Arbetsbeskrivning

Vi söker nu en kravanalytiker/kravledare till ett uppdrag hos Svenska kraftnät. Flera verksamheter hanterar känslig information, vilket ställer höga krav på säkerhet, struktur och stödjande system. Uppdraget innebär att genomlysa befintliga processer, verktygsstöd och behov – och skapa en stabil grund för att definiera framtida lösningar som skyddar informationen, stödjer verksamheten och uppfyller gällande regelverk.

Uppdraget syftar till att etablera en tydlig kravbild och ge stöd för säkerhetslösningar i verksamheter som hanterar känslig information. Fokus ligger på insamling och analys av krav och behov från verksamheten samt kravarbete för att säkerställa att framtida lösningar uppfyller relevanta lagar, föreskrifter och standarder.

Du arbetar i nära samarbete med berörda verksamheter och säkerhetsfunktioner för att säkerställa att kraven harmoniserar med Säkerhetsskyddslagen, PMFS 2022:1 (i tillämpliga delar) samt etablerade standarder som ISO 27001 och NIST.

• Sammanställning av krav och behov i en kravspecifikation

• Rekommendationer baserade på analys av krav och behov

• Analys och dokumentation av säkerhetsrisker kopplade till krav och lösningar

• Underlag som stödjer beslut om design och implementering av säkerhetslösningar

Kravinsamling och analys

• Planera och genomföra kravinsamling genom workshops, intervjuer och analys

• Dokumentera, strukturera och spåra krav för att säkerställa att de möter verksamhetens mål

• Validera krav gentemot regelverk, standarder och verksamhetens behov

Säkerhetsanpassning och riskhantering

• Identifiera och analysera säkerhetsrisker kopplade till krav och föreslå åtgärder

• Säkerställa att krav är i linje med Säkerhetsskyddslagen, PMFS 2022:1 och andra relevanta regelverk utifrån informationsklassning

• Samverka med säkerhetsfunktioner för att säkerställa att kravimplementering möter säkerhetsstandarder (t.ex. ISO 27001)

Samordning och kommunikation

• Fungera som länk mellan verksamhet, tekniska resurser och säkerhetsfunktioner

• Stödja tekniska team i implementering av säkerhetskrav och verksamhetskrav

• Säkerställa gemensam förståelse för kravbilden hos samtliga intressenter

Rapportering och beslutsunderlag

• Ta fram beslutsunderlag som tydliggör kravstatus, risker och rekommendationer

• Löpande rapportera framsteg, avvikelser och potentiella risker till styrgrupp och verksamhet

• Dokumentera resultat och spårbarhet kopplat till kravimplementering

• Erfarenhet som kravanalytiker/kravledare (5–9 år)

• Erfarenhet av kravinsamling via workshops, intervjuer och analys

• Erfarenhet av att dokumentera/strukturera krav samt arbeta med spårbarhet

• Förståelse för och förmåga att validera krav mot Säkerhetsskyddslagen, PMFS 2022:1 (i relevanta delar) samt standarder som ISO 27001 och NIST

• Erfarenhet av att identifiera och analysera säkerhetsrisker kopplade till krav och lösningar

Kraven ska framgå tydligt i CV och markeras.

Startdatum: Februari 2026 Plats: Sundbyberg Arbetstid/Omfattning: Heltid