2025-05-19
It-säkerhetsspecialist nivå 4
Ansökningar utvärderas löpande.
Uppdragsbeskrivning
Konsulten kommer bland annat arbeta med:
• Stöd vid informationsklassificering samt i hur informationen sedan ska skyddas i myndighetens befintliga och kommande it-system
• Stöd i arbete med säkerhetsskyddsanalys
• Förbättringar och dokumentering av rutiner och riktlinjer inom aktuellt område.
• Tullverkets kontinuitetsplaner.
• Vara en del i ett cross-funktionellt team som vi kallar cybersäkerhetsteamet och där arbeta med både förbättringsaktiviteter och operativt linjearbete.
• Samt även traditionellt IT-säkerhetsarbete, så som incidenthantering, leda hot- och riskanalyser.
Konsulten ska arbeta proaktivt och föreslå insatser som leder till förbättringar inom informations- och IT-säkerhetsområdet. Konsulten kommer att verka i gränslandet mellan Tullverkets olika verksamheter och drift/förvaltning/utveckling.
Konsulten kommer att behöva säkerhetsklassas inom ramen för uppdraget och uppdraget kan inte påbörjas innan säkerhetsklassning är klar.
Intervju:
Intervjun visar i hur stor omfattning konsultens personliga kompetens och egenskaper kommer att ge Tullverket ett mervärde avseende att uppnå ett fullgott resultat. Tullverket kommer att kalla de konsulter till intervju som har möjlighet att få lägst jämförelsesumma (pris minus sammanlagt mervärde). Tullverket kan i intervjun komma att verifiera konsultens meriterande krav.
ID: TV-2025-12646
Ramavtal: Tullverket - IT-konsulter 2023 (TV-2023-01881)
Skallkrav
- Minst 5 års arbete med informationssäkerhet hos stat, kommun eller landsting alternativt hos ett större företag (> 100 anställda) • Ha god vana av att arbeta med och stödja hot- och riskanalyser
- Genomfört informationsklassificering hos stat, kommun eller landsting alternativt hos ett större företag (> 100 anställda)
- Minst 1 års säkerhetsskyddsarbete hos stat, kommun eller landsting alternativt hos ett större företag (> 100 anställda)
- God erfarenhet av att utveckla, koordinera, driva och följa upp övningar inom säkerhetsområdet
- Ha god vana av att arbeta med och stödja hot- och riskanalyser
- Konsulten ska kunna vara på plats i våra lokaler i Luleå minst 1 dag i veckan. Dock kan vissa arbetsuppgifter bara utföras på plats i Tullverkets lokaler och därför kan det vissa veckor eller under en längre period krävas närvaro på Luleåkontoret flera dagar per vecka.
Börkrav
- Erfarenhet av att arbeta med kontinuitetsplaner hos stat, kommun eller landsting alternativt hos ett större företag (> 100 anställda).
- Erfarenhet av att skriva formell dokumentation avseende informationssäkerhet, så som så som strategier, policy och handledningar.
- Erfarenhet av informationssäkerhetsarbete tydligt baserat på ISO27000
- Erfarenhet av att leda och dokumentera hot- och riskanalyser