{"id":31655,"date":"2026-10-14T00:00:00","date_gmt":"2026-10-13T22:00:00","guid":{"rendered":"https:\/\/www.keyman.se\/sv\/uncategorized\/inforande-av-informationsskydd-microsoft-purview-till-karolinska-institutet-16530\/"},"modified":"2026-10-14T10:30:04","modified_gmt":"2026-10-14T08:30:04","slug":"inforande-av-informationsskydd-microsoft-purview-till-karolinska-institutet-16530","status":"publish","type":"post","link":"https:\/\/www.keyman.se\/sv\/data-it\/inforande-av-informationsskydd-microsoft-purview-till-karolinska-institutet-16530\/","title":{"rendered":"Inf\u00f6rande av informationsskydd – Microsoft Purview till Karolinska Institutet"},"content":{"rendered":"\n\n\n\n\n\n\n\n\n\n\n\n
Roll<\/strong><\/td>\nInformationss\u00e4kerhetsspecialist<\/td>\n<\/tr>\n
Kompetensomr\u00e5de<\/strong><\/td>\nData\/IT<\/td>\n<\/tr>\n
Startdatum<\/strong><\/td>\n2026-11-02<\/td>\n<\/tr>\n
Slutdatum<\/strong><\/td>\n2027-02-26<\/td>\n<\/tr>\n
Omfattning<\/strong><\/td>\n100%<\/td>\n<\/tr>\n
Ort<\/strong><\/td>\nSTOCKHOLM<\/td>\n<\/tr>\n
Land<\/strong><\/td>\nSweden<\/td>\n<\/tr>\n
Sista svarsdatum<\/strong><\/td>\n2026-10-15\u00a0(Offerter kommer att behandlas l\u00f6pande)<\/em><\/td>\n<\/tr>\n
Kontaktperson<\/strong><\/td>\nMaja Denham-Smith (maja.denham-smith@keyman.se<\/a> | )<\/td>\n<\/tr>\n
Referensnummer<\/strong><\/td>\n#16530<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
\u00d6vergripande uppdragsbeskrivning<\/h5>\n

\n

Uppdragsbeskrivning \u2013 Inf\u00f6rande av Microsoft Purview<\/h1>\n
Bakgrund<\/div>\n
Karolinska Institutet avser att inf\u00f6ra Microsoft Purview som en central plattform f\u00f6r informationsskydd, datastyrning och regelefterlevnad. Inf\u00f6randet ska st\u00f6dja organisationens arbete med informationss\u00e4kerhet, dataskydd och efterlevnad av lagar, regler och interna styrdokument.<\/p>\n<\/div>\n
Vi s\u00f6ker en leverant\u00f6r<\/strong> som kan tillhandah\u00e5lla ett kompetent team och ta ett helhetsansvar f\u00f6r inf\u00f6randet av Microsoft Purview fr\u00e5n nul\u00e4gesanalys och design till pilotgenomf\u00f6rande, utbildning och fullskalig utrullning.<\/p>\n<\/div>\n
Antalet konsulter och specialistkompetenser som beh\u00f6vs inom uppdraget kan komma att variera under projektets olika faser. Leverant\u00f6ren ska d\u00e4rf\u00f6r kunna tillhandah\u00e5lla relevanta resurser efter behov och s\u00e4kerst\u00e4lla kontinuitet genom hela inf\u00f6randet.<\/p>\n<\/div>\n
Uppdragets m\u00e5l<\/div>\n
M\u00e5let med uppdraget \u00e4r att etablera en \u00e4ndam\u00e5lsenlig och verksamhetsanpassad anv\u00e4ndning av Microsoft Purview som:<\/div>\n
\u00b7       st\u00e4rker skyddet av KI:s informationstillg\u00e5ngar,<\/div>\n
\u00b7       minskar risken f\u00f6r oavsiktlig eller otill\u00e5ten informationsdelning,<\/div>\n
\u00b7       st\u00f6djer efterlevnad av till\u00e4mpliga lagkrav och regulatoriska krav,<\/div>\n
\u00b7       m\u00f6jligg\u00f6r en s\u00e4ker och effektiv informationshantering inom Microsoft 365,<\/div>\n
\u00b7       skapar f\u00f6ruts\u00e4ttningar f\u00f6r l\u00e5ngsiktig f\u00f6rvaltning av l\u00f6sningen.<\/p>\n<\/div>\n
Omfattning<\/div>\n
Leverant\u00f6ren ska bist\u00e5 med kompetens, metodik och projektledning f\u00f6r samtliga delar av inf\u00f6randet.<\/p>\n

