Roll 2: Informationssäkerhetskonsult, Nivå 4

Region Norrbotten genomför en strategisk satsning för att stärka regionens förmåga att arbeta med AI och dataanalys. Som en del i detta arbete etableras ett mer strukturerat arbetssätt för Data Governance, datakvalitet, metadatahantering och ansvarsfördelning kring data. Parallellt pågår en utveckling och modernisering av regionens data- och analysplattform, vilket innebär ökade krav på tydliga arbetssätt kring datahantering, informationsklassning, åtkomst och säker användning av data. För att kunna etablera hållbara arbetssätt behövs förstärkning i form av konsulter som kan: stödja uppbyggnaden av datastyrning och arbetssätt för datakvalitet stödja verksamheter i strukturering, dokumentation och förståelse av data bidra till införande och användning av datakatalog samt metadatahantering säkerställa att data hanteras i enlighet med regionens regelverk för informationssäkerhet Utöver detta finns behov av kompetens som kan överbrygga informationssäkerhet och teknisk implementation, exempelvis genom att stödja hur informationsklassning, säkerhetskrav och styrning omsätts i tekniska lösningar inom regionens plattformar och molntjänster. Konsulterna kommer att arbeta nära teamet inom AI & Dataanalys, samt samverka med datastrateg-, arkitektur- och informationssäkerhetsfunktioner. Uppdraget omfattar både operativt arbete och rådgivning, särskilt i uppstartsfasen av regionens arbete med datastyrning och datadrivet arbetssätt. Om Teamleveransen Region Norrbotten avser att avropa ett mindre team av konsulter för stöd i arbetet med Data Governance, datadrivet arbetssätt samt informationssäkerhet kopplat till regionens data- och analysplattform. Avropet omfattar upp till fyra (4) konsulter. Tre av konsulterna förväntas huvudsakligen arbeta i rollen som Data Steward och vara kontinuerligt engagerade i uppdraget, omfattning 100% för vardera konsulten. Den fjärde rollen avser mer flexibelt konsultstöd inom informationssäkerhet eller närliggande kompetensområden, exempelvis säkerhetsarkitektur eller dataarkitektur. Denna roll kan komma att nyttjas mer behovsstyrt och timbaserat under avtalets löptid, ca 20–25 %. I takt med att arbetet utvecklas kan behovet av specifika kompetenser förändras. Region Norrbotten ska därför, i dialog med leverantören, ha möjlighet att justera vilken kompetens som nyttjas inom den fjärde rollen, exempelvis mellan informationssäkerhet, dataarkitektur eller ytterligare stöd inom data governance, förutsatt att detta ligger inom uppdragets övergripande syfte. Leverantören ska säkerställa kontinuitet i teamet och sträva efter att samma konsulter arbetar i uppdraget över tid. Eventuella förändringar av konsulter ska ske i samråd med och efter godkännande av Region Norrbotten. Tre konsulter med kompetens inom Data Governance/Data Steward samt en kompletterande konsult med kompetens inom informationssäkerhet eller närliggande områden Kompetens inom informationssäkerhet innebär bland annat att: Stödja regionens informationssäkerhetsfunktion Bidra med best practice kring säker datahantering Stödja hur informationsklassning kan omsättas i tekniska lösningar Bidra till arbetssätt kring åtkomst, behörighet och säker användning av data Rollen kräver förmåga att röra sig mellan verksamhet, styrning och tekniska lösningar. Under kontraktets löptid kan behovet av specifika kompetenser förändras i takt med att arbetet med data governance, dataanalys och AI-relaterade initiativ utvecklas inom Region Norrbotten. Region Norrbotten ska därför, inom ramen för detta avtal och efter överenskommelse med leverantören, ha möjlighet att justera kompetensprofilen inom teamet och vid behov nyttja närliggande kompetenser såsom exempelvis informationssäkerhet, dataarkitektur eller ytterligare stöd inom data governance, förutsatt att dessa ligger inom uppdragets övergripande syfte. KOMPETENSNIVÅ Nivå 4 Kunskap

• hög generalistkompetens, eller mycket hög kompetens inom området Erfarenhet
• har som konsult deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet. Ledning
• tar huvudansvar för ledning av större grupp Självständighet
• mycket stor TID / OMFATTNING / PLACERING Uppdraget ska i huvudsak utföras på plats i Luleå. Distansarbete kan förekomma efter överenskommelse, under förutsättning att uppdragets genomförande och samverkan med verksamheten inte påverkas negativt. Kompetens och profil är viktigare än uppdraget utförs på plats i Luleå. Arbetet gäller från och med avtalstecknande till och med 2027-12-31. Region Norrbotten äger rätt att säga upp avtalet när som helst från och med 2026-08-31. Omfattning: ca 20–25 % REFERENSUPPDRAG Konsulten/konsulterna ska ha erfarenhet av minst ett liknande uppdrag. Detta styrks genom att ramavtalsleverantören till anbudet bifogar en beskrivning av ett motsvarande uppdrag. Följande uppgifter ska framgå: Beskrivning av referensuppdrag Uppdragsgivare Kontaktperson hos uppdragsgivare Telefonnummer till kontaktperson E-postadress till kontaktperson För att kontrollera att angivna uppgifter är korrekta kan referenten komma att kontaktas via e-post eller telefon. Referenten ska vara vidtalad. INTERVJU Region Norrbotten kan komma att kalla den konsult som blir vinnare av upphandlingen/utvärderingen till intervju för att försäkra sig om att konsulten uppfyller kompetensnivån samt de obligatoriska kraven (ska-kraven). Intervjun syftar även till att utvärdera konsultens personliga egenskaper så att dessa är lämpliga för arbetsuppgifterna och arbetssituationen.