Till vår kund i Uppsala söker vi nu en expert som kan etablera en gemensam process för incidenthantering.
Uppdraget innebär att ta fram en praktisk, lagstadgad och verksamhetsanpassad modell för att hantera person- och informationssäkerhetsincidenter i en stor och komplex organisation. Du kommer ansvara för att stärka organisationens förmåga att agera snabbt, säkert och samordnat vid incidenter – från rapportering till återställning.

Vår kund är en stor och geografiskt utspridd organisation med omfattande informationshantering. De hanterar mycket information – en del av den är känslig och kräver extra skydd. En extern granskning har nyligen visat att det finns behov av en gemensam och tydlig process för hur man ska hantera incidenter som rör personuppgifter och informationssäkerhet.
I uppdraget ingår även att tillsätta ett team som består av nödvändig kompetens, där minst en i uppdragsteamet ska ha kompetens inom informationssäkerhet och dataskydd.

Uppdraget är planerat att starta i augusti 2025 och pågå året ut.

Uppdraget innebär att ta fram en gemensam, praktiskt fungerande incidenthanteringsprocess som uppfyller lagkrav och fungerar i en stor och varierad verksamhet. Processen ska omfatta alla typer av incidenter och inkludera:

• Tydliga rapporteringsvägar och mottagningsfunktion
• Roll- och ansvarsfördelning
• Rutiner för utredning, åtgärder och eventuell anmälan till tillsynsmyndighet
• Kommunikation med berörda parter
• Dokumentation och uppföljning

Vid uppdragets slut ska det finnas:

• En pedagogisk och användbar processbeskrivning
• En kravspecifikation för eventuell systemlösning
• En gemensam rapporteringskanal för alla medarbetare
• Rutiner för kontinuerlig testning och uppdatering av processen
• Ett etablerat Incident Response Team

Processen ska även ta hänsyn till organisatoriska strukturer, offentlighetsprinciper, internationell verksamhet och leverantörsincidenter.

För att lyckas i rollen har du dokumenterad erfarenhet av incidenthantering.
Du har tidigare arbetat med att ta fram, införa och driva processer för hantering av incidenter – särskilt inom informationssäkerhet och dataskydd. Du har också förmåga att självständigt leda uppdrag, samordna olika kompetenser och driva arbetet framåt enligt uppsatta mål och tidsramar.

Har du frågor? Tveka inte att kontakta Isabell Bengtsson på isabell.bengtsson@sjr.se alt 070-899 95 63. Vi intervjuar löpande och tjänsten kan komma att tillsättas innan ansökningstiden har gått ut. Sista ansökningsdag är 2025-06-27.

Varmt välkommen med din ansökan!

Att arbeta som konsult hos SJR innebär att du blir en del av en dedikerad organisation med kompetens att ge dig perfekta förutsättningar att utvecklas både inom din yrkesroll och på ett personligt plan. Du får tillgång till vårt stora nätverk av intressanta företag och uppdragsgivare och därmed en unik möjlighet att ta din karriär till nästa steg.

Vi på SJR bryr oss om vår personal och tillsammans med oss får du en långsiktig partner som ger dig trygghet och stöd. Vi är lyhörda för dina behov och du kommer att ha en nära relation med din konsultchef som stöttar dig i din utveckling.