Informationssäkerhetsspecialist, Nivå 3 (2636)

Offererad konsult ska vara tillgänglig för intervju vecka 19, primärt den 6 – 7 Maj

SMHI söker en strategisk och självgående person med en stark analytisk förmåga, en hög säkerhetsmedvetenhet och stark integritet, som kan balansera operativa och strategiska arbetsuppgifter och perspektiv.

Då rollen innebär hantering av sekretessbelagd information är det av yttersta vikt att konsulten har god förståelse för säkerhetsskydd och förmåga att arbeta ansvarsfullt inom givna ramar. Konsulten ska vara tydlig i sin kommunikation, ha god samarbetsförmåga och kunna omsätta komplexa krav till konkreta åtgärder. Rollen kräver långsiktighet i kombination med drivkraft att föra projekt i mål. Rollen innebär t ex att leda och samordna myndighetens strategiska och operativa insatser för att säkerställa att information hanteras korrekt, i enlighet med lagkrav och verksamhetens behov. Konsulten arbetar proaktivt för att analysera, identifiera och implementera säkerhetsåtgärder. Konsulten ska även bidra till att stärka en säkerhetsmedveten kultur inom organisationen.

Rollen kräver inte kompetens, samt har inte ett ansvar för, IT-tekniska lösningar, men kommer arbeta i tätt sammarbete med IT-säkerhetsorganisationen. Rollen är placerad inom enheten Samordning på avdelningen Lednings- och verksamhetsstöd. Avdelningen samlar funktioner som arbetar med ledning och stöd för hela SMHIs verksamhet, med ambitionen att ge ett effektivt, tydligt och organisationsövergripande stöd – internt såväl som externt.

Uppdraget kan komma att innebära viss tillgång till SMHIs säkerhetsskyddsklassificerade uppgifter och/eller säkerhetskänsliga verksamheter. Leverantören ansvarar för att konsulten som deltar i uppdragets genomförande och därigenom få tillgång till sådana uppgifter och/eller sådana säkerhetskänsliga verksamheter, genomgår och godkänns vid säkerhetsprövning innan uppdraget påbörjas.

Säkerhetsprövningen ska utföras av leverantören i enlighet med gällande lagstiftning. En säkerhetsskyddsöverenskommelse behöver vidare tecknas mellan SMHI och leverantören innan uppdraget påbörjas.
Leverantören ska på begäran kunna styrka att säkerhetsprövning har genomförts och att godkännande föreligger. Leverantören ansvarar vidare för att säkerställa att säkerhetsprövningen vidmakthålls under hela avtalstiden, inklusive vid förändringar eller omständigheter som kan påverka prövningen.

Konsultens huvudsakliga arbetsuppgifter inkluderar huvudsakligen:
• Leda och utveckla SMHIs systematiska informationssäkerhetsarbete.
• Samordna strategiska och operativa insatser inom informationssäkerhet.
• Utföra risk- och sårbarhetsanalyser samt se till att författningskrav efterlevs.
• Utveckla och stödja verksamheten i att anpassa sig till förändrade krav och inkludera totalförsvarsperspektiv.
• Hålla i utbildningar och övningar för att stärka säkerhetskulturen inom SMHI.
• Delta i SMHIs signalskyddsorganisation.
• Vidareutveckla riktlinjer och rutiner inom informationssäkerhet.
• Arbeta tätt med IT-säkerhetsorganisationen och andra nyckelaktörer.

Rollen omfattar säkerhetsarbete för SMHIs verksamhet i hela landet och beordrade resor skulle därför kunna bli aktuellt i enstaka fall.

KOMPETENSNIVÅ

Nivå 3

Kunskap – hög kompetens inom aktuell roll.
Erfarenhet – är förebild för andra konsulter på lägre nivå. Nivån uppnås normalt efter 4–8 års arbete inom
aktuell roll.
Ledning – tar ansvar för delområde, kan leda en mindre grupp.
Självständighet – kan arbeta självständigt.

TID / OMFATTNING / PLACERING

Avtalstiden är 6 månader med möjlighet till 1st förlängning á 6 månader (totalt maximal uppdragtid 12 månader). Konsultuppdragets omfattning är heltid och placeringsort är huvudsakligen SMHIs huvudkontor i Norrköping.

Uppdraget utförs i huvudsak på plats vid SMHIs huvudkontor i Norrköping. Möjlighet till distansarbete kan medges efter överenskommelse med SMHI, förutsatt att verksamhetens behov tillåter det och att konsulten bedöms kunna utföra uppdraget med bibehållen leverans, tillgänglighet och säkerhetsnivå.

Offererad konsult önskas vara tillgänglig för uppdragsstart så fort som möjligt, gärna 2026-06-01. Som senast måste konsult dock vara tillgänglig för uppdragsstart 2026-08-17.

REFERENS

Till anbudet ska bifogas kontaktuppgifter till en referent som kan verifiera att tidigare uppdrag genomförts med tillfredsställande resultat. För att referenten ska vara giltig ska konsulten ha utfört ett liknande uppdrag där (för SMHIs efterfrågade uppdrag) relevanta ansvarsområden och arbetsuppgifter förekom. Referenstagningen utgör en av flera kontroller, genom vilka SMHI har möjlighet att styrka lämnade uppgifter om offererad konsult.

Referenten kommer tillfrågas följande frågeställningar och svarsalternativ:
Tidigare uppdrag
Beskriv kort uppdragets huvudsakliga ansvarsområden och arbetsuppgifter.

Uppstart
I hur stor utsträckning hade konsulten förmåga att sätta sig in i uppdraget och uppdragsgivarens verksamhet på ett effektivt sätt?
• I bristfällig utsträckning
• I godtagbar utsträckning
• I mycket stor utsträckning

Tidsfrister
I hur stor utsträckning hade konsulten förmåga att leverera sitt uppdrag, inklusive delmoment, i enlighet med utsatta tidsramar?
• I bristfällig utsträckning
• I godtagbar utsträckning
• I mycket stor utsträckning

Leveranskvalitet
I hur stor utsträckning hade konsulten förmåga att leverera efterfrågade resultat, kvalitativt såväl kvantitativt, under uppdragets genomförande?
• I bristfällig utsträckning
• I godtagbar utsträckning
• I mycket stor utsträckning

För godkänd referenstagning krävs att minst svar “I godtagbar utsträckning” eller bättre lämnats för samtliga frågeställningar.

INTERVJU

SMHI kommer att genomföra en intervju med offererad konsult.

ntervju kommer ske på distans via virtuellt mötesrum. Offererad konsult ska vara tillgänglig för intervju vecka 19, primärt den 6 – 7 Maj, (vid behov av annan tid för intervju överenskommes sådan separat).

Skallkrav