1. Nul\u00e4gesanalys och kartl\u00e4ggning<\/p><\/div>\n

Leverant\u00f6ren ska:<\/div>\n
\u00b7       genomf\u00f6ra inventering och analys av KI:s informationsfl\u00f6den,<\/div>\n
\u00b7       identifiera informationsm\u00e4ngder och informationsobjekt som omfattas av skyddskrav,<\/div>\n
\u00b7       analysera nuvarande delningsm\u00f6nster och risker kopplade till informationshantering inom Microsoft 365,<\/div>\n
\u00b7       identifiera problematik kring oversharing, extern delning och \u00f6verexponering av information,
\u00b7       analysera befintliga tekniska och organisatoriska skydds\u00e5tg\u00e4rder.<\/div>\n
2. Informationsklassning och m\u00e4rkning<\/div>\n
Leverant\u00f6ren ska:<\/div>\n
\u00b7       utg\u00e5 fr\u00e5n KI:s informationsklassningsmodell,<\/div>\n
\u00b7       ta fram f\u00f6rslag p\u00e5 informationsetiketter (Sensitivity Labels) och publiceringsmodeller,<\/div>\n
\u00b7       definiera skyddsniv\u00e5er och tillh\u00f6rande tekniska kontroller,<\/div>\n
\u00b7       s\u00e4kerst\u00e4lla att m\u00e4rkning och skydd \u00e4r anpassade till verksamhetens behov och anv\u00e4ndarnas arbetss\u00e4tt.<\/p>\n<\/div>\n
3. Regelverk och hanteringskrav<\/div>\n
Leverant\u00f6ren ska ta fram f\u00f6rslag till hanteringskrav och skydds\u00e5tg\u00e4rder baserade p\u00e5:<\/div>\n
\u00b7       KI:s styrande dokument och s\u00e4kerhetsanvisningar,<\/div>\n
\u00b7       Dataskyddsf\u00f6rordningen (GDPR),<\/div>\n
\u00b7       Cybers\u00e4kerhetslagen,<\/div>\n
\u00b7       Offentlighets- och sekretesslagen,<\/div>\n
\u00b7       Arkivlagstiftning,<\/div>\n
\u00b7       MSB:s f\u00f6reskrifter och rekommendationer,<\/div>\n
\u00b7       andra relevanta lagar, regelverk och standarder som p\u00e5verkar KI:s informationshantering.<\/p>\n<\/div>\n
Resultatet ska oms\u00e4ttas till praktiska och implementerbara kontroller inom Microsoft Purview.<\/p>\n<\/div>\n
4. DLP och informationsskydd
Leverant\u00f6ren ska:
\u00b7       analysera behov av Data Loss Prevention (DLP),<\/div>\n
\u00b7       ta fram f\u00f6rslag p\u00e5 DLP-regler och policyer,<\/div>\n
\u00b7       utforma kontroller f\u00f6r att motverka oavsiktlig delning av k\u00e4nslig information,<\/div>\n
\u00b7       konfigurera och verifiera skydd f\u00f6r personuppgifter, k\u00e4nsliga personuppgifter, skyddsv\u00e4rd information och andra informationsklasser,<\/div>\n
\u00b7       bist\u00e5 vid testning och validering av funktionerna.<\/p>\n<\/div>\n
5. Pilotinf\u00f6rande<\/div>\n
Leverant\u00f6ren ska:<\/div>\n
\u00b7       planera och genomf\u00f6ra pilotinf\u00f6randen i utvalda verksamhetsomr\u00e5den,<\/div>\n
\u00b7       st\u00f6dja pilotgrupper och verksamhetsrepresentanter,<\/div>\n
\u00b7       samla in erfarenheter och f\u00f6rb\u00e4ttringsf\u00f6rslag,<\/div>\n
\u00b7       genomf\u00f6ra n\u00f6dv\u00e4ndiga justeringar f\u00f6re fullskalig utrullning.<\/p>\n<\/div>\n
6. Utbildning och f\u00f6r\u00e4ndringsledning<\/div>\n
Leverant\u00f6ren ska:<\/div>\n
