Konsult för kvalitetssäkring och validering av ramverk för AI- och IT-tjänster till Karolinska Institutet

augusti 28, 2026
Roll IT-säkerhet
Kompetensområde Data/IT
Startdatum 2026-08-31
Slutdatum 2026-10-31
Omfattning %
Ort Solna/Stockholm
Land Sweden
Sista svarsdatum 2026-08-31 (Offerter kommer att behandlas löpande)
Kontaktperson Maja Denham-Smith (maja.denham-smith@keyman.se | )
Referensnummer #16193
Övergripande uppdragsbeskrivning

KeyMan söker efter en konsult för kvalitetssäkring och validering av ramverk för AI- och IT-tjänster till Karolinska Institutet. 

Övergripande uppdragsbeskrivning

Karolinska Institutet söker en konsult med erfarenhet av informationssäkerhet, dataskydd och styrning av AI- och IT-tjänster för kvalitetssäkring av ett framtaget ramverk för riskbaserad tjänstevalidering.

KI har tagit fram ett arbetsmaterial för bedömning och validering av AI- och IT-tjänster. Materialet omfattar bland annat dataklassning, GDPR, DPA, DPIA, informationssäkerhet, NIS2-relaterade säkerhetskrav, teknisk förvaltningsbarhet, leverantörsrisk och AI-specifika risker.

Uppdraget innebär att granska det befintliga materialet och bedöma om det är tillräckligt, korrekt strukturerat och praktiskt användbart som stöd vid validering av tjänster.

Granskningen ska bland annat omfatta:

·        Ramverkets struktur och logik.
·        Processkarta, gates, stoppunkter och ansvarsfördelning.
·        Klassningsmodell och koppling mellan datatyper, risknivå och tillåten användning.
·        GDPR- och DPA-kontroller.
·        Valideringsmatrisens kontrollområden, statusfält, evidenskrav och beslutspåverkan.
·        Informationssäkerhet, AI-governance, NIS2, leverantörsrisk och teknisk styrning.
·        Materialets användbarhet för teknisk styrning, informationssäkerhet, juridik, tjänsteägare och ledning.

Konsulten förväntas leverera en skriftlig granskning med identifierade styrkor och brister, rekommenderade förbättringar samt konkreta förslag på förändringar och eventuella saknade kontrollpunkter. Konsulten ska även bedöma om materialet är lämpligt som grund för praktisk tjänstevalidering och lämna rekommendationer för fortsatt förvaltning.

Uppdraget avser kvalitetssäkring av metod, process och mallar. Beslut om riskacceptans, godkännande eller införande av enskilda tjänster fattas av KI:s ansvariga funktioner och beslutsforum.

Skallkrav

1. Konsulten ska ha dokumenterad erfarenhet av arbete med informationssäkerhet och riskanalys.
2. Konsulten ska ha dokumenterad erfarenhet av GDPR, personuppgiftsbiträdesavtal (DPA) och DPIA eller motsvarande dataskyddsarbete.
3. Konsulten ska ha erfarenhet av att granska eller utveckla styrande ramverk, processer, kontrollmodeller eller motsvarande inom IT.
4. Konsulten ska ha erfarenhet av bedömning av molntjänster, SaaS-tjänster eller externa IT-leverantörer ur risk- och styrningsperspektiv.
5. Konsulten ska kunna kommunicera obehindrat på svenska i tal och skrift.

Börkrav

6. Erfarenhet av AI-governance, AI-riskhantering eller validering av AI-tjänster.
7. Erfarenhet av NIS2 eller motsvarande regulatoriska krav inom informations- och cybersäkerhet.
8. Erfarenhet av arbete inom offentlig sektor, universitet, forskning eller annan komplex kunskapsorganisation.
9. Erfarenhet av processutveckling och framtagning av styrande eller operativa mallar.
10. Erfarenhet av tvärfunktionellt arbete mellan IT, informationssäkerhet, juridik och verksamhet.

Övriga krav

Beskriv kort i kommentarsfälten vid skall- och börkraven hur konsulten uppfyller dessa.
Bifoga CV i Wordformat under fliken Dokument. CV:t är en viktig del i utvärderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfrågas för det aktuella uppdraget.
Offert för detta uppdrag måste skickas in via KeySourcingTool. Svar via mail kommer att få begränsad feedback.
Leverantören intygar att konsult- och ansvarsförsäkring finns som täcker denna typ av uppdrag enligt branschstandard.
Leverantören försäkrar härmed att samtliga konsulter som tillhandahålls inom ramen för Avropsförfrågan, i enlighet med Leverantörens vid var tid gällande interna rutiner, har genomgått sedvanlig och relevant bakgrundskontroll samt att denna kontroll, såvitt Leverantören känner till, inte har påvisat några omständigheter som påverkar Konsultens lämplighet att utföra uppdraget.

Leverantören intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt övriga handlingar som tillhandahållits Beställaren, såvitt Leverantören känner till vid tidpunkten för anbudets eller avropets ingivande, är korrekta, fullständiga och sanningsenliga.

Personliga egenskaper

• Analytisk
• Strukturerad
• Självständig
• Kommunikativ
• Pragmatisk
• Samarbetsorienterad

Övrig information

·        Uppdraget genomförs i nära dialog med Karolinska Institutets ansvariga funktioner inom IT, informationssäkerhet och verksamhetsutveckling.
·        Befintligt ramverk, processmaterial och valideringsmatris tillhandahålls av KI vid uppdragsstart.
·        Uppdraget avser kvalitetssäkring och rekommendationer. Konsulten fattar inte beslut om godkännande, riskacceptans eller införande av enskilda tjänster.
·        Arbetet kan till stor del genomföras på distans. Möten på plats kan förekomma i Solna/Flemingsberg efter överenskommelse.
·        Uppdraget beräknas omfatta upp till 80 timmar som fördelas i samråd med kund under 1-2 månader.

 


(Om du är helt ny användare och vill registrera dig och ditt bolag i KeySourcingTool – Klicka här)

(Om ditt bolag redan är registrerat i KeySourcingTool men behöver bli affärspartner med KeyMan – Klicka här)

 

Prenumerera på nyhetsbrev

Logga in