2 konsultbehov inom informationssäkerhet till Region Stockholm, start 3 nov 1 års uppdrag

2 konsultbehov inom informationssäkerhet till Region Stockholm, start 3 nov 1 års uppdrag

Region Stockholm söker just nu efter 2 konsulter inom IT och Informationssäkerhet, 1:a uppdraget:

Uppdrag 1: Strategi- och managementresurs inom IT-säkerhet

Kund: Region Stockholm – Regionledningskontoret, Strategisk IT (enheten Informationssäkerhet)
Omfattning: ca 50 %
Plats: På plats i Stockholm (ingen möjlighet till distansarbete)
Avtalsperiod: 3 nov 2025 – 2 nov 2026 (option på 2×6 mån)

🎯 Bakgrund

Region Stockholm behöver stärka sin linjeverksamhet inom informations- och cybersäkerhet. Denna roll ska bidra med strategisk och taktisk kompetens inom IT-säkerhet för att utveckla styrning, processer och regelverk.

💡 Arbetsuppgifter

• Arbeta på strategisk och taktisk nivå med IT- och informationssäkerhet
• Föreslå strategiska förändringar i organisationsstrukturer, lednings- och styrningsprocesser
• Delta i projekt kopplade till säkerhetsstyrning och förändringsledning
• Utreda säkerhetsincidenter och föreslå skyddsåtgärder
• Ta fram beslutsunderlag för styrning och förbättring av regionens informationssäkerhet
• Bidra i verksamhets- och processutveckling samt implementering av säkerhetskoncept
• Stödja ledningen i förändringsarbete kopplat till ISO 27001 och övriga regelverk

✅ Kravprofil

• Relevant akademisk utbildning eller motsvarande erfarenhet
• Minst 10 års erfarenhet av informations- och IT-säkerhet på strategisk nivå
• Erfarenhet av förändringsarbete i komplex organisation
• Erfarenhet av kommunikation på ledningsnivå kring informationssäkerhet
• Erfarenhet av kravanalys och säkerhetsloggar
• Certifiering inom ISO/IEC 27001 implementering
• Genomförd lämplighets-/säkerhetsprövning
• Flytande svenska och engelska i tal och skrift

🌟 Meriterande

• GIAC Security Operations Certified (GSOC)
• Erfarenhet av att etablera funktioner för säkerhetslogganalys (SOC/CERT)
• Erfarenhet av IT-säkerhetsgranskningar enligt lag/föreskrift
• Erfarenhet från samhällsviktig verksamhet, helst inom offentlig sektor

🔐 Uppdrag 2: Informationssäkerhetsspecialist

Kund: Region Stockholm – Regionledningskontoret, Strategisk IT (enheten Informationssäkerhet)
Omfattning: 100 %
Plats: På plats i Stockholm (ingen möjlighet till distansarbete)
Avtalsperiod: 3 nov 2025 – 2 nov 2026 (option på 2×6 mån)

🎯 Bakgrund

Regionen ska utveckla sitt koncerngemensamma ledningssystem för informationssäkerhet och säkerställa enhetlig tillämpning i samtliga nämnder och bolag. Denna roll stödjer både linje- och projektarbete inom informationssäkerhet och regelefterlevnad.

 

💡 Arbetsuppgifter

• Arbeta inom och utveckla regionens ledningssystem för informationssäkerhet
• Ta fram och införa policyer, riktlinjer, handlingsplaner och utbildningsmaterial
• Utföra risk- och sårbarhetsanalyser samt uppföljning av regelefterlevnad
• Genomföra och stödja interna revisioner
• Samordna förändringsarbete inom informationssäkerhet och dataskydd
• Delta i implementering av nya krav enligt ISO 27001 och annan relevant lagstiftning

✅ Kravprofil

• Relevant akademisk utbildning eller motsvarande erfarenhet
• Flera års erfarenhet av arbete med ledningssystem för informationssäkerhet
• Erfarenhet av juridisk informationssäkerhet och regelefterlevnad
• Erfarenhet av säkerhetsloggar/säkerhet i applikationer
• Certifiering inom ISO/IEC 27001 implementering
• Lämplighets-/säkerhetsprövning inför start
• Flytande svenska och engelska i tal och skrift

🌟 Meriterande

• Erfarenhet från offentlig sektor eller annan samhällsviktig verksamhet
• Erfarenhet av IT-säkerhetsgranskningar och revisioner
• Erfarenhet av förändringsarbete kopplat till informationssäkerhet

Hör av dig senast 24 okt kl 11 [email protected]