Strategiskt rådgivningsstöd för etablering av verksamhetsförmåga kopplad till SOC.
Kunden avser att stärka sin förmåga inom säkerhetsövervakning och incidenthantering genom etablering av en Security Operations Center (SOC)-förmåga. Parallellt med tekniskt stöd finns behov av strategisk rådgivning för att säkerställa att organisationens styrning, processer, roller, ansvar och samverkansformer utvecklas i takt med den tekniska lösningen. Syftet är att skapa förutsättningar för en långsiktigt hållbar cyberförmåga där verksamheten själv kan leda och samordna hanteringen av cyberincidenter.
Leverantören ska agera som oberoende rådgivare och stödja organisationen genom workshops, utbildande insatser och strategisk rådgivning.
Uppdraget ska fokusera på: Operativ incidentförmåga och incidentledning. Roller, ansvar, mandat och beslutsvägar. Interna och externa incidentprocesser. Samverkan mellan verksamhet, IT, ledning och externa leverantörer. Organisatoriska förutsättningar för att nyttja en SOC-tjänst. Kompetens- och förmågeutveckling. Onboarding och införande ur ett verksamhets- och styrningsperspektiv. Beställar- och mottagningsförmåga för säkerhetstjänster.
Leverantören ska använda etablerade referensmodeller, beprövade arbetssätt och säkerhetsrelaterade ramverk och regelverk för att vägleda organisationen i dess fortsatta utvecklingsarbete.
Uppdraget omfattar inte: Teknisk design eller arkitektur. Teknisk implementation. Operativ drift av SOC. Bemanning av interna funktioner. Revision eller granskning av verksamhetens operativa dokumentation.
Leveransmodell Arbetet ska genomföras som strategisk rådgivning med fokus på kunskapsöverföring, facilitering och verksamhetsutveckling. Målsättningen är att verksamheten själv ska kunna ta ägarskap över sin framtida cyberförmåga och etablera en hållbar operativ modell för samverkan mellan människor, processer och teknik.
Krav
Leverantören ska kunna påvisa erfarenhet av:
Cyber Security Governance: Etablering, utveckling och tillämpning av ramverk, strategier och styrdokument för informations- och cybersäkerhet, samt uppföljning av efterlevnad mot relevanta regelverk, standarder och organisatoriska mål.
Cyber Defence Operating Model: Design, implementering och optimering av operativa drifts- och målmodeller för cybersäkerhet, inklusive definiering av tekniska och organisatoriska förmågor, ansvarsfördelning och arbetssätt.
Incidenthantering och incidentledning: Praktiskt och strategiskt arbete med att upptäcka, analysera, begränsa och hantera cybersäkerhetsincidenter, samt ledning och koordinering av incidentinsatser från uppkomst till efterarbetesanalys och åtgärdsplanering.
SOC- och säkerhetstjänsteupphandlingar: Kravställning, utformning av beslutsunderlag, utvärdering och genomförande av upphandlingar gällande Security Operations Center (SOC) och angränsande utlagda säkerhetstjänster.
Verksamhetsutveckling och förändringsledning: Strukturering och genomförande av förändringsinitiativ för att integrera säkerhetskrav i eksisterande processer, inklusive förankring, metodstöd och kompetenshöjande insatser i organisationen.
Samverkan mellan verksamhet, ledning, IT och externa leverantörer: Operativt och strategiskt rådgivningsarbete för att överbrygga tekniska och verksamhetsmässiga behov, säkra kommunikation mellan olika intressentnivåer samt styra externa leverantörsrelationer.
Offentlig sektor och/eller samhällsviktig verksamhet: Uppdragserfarenhet från myndigheter, kommuner, regioner eller aktörer inom samhällsviktig funktion, innefattande förståelse för sektorsspecifika lagkrav, sekretess, informationsskydd och kontinuitetsplanering.
Välkommen med ansökan till soltak@developersbay.se Märk ansökan 5732.
Om kunden
Om kunden: SOLTAK AB – Samverkan för effektivare tjänster SOLTAK ägs av fyra kommuner: Kungälv, Stenungsund, Lilla Edet och Tjörn. SOLTAK levererar specialiserade tjänster inom ekonomiadministration, löneadministration, IT-drift och support. Genom dessa tjänster kan vi, tillsammans med våra kommuner, samordna och effektivisera verksamheten. Utöver detta utför och driver vi uppdrag och projekt för våra kommuner inom samtliga tjänsteområden. Som inköpscentral möjliggör vi även kostnadseffektiva lösningar för våra kommuner.
Vi är dedikerade till att leverera professionella tjänster och strävar ständigt efter att förbättra servicen till våra kommuner. Vårt fokus ligger på att stödja ägarkommunernas processer och administrativa tjänster, vilket utgör kärnan i vår verksamhet. Med korta beslutsvägar kan vi snabbt anpassa oss för att möta våra kommuners behov och förväntningar.
De ord vi vill förknippa med SOLTAK är engagemang, kompetens och tillsammans. SOLTAK AB strävar efter att vara en attraktiv arbetsgivare som värderar sina medarbetare högt och som inspirerar till yrkesmässig och personlig utveckling. Kontoret är beläget i moderna lokaler i Kongahälla (Kungälv).