Roll IT-säkerhetsspecialist inom säkerhetsskydd

Bakgrund
Tullverket utvecklar sin process för hantering av säkerhetsskyddsklassificerade uppgifter. I den utvecklingen ingår såväl övergripande analyser som utveckling och införande av tekniska och administrativa säkerhetsåtgärder.

Uppdragsbeskrivning 
Tullverket har behov av en it säkerhetsspecialist med inriktning säkerhetsskydd som stöd för kravställning, införande och utveckling av IT-system för säkerhetsskyddsklassad information. I uppdraget ingår att vara en del av en arbetsgrupp där fokus för detta uppdrag ligger i att med kravställning utifrån bedömningar i aktuell säkerhetsskyddsanalys upphandla och implementera ett system för ett specifikt ändamål.
Därtill kan ytterligare uppdrag komma att tilldelas inom säkerhetsskyddsområdet vilket bl.a. kan inkludera framtagande av administrativa rutiner och instruktioner samt verifiera och granska underlag för att säkerställa kravuppfyllnad.
Konsulten behöver kunna jobba i så väl grupp som självständigt och säkerställa hög kvalitet på resultatet. I arbetet ingår även att agera stöd till andra inom teamet.
Uppdraget medför krav på inplacering i säkerhetsklass vilket innebär att konsulten måste vara svensk medborgare och uppdraget kan inte påbörjas innan säkerhetsklassning är klar.

Kompetenskrav på konsult
Efterfrågad kompetensnivå Nivå 4
Kunskap: Hög generalistkompetens, eller mycket hög kompetens inom ett område
Erfarenhet: Har deltagit i stora uppdrag inom olika områden och genomfört uppdrag med mycket hög kvalitet, nivån uppnås normalt tidigast efter 9-12 år som konsult inom området. Har befunnit sig på nivå 3 under minst 2 år.
Ledning: Tar huvudansvar för ledning av större grupp
Självständighet: Mycket stor

Skall-krav

• Erfarenhet av att hantera säkerhetsskyddsklassificerade uppgifter
• Erfarenhet av säkerhetsskyddsrelaterad teknisk arkitektur och design
• Erfarenhet av säkerhetsskyddsrelaterade bedömningar i större organisation, myndighet eller liknande
• Erfarenhet av tillämpning av relevanta författningar såsom PMFS, MSBFS och FM KFS
• Konsulten ska alltid kunna vara på plats i våra lokaler i Stockholm eller Luleå inom ramen för detta uppdrag.

Bör-krav

• Erfarenhet av kravhantering för hantering av säkerhetskyddsklassificerade uppgifter
• Erfarenhet av att ta fram och granska verksamhetsprocesser kring IT-system för hantering av säkerhetsskyddsklassificerade uppgifter
• Erfarenhet av signalskydd och kryptografiska lösningar
• Erfarenhet av behörighetshantering av säkerhetsskyddsklassificerade uppgifter
• Erfarenhet av metodisk informationsklassificering
• Erfarenhet av kort- och certifikatshantering
• Erfarenhet av upphandling inom försvars- och säkerhetsområdet (LUFS)

Omfattning & Plats 
1 resurs 40-70%. Arbetet utförs på plats i Tullverkets lokaler i Stockholm eller Luleå. Konsulten ska alltid kunna vara på plats i kundens lokaler inom ramen för detta uppdrag. Ingen ersättning utgår för resor.
Avtalsstart är 2026-01-01 eller från det datum båda parter undertecknat avtalet. Leveransavtalet löper till och med 2026-12-31 med möjlighet till 2 förlängningar på 12 månader. 
Förlängning av leveransavtalet sker automatiskt om inte Tullverket skriftligen senast en (1) månad före respektive avtalsperiod upphör meddelar att man ej önskar förlänga avtalet.

Handlingar som ska ingå vid svar på förfrågan:  

• CV för konsult (Word-format)
• Svar på SKA- och BÖR-krav (använd bifogad matchningsmall)
• Timpris
• Lägg in dina kandidater i ITC Portal ASAP.