Till ett företag inom offentlig sektor i Stockholm söker vi en expertkonsult inom cybersäkerhet. Uppdraget handlar om att stärka arbetet med riskhantering och säkerhet i leveranskedjor, kopplat till nya krav enligt NIS2 och svensk cybersäkerhetslagstiftning (CSL). Du blir en del av ett pågående arbete där du bidrar med djup expertis inom regelverk, riskanalys och kravställning i offentlig upphandling.

🛠 Ditt uppdrag

• Stödja i genomlysning och riskbaserad prioritering av avtalsportfölj utifrån CSL och NIS2

• Genomföra och kvalitetssäkra GAP-analyser mellan befintliga krav och nya regulatoriska krav

• Bistå vid framtagande och vidareutveckling av kravpaket inom cybersäkerhet för olika upphandlingar

• Stödja kategori- och upphandlingsteam i att anpassa kravställning efter risk och kritikalitet

• Analysera leverantörer, underleverantörer och leveranskedjor ur ett cybersäkerhetsperspektiv

• Ge kvalificerat stöd vid omförhandlingar där cybersäkerhetskrav ska införas eller förtydligas

• Stödja juridisk funktion med teknisk och regulatorisk kompetens vid utformning av avtalsvillkor

• Bidra till metodik för uppföljning av cybersäkerhetskrav under avtalstiden

• Bidra till kunskapsöverföring för att stärka den interna kompetensen inom området

✅ Måste ha

• Mycket god och aktuell kunskap om NIS2 och svensk cybersäkerhetslagstiftning (CSL)

• God förståelse för hur regulatoriska cybersäkerhetskrav påverkar upphandling, avtal och leverantörsstyrning

• Dokumenterad erfarenhet av GAP och riskanalyser inom informations och cybersäkerhet

• Erfarenhet av att omsätta lagstiftning och riskanalyser till konkreta avtalskrav

• Erfarenhet av leverantörs och tredjepartsrisker, inklusive underleverantörskedjor

• Erfarenhet av samarbete med juridisk kompetens i frågor där juridik, teknik och risk möts

• Mycket god förmåga att uttrycka dig på svenska i tal och skrift

• Erfarenhet av ett liknande uppdrag, styrkt med referens

⭐ Meriterande

• Erfarenhet av offentlig upphandling och LOU, men inget krav

• Erfarenhet av centrala inköpsorganisationer eller större offentliga organisationer

• Erfarenhet av ramavtal och komplexa leverantörskedjor

• Erfarenhet av incidenthantering och krav på incidentrapportering

• Erfarenhet av samhällsviktig eller samhällskritisk verksamhet

📍 Omfattning: cirka 10 timmar i veckan, totalt cirka 120 timmar, med möjlig option på ytterligare 60 timmar
📍 Placering: Stockholm, med möjlighet till distansarbete cirka 25 procent av tiden
📍 Språkkunskaper: mycket god förmåga att uttrycka dig på svenska i tal och skrift
📍 Uppdragsperiod: 28 september 2026 till 31 december 2026

📩 Så ansöker du

Skicka in ditt uppdaterade CV på svenska tillsammans med ifylld kompetensmatris och referensuppdrag. Ange också ditt timpris inklusive omkostnader samt när du kan påbörja uppdraget. Berätta gärna kort varför just du passar för rollen, utifrån tidigare uppdrag och erfarenhet. Sista ansökningsdag är den 16 september 2026, men uppdrag tillsätts löpande så vänta inte med din ansökan. Vi ser fram emot att höra från dig.