Senior konsult inom säkerhetsskydd

Vi söker en senior konsult med djup kompetens inom säkerhetsskydd för ett kvalificerat uppdrag inom en säkerhetskritisk verksamhet. Uppdraget fokuserar på att utreda, kravställa och rekommendera lösningar för lagring och bearbetning av elektroniskt säkerhetsskyddsklassificerat material.

Om uppdraget

Konsulten kommer tillsammans med interna projektdeltagare att genomföra kravställning, förstudie och analys av lämpliga lösningar för hantering av elektroniskt säkerhetsskyddsklassificerat material.

Syftet är att utifrån verksamhetens behov identifiera lösningar som kan komplettera eller ersätta befintliga lösningar. Arbetet ska bedrivas med hänsyn till gällande lagstiftning, föreskrifter och interna säkerhetskrav.

Analysen ska mynna ut i en rekommendation och ett beslutsunderlag för anskaffning av lämplig lösning eller kombination av lösningar.

Arbetsuppgifter och leveranser

I uppdraget ingår bland annat att:

• sammanställa verksamhetens behov utifrån befintliga inventeringslistor över säkerhetsskyddsklassificerad information,
• identifiera och sammanställa krav på lösningar för hantering av säkerhetsskyddsklassificerad information,
• säkerställa att föreslagna lösningar möter verksamhetens behov samt gällande interna och externa krav,
• analysera möjliga lösningsalternativ och beskriva respektive alternativs för- och nackdelar samt uppskattade kostnader,
• ta fram ett PM som sammanfattar analys, bedömningar och rekommendationer,
• ta fram beslutsunderlag inför anskaffning av rekommenderad lösning eller rekommenderade lösningar.

Skallkrav

Konsulten ska:

• ha expertkompetens och djup kunskap inom säkerhetsskydd, inklusive relevanta regler och föreskrifter, specifikt PMFS,
• ha genomfört minst två tidigare uppdrag som innefattat arbete med säkerhetsskyddsfrågor och krav inom säkerhetsskyddsområdet.

Två referensuppdrag ska bifogas, en separat bilaga per uppdrag. Referensuppdragen får vara anonymiserade.

Meriterande kompetens

Det är meriterande om konsulten har:

• kunskap om signalskydd, särskilt VPN-lösningar såsom PGAI och MGEI,
• erfarenhet av att arbeta med säkerhetsskyddsklassificerad information i system avsedda för sådan information,
• erfarenhet av att utvärdera eller designa system för säkerhetsskyddsklassificerad information.

Personliga egenskaper

Vi söker en konsult som är:

• självgående,
• kommunikativ,
• lösningsorienterad.

Du behöver kunna arbeta strukturerat och självständigt samt omsätta komplexa regulatoriska, säkerhetsmässiga och tekniska krav till konkreta rekommendationer och beslutsunderlag.

Säkerhet och sekretess

Uppdraget omfattas av höga säkerhetskrav. Säkerhetsprövning/SUA krävs. Konsulten ska även kunna signera sekretessavtal inför uppdragsstart.

Placering och arbetssätt

Uppdraget ska till största delen genomföras på plats i kundens lokaler. Vissa delar kan genomföras på distans efter överenskommelse med beställaren.

Option på förlängning till och med 31 mars 2027.