{"id":31442,"date":"2026-08-28T00:00:00","date_gmt":"2026-08-27T22:00:00","guid":{"rendered":"https:\/\/www.keyman.se\/sv\/uncategorized\/konsult-for-kvalitetssakring-och-validering-av-ramverk-for-ai-och-it-tjanster-till-karolinska-institutet-16193\/"},"modified":"2026-08-28T16:30:05","modified_gmt":"2026-08-28T14:30:05","slug":"konsult-for-kvalitetssakring-och-validering-av-ramverk-for-ai-och-it-tjanster-till-karolinska-institutet-16193","status":"publish","type":"post","link":"https:\/\/www.keyman.se\/sv\/data-it\/konsult-for-kvalitetssakring-och-validering-av-ramverk-for-ai-och-it-tjanster-till-karolinska-institutet-16193\/","title":{"rendered":"Konsult f\u00f6r kvalitetss\u00e4kring och validering av ramverk f\u00f6r AI- och IT-tj\u00e4nster till Karolinska Institutet"},"content":{"rendered":"\n\n\n\n\n\n\n\n\n\n\n\n
Roll<\/strong><\/td>\nIT-s\u00e4kerhet<\/td>\n<\/tr>\n
Kompetensomr\u00e5de<\/strong><\/td>\nData\/IT<\/td>\n<\/tr>\n
Startdatum<\/strong><\/td>\n2026-09-07<\/td>\n<\/tr>\n
Slutdatum<\/strong><\/td>\n2026-10-31<\/td>\n<\/tr>\n
Omfattning<\/strong><\/td>\n%<\/td>\n<\/tr>\n
Ort<\/strong><\/td>\nSolna\/Stockholm<\/td>\n<\/tr>\n
Land<\/strong><\/td>\nSweden<\/td>\n<\/tr>\n
Sista svarsdatum<\/strong><\/td>\n2026-09-04\u00a0(Offerter kommer att behandlas l\u00f6pande)<\/em><\/td>\n<\/tr>\n
Kontaktperson<\/strong><\/td>\nMaja Denham-Smith (maja.denham-smith@keyman.se<\/a> | )<\/td>\n<\/tr>\n
Referensnummer<\/strong><\/td>\n#16193<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\u00d6vergripande uppdragsbeskrivning<\/h5>\n

\n

KeyMan s\u00f6ker efter en konsult f\u00f6r kvalitetss\u00e4kring och validering av ramverk f\u00f6r AI- och IT-tj\u00e4nster till Karolinska Institutet. <\/div>\n
<\/div>\n

\u00d6vergripande uppdragsbeskrivning<\/h1>\n
Karolinska Institutet s\u00f6ker en konsult med erfarenhet av informationss\u00e4kerhet, dataskydd och styrning av AI- och IT-tj\u00e4nster f\u00f6r kvalitetss\u00e4kring av ett framtaget ramverk f\u00f6r riskbaserad tj\u00e4nstevalidering.<\/p>\n<\/div>\n
KI har tagit fram ett arbetsmaterial f\u00f6r bed\u00f6mning och validering av AI- och IT-tj\u00e4nster. Materialet omfattar bland annat dataklassning, GDPR, DPA, DPIA, informationss\u00e4kerhet, NIS2-relaterade s\u00e4kerhetskrav, teknisk f\u00f6rvaltningsbarhet, leverant\u00f6rsrisk och AI-specifika risker.<\/p>\n<\/div>\n
Uppdraget inneb\u00e4r att granska det befintliga materialet och bed\u00f6ma om det \u00e4r tillr\u00e4ckligt, korrekt strukturerat och praktiskt anv\u00e4ndbart som st\u00f6d vid validering av tj\u00e4nster.<\/p>\n<\/div>\n
Granskningen ska bland annat omfatta:<\/p>\n<\/div>\n
\u00b7        Ramverkets struktur och logik.<\/div>\n
\u00b7        Processkarta, gates, stoppunkter och ansvarsf\u00f6rdelning.<\/div>\n
\u00b7        Klassningsmodell och koppling mellan datatyper, riskniv\u00e5 och till\u00e5ten anv\u00e4ndning.<\/div>\n
\u00b7        GDPR- och DPA-kontroller.<\/div>\n
\u00b7        Valideringsmatrisens kontrollomr\u00e5den, statusf\u00e4lt, evidenskrav och beslutsp\u00e5verkan.<\/div>\n
\u00b7        Informationss\u00e4kerhet, AI-governance, NIS2, leverant\u00f6rsrisk och teknisk styrning.<\/div>\n
\u00b7        Materialets anv\u00e4ndbarhet f\u00f6r teknisk styrning, informationss\u00e4kerhet, juridik, tj\u00e4nste\u00e4gare och ledning.<\/p>\n<\/div>\n
Konsulten f\u00f6rv\u00e4ntas leverera en skriftlig granskning med identifierade styrkor och brister, rekommenderade f\u00f6rb\u00e4ttringar samt konkreta f\u00f6rslag p\u00e5 f\u00f6r\u00e4ndringar och eventuella saknade kontrollpunkter. Konsulten ska \u00e4ven bed\u00f6ma om materialet \u00e4r l\u00e4mpligt som grund f\u00f6r praktisk tj\u00e4nstevalidering och l\u00e4mna rekommendationer f\u00f6r fortsatt f\u00f6rvaltning.<\/p>\n<\/div>\n
Uppdraget avser kvalitetss\u00e4kring av metod, process och mallar. Beslut om riskacceptans, godk\u00e4nnande eller inf\u00f6rande av enskilda tj\u00e4nster fattas av KI:s ansvariga funktioner och beslutsforum.<\/div>\n<\/p>\n
Skallkrav<\/h5>\n

