Kravanalytiker

Till Svenska kraftnät söker vi nu en Kravanalytiker, kompetensnivå 3 (5-9 år)BakgrundFlera verksamheter inom Svenska kraftnät hanterar känslig information som ställer höga krav på säkerhet, struktur och stödjande system. För att möta dessa krav krävs en genomlysning av befintliga processer, verktygsstöd och behov. Syftet är att skapa en stabil grund för att definiera lösningar som skyddar informationen, stöder verksamheterna och uppfyller gällande regelverk. UppdragsbeskrivningUppdraget syftar till att etablera en tydlig kravbild och ge stöd för säkerhetslösningar för verksamheter som hanterar känslig information. Fokus ligger på insamling och analys av krav och behov från verksamheterna, samt kravinsamling för att säkerställa att framtida lösningar uppfyller gällande lagar och regelverk.Konsulten arbetar i nära samarbete med berörda verksamheter och säkerhetsfunktioner för att säkerställa att kraven harmoniserar med Säkerhetsskyddslagen, PMFS 2022:1 i tillämpliga delar och etablerade standarder såsom ISO 27001 och NIST.Leveranser:• Sammanställning av krav och behov i en kravspecifikation• Rekommendationer baserade på analys av krav och behov• Analys och dokumentation av säkerhetsrisker kopplade till krav och lösningar• Underlag som stödjer beslut om design och implementering av säkerhetslösningarRoll och ansvarSom kravledare/säkerhetskonsult på Svenska kraftnät, kommer arbetsuppgifterna bland annat att innefatta:• Kravinsamling och analyso Planera och genomföra kravinsamling genom workshops, intervjuer och analysero Dokumentera, strukturera och spåra krav för att säkerställa att de uppfyller verksamhetens målo Validera krav gentemot regelverk, standarder och verksamhetens behov• Säkerhetsanpassning och riskhanteringo Identifiera och analysera säkerhetsrisker relaterade till verksamhetens krav och ha förmåga att föreslå åtgärdero Säkerställa att krav är i linje med Säkerhetsskyddslagen, PMFS 2022:1 och andra relevanta regelverk beroende på informationsklassningeno Samarbeta med säkerhetsfunktioner för att säkerställa att kravimplementering möter säkerhetsstandarder (t.ex. ISO 27001)• Samordning och kommunikationo Fungera som en länk mellan verksamhet, tekniska resurser och säkerhetsfunktionero Stödja tekniska team i att implementera säkerhetskrav och verksamhetskrav på rätt sätto Säkerställa att alla intressenter har en gemensam förståelse för kraven• Rapportering och beslutsunderlago Sammanställa beslutsunderlag som klargör kravens status, risker och rekommendationero Löpande rapportera framsteg, avvikelser och potentiella risker till styrgrupp och verksamheto Dokumentera kravimplementeringens resultat och spårbarhetFör mer utförlig information om uppdraget och dess förutsättningar samt krav på konsulten, se bifogade dokument.Preliminärt startdatum: 2026-03-18Slutdatum: 2027-02-23Option: Option om förlängning. Svenska kraftnät äger rätt att förlänga avropsavtalet 1+1, dvs. längst t.o.m. 2029-02-23.Omfattning: Beräknas vara 100 procent. Placeringsort: Svenska kraftnäts kontor i Sundbyberg. Distansarbete kan förekomma upp till 50% av arbetstiden. Exakt omfattning beslutas i samråd med beställaren enligt verksamhetens behov och kan komma att justeras under uppdragstiden. Konsulten kan erbjudas att i viss mån arbeta från eget kontor, förutsättning är att inställelsetiden till Svenska kraftnäts kontor i Sundbyberg är max 1 timmar under arbetstid, vardagar. Detta beslutas i samråd med beställaren. Detta för konsulterna som lämnar anbud ska vara bosatta i Sthlm

• vilket underlättar arbetet/planering.Övrigt: Resor kan förekomma (in- och/eller utrikes).Säkerhetsprövning: Säkerhetsprövning och registerkontroll krävs. Fakturainformation: PayExpress är standard på alla våra kontrakt. Se information nedan. Annars gäller 30 dagars betalningstid + 1-5 dagar för administration.Frågor: XXXX XXXX