Arbetsbeskrivning

Uppdragsbeskrivning:

Lexicare AB söker IT konsult / er att genomföra en omfattande utredning och i linje med krav och principer som används av myndigheter, exempelvis Skatteverkets riskbedömning.

Uppdragsplats: Umeå Kommun är flexibel med arbetsplats och arbete kan ske på annan ort i samråd med kommunen.

Omfattning:

Uppdraget är uppdelat i två delar. Första delen fokuserat på Microsoft som leverantör. Andra delen, med option, fokuserar på molnbaserade tjänster från Microsoft:

• Del 1: Bedömning av om Microsoft som leverantör kan uppfylla kraven i artikel 28 GDPR (med beaktande av bl.a. CLOUD Act och Microsofts insamlande av kundens uppgifter/information för eget bruk) samt möjligheten för kommunen att lagligt hantera information som omfattas av sekretess enligt offentlighets- och sekretesslagen (OSL) i Microsofts tjänster. Inklusive analys av deras förmåga att uppfylla andra regulatoriska krav t ex i GDPR och OSL
• Del 2: Bedömning av Microsofts molnbaserade tjänster med fokus på förutsättningar och risker avseende informationssäkerhet, IT-säkerhet, dataskydd och sekretess. Utgår från en från kommunen prioriterad lista över aktuella molntjänster. Prioriteringsgrunder kan t ex vara beroenden för att kunna riskbedöma eller tjänster som används av många. Kan komma att justeras.

Aktuella molntjänster kan t ex vara M365 for Apps (Office), Entra, Teams, Sharepoint, Copilot, Azure, Fabric, OneDrive, Defender och Purview – men kan komma att justeras utifrån prioriteringar. Även andra molntjänster från andra leverantörer kan vara aktuellt.

Konsult / konsulterna ska leverera följande:

• Rapport eller PM: Dokumenterad, beskrivande bedömning som inkluderar:
• Redovisa hur eller om Microsoft uppfyller kraven i art. 28 GDPR och om kommunen lagligt kan hantera sekretesskyddad information i Microsofts tjänster med nuvarande tekniska och avtalsmässiga lösning.
• Identifierade risker (ska inkludera risker kopplade till informationssäkerhet, IT-säkerhet, dataskydd och sekretess).
• Bedömning av identifierade risker enligt ovan
• Förslag på åtgärder och rekommendationer för att minska eller åtgärda riskerna.
• I paritet med Skatteverkets bedömning, se bilaga.
• Workshop: Presentation av resultaten för relevanta intressenter
• Material för fortsatt arbete: Utbildning och material så att kommunen efter genomfört uppdrag på egen hand kan genomföra ytterligare riskbedömningar av andra molntjänster och produkter.

Krav:

• Dokumenterad erfarenhet av liknande riskbedömningar för offentliga verksamheter eller stora organisationer
• Expertis inom områden som:
• Informationssäkerhet och IT-säkerhet (nivå 3-4)
• Juridisk expertis inom IT-lagstiftning (t ex OSL och GDPR) (nivå 3-4)
• Molnbaserade tjänster och tekniker
• Förmåga att analysera och kommunicera komplex information på ett tydligt och begripligt sätt med olika typer av intressenter

Metodik:

Konsult förväntas använda en riskanalysmetodik anpassad för offentlig sektor och följer etablerade standarder.

Tidsplan:

Avtalstid: 12 månader med option om förlängning 12 månader

• Startdatum: 2025-01-20
• Slutdatum: 2026-01-20

Målsättning: Vi ska vara klara med del 1 under kvartal 1 och kunna delleverera, utifrån från kommunen satta prioriteringar, i del 2 innan sommaren 2025.

Workshops och presentationer: Planeras i samråd med uppdragsgivaren

Kort ansökningsperiod:

Vi går igenom ansökningar löpande och kan komma att tillsätta uppdraget innan ansökningstidens utgång. Skicka gärna din ansökan redan nu!

______

Din personliga konsultchef:

Vi finns här för dig under hela processen och ser till att lösa allt det praktiska för dig. Du får en personlig kontaktperson som tar hand om allt du kan tänkas behöva inför, under och efter uppdraget. Din kontaktperson följer också kontinuerligt upp att du trivs på din arbetsplats och att allt är som det ska.

Att vara konsult är att vara fri. Vi på Lexicare bemannar med omtanke och matchar uppdrag efter dina egna önskemål om var du vill jobba och vilka arbetsuppgifter som intresserar dig. För oss är det är viktigt att du som konsult får en marknadsmässig lön och vi tillämpar därför individuell lönesättning utifrån dina tidigare erfarenheter och vilken typ av uppdrag det är

OM OSS:

TILLSAMMANS GÖR VI DEN SVENSKA VÅRDEN TRYGGARE OCH SÄKRARE.

Vi på Lexicare bemannar med omtanke hos regioner, kommuner och privata vårdgivare. Vår vision är att tillsammans skapa en tryggare och säkrare vård. Våra värderingar ligger i kvalitet, trygghet, omtanke och service.

VARFÖR LEXICARE?

Vårt mantra är att du som konsult ska kunna leva ett gott och hälsosamt liv på ditt hantverk samt minska arbetsbelastningen hos våra kunder. Vi jobbar bl. a tillsammans mot att den svenska vårdpersonalen slutar i förtid på grund av faktorer som hög arbetsbelastning och minskad patienttid. Vi på Lexicare finns där som ett tryggt och säkert komplement i den svenska vården samt arbetar tillsammans mot att skapa en mer jämlik vård med ökad patientsäkerhet inom våra 21 regioner och 290 kommuner, både hos offentliga och privata vårdgivare. Nu bemannar vi även andra sektorer och jobbar aktivt för att trygga personalbehov hos både offentliga och privata kunder.

Som konsult får du alltid:

• En fast kontaktperson som finns där för dig före, under och efter uppdraget. Din kontaktperson att allt det administrativa flyter på och följer kontinuerligt upp hur allt fungerar som det ska på din arbetsplats

• Din kontaktperson hjälper till och ansvarar för dina boende och resor vid behov.

• Vi på Lexicare tillämpar en hög marknadsmässig ersättning som matchar din kompetens och vilken typ av uppdrag det är.

• Du är alltid fullt försäkrad på alla dina uppdrag (även till/från uppdragsplatsen) och har även möjlighet till löneväxling för tjänstepension, så du kan känna dig trygg och säker hos oss.