1.\tKonsulten ska ha dokumenterad erfarenhet av arbete med informationss\u00e4kerhet och riskanalys.
\n2.\tKonsulten ska ha dokumenterad erfarenhet av GDPR, personuppgiftsbitr\u00e4desavtal (DPA) och DPIA eller motsvarande dataskyddsarbete.
\n3.\tKonsulten ska ha erfarenhet av att granska eller utveckla styrande ramverk, processer, kontrollmodeller eller motsvarande inom IT.
\n4.\tKonsulten ska ha erfarenhet av bed\u00f6mning av molntj\u00e4nster, SaaS-tj\u00e4nster eller externa IT-leverant\u00f6rer ur risk- och styrningsperspektiv.
\n5.\tKonsulten ska kunna kommunicera obehindrat p\u00e5 svenska i tal och skrift.<\/p>\n

B\u00f6rkrav<\/h5>\n

6.\tErfarenhet av AI-governance, AI-riskhantering eller validering av AI-tj\u00e4nster.
\n7.\tErfarenhet av NIS2 eller motsvarande regulatoriska krav inom informations- och cybers\u00e4kerhet.
\n8.\tErfarenhet av arbete inom offentlig sektor, universitet, forskning eller annan komplex kunskapsorganisation.
\n9.\tErfarenhet av processutveckling och framtagning av styrande eller operativa mallar.
\n10.\tErfarenhet av tv\u00e4rfunktionellt arbete mellan IT, informationss\u00e4kerhet, juridik och verksamhet.<\/p>\n

\u00d6vriga krav<\/h5>\n

Beskriv kort i kommentarsf\u00e4lten vid skall- och b\u00f6rkraven hur konsulten uppfyller dessa.
\nBifoga CV i Wordformat under fliken Dokument. CV:t \u00e4r en viktig del i utv\u00e4rderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfr\u00e5gas f\u00f6r det aktuella uppdraget.
\nOffert f\u00f6r detta uppdrag m\u00e5ste skickas in via KeySourcingTool. Svar via mail kommer att f\u00e5 begr\u00e4nsad feedback.
\nLeverant\u00f6ren intygar att konsult- och ansvarsf\u00f6rs\u00e4kring finns som t\u00e4cker denna typ av uppdrag enligt branschstandard.
\nLeverant\u00f6ren f\u00f6rs\u00e4krar h\u00e4rmed att samtliga konsulter som tillhandah\u00e5lls inom ramen f\u00f6r Avropsf\u00f6rfr\u00e5gan, i enlighet med Leverant\u00f6rens vid var tid g\u00e4llande interna rutiner, har genomg\u00e5tt sedvanlig och relevant bakgrundskontroll samt att denna kontroll, s\u00e5vitt Leverant\u00f6ren k\u00e4nner till, inte har p\u00e5visat n\u00e5gra omst\u00e4ndigheter som p\u00e5verkar Konsultens l\u00e4mplighet att utf\u00f6ra uppdraget.
\n
\nLeverant\u00f6ren intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt \u00f6vriga handlingar som tillhandah\u00e5llits Best\u00e4llaren, s\u00e5vitt Leverant\u00f6ren k\u00e4nner till vid tidpunkten f\u00f6r anbudets eller avropets ingivande, \u00e4r korrekta, fullst\u00e4ndiga och sanningsenliga. <\/p>\n

Personliga egenskaper<\/h5>\n

\u2022\tAnalytisk
\n\u2022\tStrukturerad
\n\u2022\tSj\u00e4lvst\u00e4ndig
\n\u2022\tKommunikativ
\n\u2022\tPragmatisk
\n\u2022\tSamarbetsorienterad <\/p>\n

\u00d6vrig information<\/h5>\n

\n

\u00b7        Uppdraget genomf\u00f6rs i n\u00e4ra dialog med Karolinska Institutets ansvariga funktioner inom IT, informationss\u00e4kerhet och verksamhetsutveckling.<\/div>\n
\u00b7        Befintligt ramverk, processmaterial och valideringsmatris tillhandah\u00e5lls av KI vid uppdragsstart.<\/div>\n
\u00b7        Uppdraget avser kvalitetss\u00e4kring och rekommendationer. Konsulten fattar inte beslut om godk\u00e4nnande, riskacceptans eller inf\u00f6rande av enskilda tj\u00e4nster.<\/div>\n
\u00b7        Arbetet kan till stor del genomf\u00f6ras p\u00e5 distans. M\u00f6ten p\u00e5 plats kan f\u00f6rekomma i Solna\/Flemingsberg efter \u00f6verenskommelse.<\/div>\n
\u00b7        Uppdraget ber\u00e4knas omfatta upp till 80 timmar som f\u00f6rdelas i samr\u00e5d med kund under 1-2 m\u00e5nader.<\/div>\n<\/p>\n

 <\/p>\n

\n\t\t
\n\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t