| Roll |
Informationssäkerhetsspecialist |
| Kompetensområde |
Data/IT |
| Startdatum |
2026-11-02 |
| Slutdatum |
2027-02-26 |
| Omfattning |
100% |
| Ort |
STOCKHOLM |
| Land |
Sweden |
| Sista svarsdatum |
2026-10-15 (Offerter kommer att behandlas löpande) |
| Kontaktperson |
Maja Denham-Smith (maja.denham-smith@keyman.se | ) |
| Referensnummer |
#16530 |
Övergripande uppdragsbeskrivning
Uppdragsbeskrivning – Införande av Microsoft Purview
Bakgrund
Karolinska Institutet avser att införa Microsoft Purview som en central plattform för informationsskydd, datastyrning och regelefterlevnad. Införandet ska stödja organisationens arbete med informationssäkerhet, dataskydd och efterlevnad av lagar, regler och interna styrdokument.
Vi söker en leverantör som kan tillhandahålla ett kompetent team och ta ett helhetsansvar för införandet av Microsoft Purview från nulägesanalys och design till pilotgenomförande, utbildning och fullskalig utrullning.
Antalet konsulter och specialistkompetenser som behövs inom uppdraget kan komma att variera under projektets olika faser. Leverantören ska därför kunna tillhandahålla relevanta resurser efter behov och säkerställa kontinuitet genom hela införandet.
Uppdragets mål
Målet med uppdraget är att etablera en ändamålsenlig och verksamhetsanpassad användning av Microsoft Purview som:
· stärker skyddet av KI:s informationstillgångar,
· minskar risken för oavsiktlig eller otillåten informationsdelning,
· stödjer efterlevnad av tillämpliga lagkrav och regulatoriska krav,
· möjliggör en säker och effektiv informationshantering inom Microsoft 365,
· skapar förutsättningar för långsiktig förvaltning av lösningen.
Omfattning
Leverantören ska bistå med kompetens, metodik och projektledning för samtliga delar av införandet.
1. Nulägesanalys och kartläggning
Leverantören ska:
· genomföra inventering och analys av KI:s informationsflöden,
· identifiera informationsmängder och informationsobjekt som omfattas av skyddskrav,
· analysera nuvarande delningsmönster och risker kopplade till informationshantering inom Microsoft 365,
· identifiera problematik kring oversharing, extern delning och överexponering av information,
· analysera befintliga tekniska och organisatoriska skyddsåtgärder.
2. Informationsklassning och märkning
Leverantören ska:
· utgå från KI:s informationsklassningsmodell,
· ta fram förslag på informationsetiketter (Sensitivity Labels) och publiceringsmodeller,
· definiera skyddsnivåer och tillhörande tekniska kontroller,
· säkerställa att märkning och skydd är anpassade till verksamhetens behov och användarnas arbetssätt.
3. Regelverk och hanteringskrav
Leverantören ska ta fram förslag till hanteringskrav och skyddsåtgärder baserade på:
· KI:s styrande dokument och säkerhetsanvisningar,
· Dataskyddsförordningen (GDPR),
· Cybersäkerhetslagen,
· Offentlighets- och sekretesslagen,
· Arkivlagstiftning,
· MSB:s föreskrifter och rekommendationer,
· andra relevanta lagar, regelverk och standarder som påverkar KI:s informationshantering.
Resultatet ska omsättas till praktiska och implementerbara kontroller inom Microsoft Purview.
4. DLP och informationsskydd
Leverantören ska:
· analysera behov av Data Loss Prevention (DLP),
· ta fram förslag på DLP-regler och policyer,
· utforma kontroller för att motverka oavsiktlig delning av känslig information,
· konfigurera och verifiera skydd för personuppgifter, känsliga personuppgifter, skyddsvärd information och andra informationsklasser,
· bistå vid testning och validering av funktionerna.
5. Pilotinförande
Leverantören ska:
· planera och genomföra pilotinföranden i utvalda verksamhetsområden,
· stödja pilotgrupper och verksamhetsrepresentanter,
· samla in erfarenheter och förbättringsförslag,
· genomföra nödvändiga justeringar före fullskalig utrullning.
