Uppdragsbeskrivning
Sjöfartsverket står inför behovet att modernisera och förbättra sin hantering av behörigheter. Arbetet omfattar såväl processer, roller och rutiner som tekniskt stöd och organisation. Syftet är att etablera en mer ändamålsenligt, säker och effektiv behörighetsmodell som stödjer verksamhetens krav och uppfyller aktuell regulatoriska krav.
Följande exempel ingår i uppdraget:
Nulägesanalys:
– Stötta i kartlägga nuvarande processer, roller, ansvar och arbetssätt.
– Identifiera brister, risker och förbättringsområden.
Processer, rutiner och ansvar:
– Stötta i arbetet med att utarbeta eller revidera processer och rutiner kopplade till behörighetshanteringen (onboarding, ändring tillfälliga behörigheter, avveckling).
– Säkerställa att de följer god praxis och relevanta regelverk
– Ge vägledning kring lösningar som underlättar för användaren
– Stödja i arbetet med att definiera roller och ansvar kopplat till behörighetshanteringen
Systemstöd och kravställning:
– Utvärdera nuvarande stöd för behörighetshantering.
– Ge vägledning om behov av nya eller anpassade stödsystem (IGA-lösningar, automatisering, katalogtjänster m.m.).
– Stödja framtagande av kravspecifikation och delta i eventuellt förarbete inför ny lösning.
Implementeringsstöd:
– Genomföra workshops med verksamhet och IT.
– Bidra till förändringsledning och utbildningsinsatser.
– Stödja införande av beslutade arbetssätt och lösningar.
Offererade konsulter ska vara tillgängliga för intervju under vecka 43, 2026. Intervju kommer hållas på plats.
Ska-krav
- Kompetensnivå 3 (4-8 år).
- Flytande svenska i tal och skrift.
- Vara tillgänglig för start av uppdrag senast 2026-11-16.
- Minst 5 års erfarenhet av arbete med behörighetshantering/IAM.
- Dokumenterad erfarenhet av liknande uppdrag inom stora organisationer.
- Erfarenhet av processutveckling och styrning inom säkerhetsområdet.
- God kännedom om relevanta regelverk (GDPR, MSB, NIS2, Säkerhetsskyddslagen).
- Förmåga att leda workshops och driva analyser självständigt.
Bör-krav
- Erfarenhet av IGA-lösningar eller rollbaserad behörighetshantering.
- Erfarenhet av automatiserad livscykelhantering.