar för delområde, kan leda en mindre grupp.
Självständighet – kan arbeta självständigt.

TID / OMFATTNING / PLACERING

Minst tre besök på plats på myndighetens kontor i Göteborg.

Leverans senast 15 december 2026.

Uppskattad tidsåtgång 80 timmar, fakturerat belopp får ej överstiga 100 timmar.

Kontraktets giltighetstid tom: 2026-12-31
Förlängningsoption: 2027-03-31