Expertstöd Informationssäkerhet till Region Västmanland

Vi söker nu Expertstöd Informationssäkerhet till Region Västmanland. Konsulten ska uppnå kompetensnivå 4 i efterfrågad roll, se bilaga ”Kompetensnivåer för konsultuppdrag”.

Informationssäkerhet är ett strategiskt och högt prioriterat fokusområde inom Region Västmanland. Regionen har under flera år genomfört ett flertal aktiviteter för att stärka informationssäkerheten samt säkerställa en säker, korrekt och tillförlitlig hantering av information. Ett ledningssystem för informationssäkerhet är etablerat. Ett tidigare arbete, kallat uppdrag 27K, har tagit utgångspunkt i en GAP-analys och lagt en grund för planering, dokumentation och uppföljning av det fortsatta informationssäkerhetsarbetet. Inom uppdraget har en handlingsplan tagits fram som identifierar och beskriver prioriterade aktiviteter för att stärka regionens informationssäkerhetsförmåga utifrån gällande lagstiftning och regionens behov. Handlingsplanen och den snart beslutade övergripande riktlinjen för informationssäkerhet är utgångspunkter för regionens fortsatta arbete och ett område som kräver ett strukturerat, metodiskt och konsekvent genomförande. Under 2025 har styrningen inom området informationssäkerhet tydliggjorts mellan två förvaltningar och en tydlig beskrivning av ansvar och roller har tagits fram. Dock kvarstår en del otydligheter som behöver redas ut för att säkerställa att ledningen kan ta medvetna beslut kring prioriterar och det arbetet som ska drivas framåt.  

Det regionövergripande informationssäkerhetsarbetet leds av en informationssäkerhetsstrateg. Till sin hjälp har han en informationssäkerhetssamordnare/DSO samt inom kort en nyanställd informationssäkerhetsspecialist. Regionen har nyligen beslutat att införa IT-systemet KLASSA. Det är av stor vikt för det fortsatta informationssäkerhetsarbetet att införandet av KLASSA blir effektivt och väl anpassat till de relevanta aktörer enligt Ansvar och Roller inom informationssäkerhet.Den befintliga handlingsplanen behöver nu uppdateras utifrån bland annat Cybersäkerhetslagen och till lagen hörande föreskrifter och samt vidareutvecklas utifrån aktuellt nuläge, nya förutsättningar och förändrade prioriteringar. Den nya riktlinjen för informationssäkerhet behöver också, när den antagits, kopplas till handlingsplan och dokumentation enligt 27K. 

I takt med att Region Västmanlands samt omvärldens krav och behov inom informationssäkerhet utvecklats och nuläget förändrats finns nu ett behov av att komplettera den interna förmågan med ett externt expertstöd. Syftet är att vidareutveckla ledningssystemet för informationssäkerhet och säkerställa att prioriterade aktiviteter inom handlingsplanen från uppdrag 27K genomförs på ett strukturerat, effektivt och kvalitativt sätt.

I det primära uppdraget ingår bl a att

–        Ta fram, och genomföra, en utbildning till regionens medarbetare kring användning av Klassa inför införande av IT-systemet KLASSA bredd inom Region Västmanland

–        Ta fram en riktlinje för användning av molntjänster inom regionen

–        Identifiera/kartlägga, konkretisera och föreslå prioriteringar i aktiviteterna i den av uppdrag 27Ks framtagna handlingsplan med hänsyn tagen till lagstiftning och övergripande riktlinje för informationssäkerhet inom Region Västmanland, 

–        Uppdatera handlingsplanen och säkerställa tydliga roller och ansvar i genomförandet

 

 

Kompletterande uppdrag:

–        efter genomförande av det primära uppdraget, stötta FDS i genomförande av prioriterade aktiviteter​ som identifieras

 

Uppdraget utförs i nära samarbete med den regionövergripande informationssäkerhetsfunktionen inom Juridik och Informationssäkerhet samt med Förvaltningen för Digitaliseringsstöd. 

OPTION: Möjlighet till förlängning som längst till 2027-12-31

Bifoga CV på svenska i Wordformat under fliken Dokument.

OBS! Utvärdering av de personliga egenskaperna kan komma att ske vid en eventuell intervju.
OBS! Konsulten ska ingå i ett team, och det innebär att stor vikt kommer att läggas på personliga egenskaper