6. Utbildning och förändringsledning
Leverantören ska:
· ta fram informations- och kommunikationsmaterial för olika målgrupper,
· utarbeta utbildningsmaterial för användare, chefer, systemägare och administratörer,
· genomföra workshops och utbildningsinsatser,
· stödja organisationens förändringsarbete för att säkerställa acceptans och efterlevnad.
7. Utrullning och överlämning
Leverantören ska:
· stödja fullskalig utrullning av lösningen,
· dokumentera designval, policyer och konfigurationer,
· ta fram förvaltningsunderlag,
· genomföra kunskapsöverföring till KI:s interna resurser.
8. Projektledning
Leverantören ska tillhandahålla projektledning under hela uppdraget och ansvara för:
· planering,
· samordning,
· statusrapportering,
· riskhantering,
· resursplanering,
· uppföljning mot tidplan och leveranser.
Kompetenskrav på leverantören
Leverantören ska dokumenterat kunna visa erfarenhet av:
· införande av Microsoft Purview i större organisationer,
· Microsoft 365 Information Protection,
· Data Loss Prevention (DLP),
· Informationsklassning och informationsstyrning,
· GDPR och dataskydd,
· säkra Microsoft 365-miljöer,
· förändringsledning och utbildningsinsatser,
· projektledning av komplexa säkerhets- och efterlevnadsprojekt.
Leverantören ska kunna tillhandahålla ett tvärfunktionellt team bestående av exempelvis projektledare, informationssäkerhetsspecialister, dataskyddsexperter, Microsoft Purview-arkitekter samt tekniska specialister. Teamets sammansättning ska kunna anpassas efter projektets behov under uppdragets gång.
Leverabler
Minst följande leverabler ska ingå:
· Nulägesanalys och gap-analys.
· Kartläggning av informationsflöden.
· Informationsklassnings- och märkningsmodell för Purview.
· Förslag på hanteringskrav och skyddsåtgärder.
· DLP-strategi och DLP-regler.
· Design- och arkitekturdokumentation.
· Pilotrapport med rekommendationer.
· Utbildnings- och kommunikationsmaterial.
· Förvaltnings- och överlämningsdokumentation.
· Slutrapport med rekommendationer för fortsatt utveckling.
Skallkrav
Erfarenhet av införande av Microsoft Purview i större organisationer.
Erfarenhet av Microsoft 365 Information Protection.
Erfarenhet av Data Loss Prevention (DLP).
Erfarenhet av informationsklassning och informationsstyrning.
Erfarenhet av GDPR och dataskydd.
Erfarenhet av att säkra Microsoft 365-miljöer.
Erfarenhet av förändringsledning och utbildningsinsatser.
Erfarenhet av projektledning av komplexa säkerhets- och efterlevnadsprojekt.
Börkrav
Övriga krav
Beskriv kort i kommentarsfälten vid skall- och börkraven hur konsulten uppfyller dessa.
Bifoga CV i Wordformat under fliken Dokument. CV:t är en viktig del i utvärderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfrågas för det aktuella uppdraget.
Offert för detta uppdrag måste skickas in via KeySourcingTool. Svar via mail kommer att få begränsad feedback.
Leverantören intygar att konsult- och ansvarsförsäkring finns som täcker denna typ av uppdrag enligt branschstandard.
Leverantören försäkrar härmed att samtliga konsulter som tillhandahålls inom ramen för Avropsförfrågan, i enlighet med Leverantörens vid var tid gällande interna rutiner, har genomgått sedvanlig och relevant bakgrundskontroll samt att denna kontroll, såvitt Leverantören känner till, inte har påvisat några omständigheter som påverkar Konsultens lämplighet att utföra uppdraget.
Leverantören intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt övriga handlingar som tillhandahållits Beställaren, såvitt Leverantören känner till vid tidpunkten för anbudets eller avropets ingivande, är korrekta, fullständiga och sanningsenliga.
Personliga egenskaper
Övrig information
(Om du är helt ny användare och vill registrera dig och ditt bolag i KeySourcingTool – Klicka här)
(Om ditt bolag redan är registrerat i KeySourcingTool men behöver bli affärspartner med KeyMan – Klicka här)
