Förstudie – Ersättning av MIM (Microsoft Identity Manager) till Region Sörmland

Övergripande uppdragsbeskrivning

• Kartlägga nuvarande lösning, integrationer och beroenden kopplade till MIM
• Fånga behov och förväntningar hos verksamheten, IT och informationssäkerhetsfunktionen genom workshops och intervjuer
• Beskriva och prioritera målbild och möjliga förmågor, inklusive en eventuell breddning till IGA
• Analysera hur målbilden förhåller sig till krav i Cybersäkerhetslagen/NIS2, dataskyddsförordningen och andra relevanta regelverk
• Identifiera och översiktligt utvärdera alternativa lösningar på marknaden
• Belysa risker, beroenden och konsekvenser av de olika alternativen
• Sammanställa rekommendation och beslutsunderlag för regionens fortsatta arbete, t.ex. inför kommande upphandling eller avrop

• En person som täcker båda kompetensområdena, på 100%, eller
• Två personer som delar på rollerna, ca 50% var

• Leda och driva förstudien framåt enligt tidplan, leveranser och budget
• Samordna och leda workshops/intervjuer med verksamhetsföreträdare, IT, informationssäkerhet och dataskyddsombud
• Ansvara för intressenthantering, styrgruppsrapportering och kommunikation
• Driva fram och kvalitetssäkra leveranser, inklusive slutgiltigt beslutsunderlag
• Identifiera, följa upp och hantera risker och beroenden i uppdraget

• Kartlägga och beskriva nuvarande MIM-lösning, inklusive identitetssynkronisering och kopplingar mot käll- och målsystem
• Tillsammans med verksamheten identifiera och beskriva framtida tekniska behov och förmågor, inklusive eventuell breddning till IGA
• Utvärdera marknadens lösningar och alternativ ur ett tekniskt/arkitektoniskt perspektiv
• Säkerställa att förslag till målbild är förenliga med krav i Cybersäkerhetslagen/NIS2 och dataskyddsförordningen
• Ta fram långsiktig strategi, målarkitektur och lösningsskisser som underlag till förstudiens rekommendation och upphandling

Skallkrav

Dokumenterad erfarenhet av att leda IT-projekt eller förstudier, inom IAM/informationssäkerhet
Nedan är krav för projektledar-rollen av uppdraget:
Erfarenhet av att arbeta i offentlig sektor, gärna region eller kommun
Van vid att driva kravinsamling och workshops med flera olika intressentgrupper
God förmåga att kommunicera med såväl teknisk som icke-teknisk publik, i tal och skrift på svenska
Nedan är krav för IAM-arkitekt-rollen av uppdraget:
Dokumenterad erfarenhet av rollen som IAM-arkitekt eller motsvarande
God kunskap om identitetssynkronisering, t.ex. MIM/FIM, Microsoft Entra ID Connect eller liknande
Erfarenhet av centrala IAM-koncept som SAML, SCIM, RBAC/ABAC, SoD, IGA, PAM och federation
Erfarenhet av Active Directory och Entra ID i hybridmiljö
Förmåga att tillsammans med verksamheten omsätta behov till en konkret teknisk målbild

Börkrav

Nedan är krav för projektledar-rollen av uppdraget:
Kännedom om Cybersäkerhetslagen/NIS2 och dataskyddsförordningen i ett projektsammanhang
Erfarenhet av upphandling/avrop inom offentlig sektor
Nedan är krav för IAM-arkitekt-rollen av uppdraget:
Erfarenhet från offentlig sektor, gärna region eller kommun
Kännedom om Cybersäkerhetslagen/NIS2 och dataskyddsförordningen
Tidigare erfarenhet av arbete med MIM, t.ex. migrering eller avveckling
Erfarenhet av svenska IdP-lösningar t.ex. PhenixID, eller ADFS
Erfarenhet av e-legitimation i offentlig sektor, t.ex Siths, BankID eller Freja eID+

Övriga krav

Leverantören intygar att konsult- och ansvarsförsäkring finns som täcker denna typ av uppdrag enligt branschstandard.
Bifoga CV på svenska i Wordformat under fliken Dokument. CV:t är en viktig del i utvärderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfrågas för det aktuella uppdraget.
Offert för detta uppdrag måste skickas in via KeySourcingTool. Svar via mail kommer att få begränsad feedback.
Beskriv gärna kort i ”Kommentar” vid de olika kraven hur konsulten uppfyller dessa.
Leverantören intygar att erbjuden konsult, person som ingår i bolagets förvaltnings-, lednings- eller kontrollorgan eller person som är behörig att företräda, fatta beslut om eller kontrollera bolaget eller ev. underleverantör inte omfattas av någon av uteslutningsgrunderna i 13 kap. 1§ och 3§ 2 punkten LOU
Leverantören försäkrar härmed att samtliga konsulter som tillhandahålls inom ramen för Avropsförfrågan, i enlighet med Leverantörens vid var tid gällande interna rutiner, har genomgått sedvanlig och relevant bakgrundskontroll samt att denna kontroll, såvitt Leverantören känner till, inte har påvisat några omständigheter som påverkar Konsultens lämplighet att utföra uppdraget.
Leverantören intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt övriga handlingar som tillhandahållits Beställaren, såvitt Leverantören känner till vid tidpunkten för anbudets eller avropets ingivande, är korrekta, fullständiga och sanningsenliga.

Personliga egenskaper

Självgående
Analytisk
God social förmåga
Lösningsorienterad
Flexibel

Övrig information