| Roll | IT-säkerhetsspecialist |
| Kompetensområde | Data/IT |
| Startdatum | 2026-06-08 |
| Slutdatum | 2026-10-30 |
| Omfattning | 25% |
| Ort | Stockholm |
| Land | Sweden |
| Sista svarsdatum | 2026-06-02 (Offerter kommer att behandlas löpande) |
| Kontaktperson | Nilla Seger (nilla.seger@keyman.se | 0709606630) |
| Referensnummer | #15720 |
Övergripande uppdragsbeskrivning
Del 1 av uppdraget är att genomföra risk och sårbarhetsanalys enligt Riksbankens styrmodell. Bedöma lämplighet för att placera tjänsten hos annan driftleverantör. Förslag på förbättringar i tillämpningar av specifika IT-SÄK krav. Ge råd till lämplig tillämpning av IT-säkerhetskrav. Uppdraget uppskattas till totalt 100h.
Startdatum kan komma att förskjutas då det är beroende av en godkänd säkerhetsprövning.
Skallkrav
Konsulten måste ha mycket goda erfarenheter av Riksbankens interna processer, verksamheten för kontanthantering, specifikt inriktning på IT-säkerhet.
Erfarenhet av testplaner för penetrationstester samt genomförande och uppföljning av utfallet.
Sammanställa sårbarhets och säkerhetsanalysrapport.
Börkrav
Erfarenhet från utveckling av systemet OLFI
Erfarenhet av kravställning
Erfarenhet av kontinuitetslösning och beredskap
Övriga krav
Bifoga CV i Wordformat på svenska under fliken Dokument. CV:t är en viktig del i utvärderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfrågas för det aktuella uppdraget.
Offert för detta uppdrag måste skickas in via KeySourcingTool. Svar via mail kommer att få begränsad feedback.
Beskriv gärna kort i ”Kommentar” vid de olika kraven hur konsulten uppfyller dessa.
Leverantören intygar att konsult- och ansvarsförsäkring finns som täcker denna typ av uppdrag enligt branschstandard.
Flytande kunskaper i svenska och engelska i tal och skrift
Leverantören försäkrar härmed att samtliga konsulter som tillhandahålls inom ramen för Avropsförfrågan, i enlighet med Leverantörens vid var tid gällande interna rutiner, har genomgått sedvanlig och relevant bakgrundskontroll samt att denna kontroll, såvitt Leverantören känner till, inte har påvisat några omständigheter som påverkar Konsultens lämplighet att utföra uppdraget.
Leverantören intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt övriga handlingar som tillhandahållits Beställaren, såvitt Leverantören känner till vid tidpunkten för anbudets eller avropets ingivande, är korrekta, fullständiga och sanningsenliga.
Konsulten ska signera ett sekretessavtal vid uppdragsstarten.
Personuppgiftsbiträdesavtal
Säkerhetsprövning SUA
Personliga egenskaper
Självgående
Kommunikativ
Lösningsorienterad
Övrig information
Startdatum kan komma att förskjutas då det är beroende av en godkänd säkerhetsprövning.
EV. ÖVRIG INFORMATION SOM ÄR VIKTIG FÖR UPPDRAGET:
Option på förlängning: Del 2; Uppföljning av säkerhetskrav i enlighet med RITS processen. Oktober 2026 till december 2027. Del 2 (optionen) uppskattas till 300 timmar.
Uppdragsavtalet ska utan undantag, och oavsett bolagsstruktur, tecknas mellan KeyMan AB och det bolag där konsulten som utför/offereras/levereras till uppdraget har sin anställning. Detta är ett krav från Riksbanken p.g.a. registerkontrollen (SUA).