\u00b7       ta fram informations- och kommunikationsmaterial f\u00f6r olika m\u00e5lgrupper,<\/div>\n
\u00b7       utarbeta utbildningsmaterial f\u00f6r anv\u00e4ndare, chefer, system\u00e4gare och administrat\u00f6rer,<\/div>\n
\u00b7       genomf\u00f6ra workshops och utbildningsinsatser,<\/div>\n
\u00b7       st\u00f6dja organisationens f\u00f6r\u00e4ndringsarbete f\u00f6r att s\u00e4kerst\u00e4lla acceptans och efterlevnad.<\/div>\n
7. Utrullning och \u00f6verl\u00e4mning<\/div>\n
Leverant\u00f6ren ska:<\/div>\n
\u00b7       st\u00f6dja fullskalig utrullning av l\u00f6sningen,<\/div>\n
\u00b7       dokumentera designval, policyer och konfigurationer,<\/div>\n
\u00b7       ta fram f\u00f6rvaltningsunderlag,<\/div>\n
\u00b7       genomf\u00f6ra kunskaps\u00f6verf\u00f6ring till KI:s interna resurser.<\/p>\n<\/div>\n
8. Projektledning<\/div>\n
Leverant\u00f6ren ska tillhandah\u00e5lla projektledning under hela uppdraget och ansvara f\u00f6r:<\/div>\n
\u00b7       planering,<\/div>\n
\u00b7       samordning,<\/div>\n
\u00b7       statusrapportering,<\/div>\n
\u00b7       riskhantering,<\/div>\n
\u00b7       resursplanering,<\/div>\n
\u00b7       uppf\u00f6ljning mot tidplan och leveranser.<\/p>\n<\/div>\n
Kompetenskrav p\u00e5 leverant\u00f6ren<\/div>\n
Leverant\u00f6ren ska dokumenterat kunna visa erfarenhet av:<\/div>\n
\u00b7       inf\u00f6rande av Microsoft Purview i st\u00f6rre organisationer,<\/div>\n
\u00b7       Microsoft 365 Information Protection,<\/div>\n
\u00b7       Data Loss Prevention (DLP),<\/div>\n
\u00b7       Informationsklassning och informationsstyrning,<\/div>\n
\u00b7       GDPR och dataskydd,<\/div>\n
\u00b7       s\u00e4kra Microsoft 365-milj\u00f6er,<\/div>\n
\u00b7       f\u00f6r\u00e4ndringsledning och utbildningsinsatser,<\/div>\n
\u00b7       projektledning av komplexa s\u00e4kerhets- och efterlevnadsprojekt.<\/p>\n<\/div>\n
Leverant\u00f6ren ska kunna tillhandah\u00e5lla ett tv\u00e4rfunktionellt team best\u00e5ende av exempelvis projektledare, informationss\u00e4kerhetsspecialister, dataskyddsexperter, Microsoft Purview-arkitekter samt tekniska specialister. Teamets sammans\u00e4ttning ska kunna anpassas efter projektets behov under uppdragets g\u00e5ng.<\/p>\n<\/div>\n
Leverabler<\/div>\n
Minst f\u00f6ljande leverabler ska ing\u00e5:<\/div>\n
\u00b7       Nul\u00e4gesanalys och gap-analys.<\/div>\n
\u00b7       Kartl\u00e4ggning av informationsfl\u00f6den.<\/div>\n
\u00b7       Informationsklassnings- och m\u00e4rkningsmodell f\u00f6r Purview.<\/div>\n
\u00b7       F\u00f6rslag p\u00e5 hanteringskrav och skydds\u00e5tg\u00e4rder.<\/div>\n
\u00b7       DLP-strategi och DLP-regler.<\/div>\n
\u00b7       Design- och arkitekturdokumentation.<\/div>\n
\u00b7       Pilotrapport med rekommendationer.<\/div>\n
\u00b7       Utbildnings- och kommunikationsmaterial.<\/div>\n
\u00b7       F\u00f6rvaltnings- och \u00f6verl\u00e4mningsdokumentation.<\/div>\n
\u00b7       Slutrapport med rekommendationer f\u00f6r fortsatt utveckling.<\/div>\n<\/p>\n
Skallkrav<\/h5>\n

