Idag 00:00
Senior riskhanteringsspecialist inom cybersäkerhet Nivå 3
Ansök gärna så snart som möjligt då uppdraget kan tillsättas innan sista ansökningsdag.
Uppdragsbeskrivning
Skolverket söker en (1) konsult i rollen för översyn av Skolverkets arbete med riskhantering.
Skolverket kommer under hösten 2026 se över myndighetens riskhantering kring cybersäkerhet och informationshantering på strategisk och praktisk nivå genom att knyta ihop arbetssätt och etablera en sammanhållen struktur mellan de olika nivåerna. Risker ska kunna aggregeras till ledningsnivå liksom brytas ner så att de kan användas som krav för upphandling och löpande förbättringar. Skolverket söker för detta en konsult som kan inspirera och hjälpa lägga grunden till ett sammanhållet risk- och sårbarhetsarbete på myndigheten.
Uppdraget inkluderar, i mån av tid, även att ta fram förslag till utbildningspaket för myndighetens sammanhållna riskarbete i samverkan med myndighetens informationssäkerhetsfunktion.
Konsulten ska minst uppfylla kraven för kompetensnivå 3. Konsulten ska även uppfylla minst följande krav:
- mycket goda kunskaper i svenska i tal och skrift.
- akademisk utbildning relevant för arbetsuppgifterna eller motsvarande kunskaper förvärvade på ett sätt som vi bedömer likvärdigt
- goda kunskaper i engelska i tal och skrift.
- god samarbetsförmåga.
- erfarenhet av att arbeta med svenska myndigheter.
KOMPETENSNIVÅ 3
Kunskap – hög kompetens inom aktuell roll.
Erfarenhet – är en förebild för andra Konsulter på lägre nivå. Nivån uppnås normalt efter 4-8 års arbete inom aktuell roll.
Ledning – tar ansvar för delområde, kan leda en mindre grupp.
Självständighet – kan arbeta självständigt.
PLACERING OCH OMFATTNING
I minst 60 % omfattning ska uppdraget utföras på plats i Skolverkets lokaler i Solna. Skolverket kan komma att kräva att uppdrag ska utföras på plats i större omfattning än vad som angivits ovan. Den precisa omfattningen överenskommes i samband med uppdragsstart och kan även komma att justeras under arbetets gång baserat på om uppdraget kräver det. Arbete ska normalt utföras på vardagar (helgfri måndag-fredag) kl. 08:00-17:00 (normal arbetstid).
REFERENSUPPDRAG
Med ansökan SKA ett (1) referensuppdrag bifogas, som konsulten utfört/utför för extern kund (med extern kund avses juridisk person som anbudsgivaren inte utövar någon juridisk kontroll över eller som anbudsgivaren själv kontrolleras av) och som uppfyller följande krav:
- Uppdraget ska vara slutfört/pågående under de senaste tre (3) åren räknat från sista anbudsdagen. Är referensuppdraget pågående så ska det ha pågått i minst sex (6) månader vid anbudstidens utgång.
- Uppdraget ska ha utförts utan allvarliga eller ihållande brister i fullgörandet av något väsentligt krav som har medfört att avtalsrelationen har sagts upp i förtid, lett till skadestånd eller annan jämförbar påföljd.
- Uppdraget ska ha omfattat/omfattar ett liknande projekt eller uppdrag som detta avrop omfattar.
- Den offererade konsulten ska ha genomfört/genomför uppdraget.
Ange följande uppgifter för referensuppdraget:
- Namn och organisationsnummer för kundens organisation.
- Namn på konsulten som har genomfört/genomför referensuppdraget
- Namn, e-postadress och telefonnummer till referent (för kundens organisation) som kan verifiera referensuppdraget.
- Tidpunkt för uppdragets utförande.
- Kortare beskrivning av uppdragets omfattning (innehåll, tidsåtgång, volymer, ekonomiskt värde.)
Skallkrav
- God kunskap av tillämpning av gällande reglering kring riskhantering, främst då cybersäkerhetsförordningens föreskrifter, säkerhetsskyddslagen, förordningen om intern styrning och kontroll (FISK), förordningen om statliga myndigheters riskhantering, MCF:s föreskrifter kring risk- och sårbarhetsanalys (RSA)
- Erfarenhet av att ta fram, skriva och implementera regelverk och styrdokument för myndigheter
- Kunskap om och erfarenhet av praktisk tillämpning av relevanta externa regelverk och standarder inom området, exempelvis ISO/IEC 31000 och ISO/IEC 27000
- En mycket god kommunikativ förmåga i både tal och skrift och kan förmedla budskap, på såväl ledningsnivå som i den operativa verksamheten.
- Önskvärt att offererad konsult även har en överblick av tillgången till olika systemstöd för riskhantering på marknaden.
- Mycket goda kunskaper i svenska i tal och skrift
- Akademisk utbildning relevant för arbetsuppgifterna eller motsvarande kunskaper förvärvade på ett sätt som vi bedömer likvärdigt
- Goda kunskaper i engelska i tal och skrift.
- God samarbetsförmåga.
- Erfarenhet av att arbeta med svenska myndigheter.