Erfarenhet av inf\u00f6rande av Microsoft Purview i st\u00f6rre organisationer.
\nErfarenhet av Microsoft 365 Information Protection.
\nErfarenhet av Data Loss Prevention (DLP).
\nErfarenhet av informationsklassning och informationsstyrning.
\nErfarenhet av GDPR och dataskydd.
\nErfarenhet av att s\u00e4kra Microsoft 365-milj\u00f6er.
\nErfarenhet av f\u00f6r\u00e4ndringsledning och utbildningsinsatser.
\nErfarenhet av projektledning av komplexa s\u00e4kerhets- och efterlevnadsprojekt.<\/p>\n

B\u00f6rkrav<\/h5>\n

\n

\u00d6vriga krav<\/h5>\n

Beskriv kort i kommentarsf\u00e4lten vid skall- och b\u00f6rkraven hur konsulten uppfyller dessa.
\nBifoga CV i Wordformat under fliken Dokument. CV:t \u00e4r en viktig del i utv\u00e4rderingen av konsulten. Det ska tydligt visa att konsulten har den kompetens och erfarenhet som efterfr\u00e5gas f\u00f6r det aktuella uppdraget.
\nOffert f\u00f6r detta uppdrag m\u00e5ste skickas in via KeySourcingTool. Svar via mail kommer att f\u00e5 begr\u00e4nsad feedback.
\nLeverant\u00f6ren intygar att konsult- och ansvarsf\u00f6rs\u00e4kring finns som t\u00e4cker denna typ av uppdrag enligt branschstandard.
\nLeverant\u00f6ren f\u00f6rs\u00e4krar h\u00e4rmed att samtliga konsulter som tillhandah\u00e5lls inom ramen f\u00f6r Avropsf\u00f6rfr\u00e5gan, i enlighet med Leverant\u00f6rens vid var tid g\u00e4llande interna rutiner, har genomg\u00e5tt sedvanlig och relevant bakgrundskontroll samt att denna kontroll, s\u00e5vitt Leverant\u00f6ren k\u00e4nner till, inte har p\u00e5visat n\u00e5gra omst\u00e4ndigheter som p\u00e5verkar Konsultens l\u00e4mplighet att utf\u00f6ra uppdraget.
\n
\nLeverant\u00f6ren intygar vidare att samtliga uppgifter i respektive konsults curriculum vitae (CV) samt \u00f6vriga handlingar som tillhandah\u00e5llits Best\u00e4llaren, s\u00e5vitt Leverant\u00f6ren k\u00e4nner till vid tidpunkten f\u00f6r anbudets eller avropets ingivande, \u00e4r korrekta, fullst\u00e4ndiga och sanningsenliga. <\/p>\n

Personliga egenskaper<\/h5>\n

\n

\u00d6vrig information<\/h5>\n

\n

 <\/p>\n

\n\t\t
\n\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t