När uppdraget omfattas av säkerhetsskyddslagen räcker det inte att kompetensen är rätt – konsulten måste också klara säkerhetsprövningen och kunna verka i miljön. Balr Consulting Group tillsätter säkerhetsskyddskompetens och IT- och OT-specialister med rätt förutsättningar för säkerhetsklassade uppdrag – förberedda för prövning, vana vid säkerhetsskyddsavtal. I hela Sverige.
Säkerhetsskyddet har gått från nischfråga till vardag. Totalförsvaret byggs ut, fler verksamheter bedöms som säkerhetskänsliga – inom allt från energi och transport till digital infrastruktur – och sedan skärpningarna av säkerhetsskyddslagstiftningen gäller krav på säkerhetsskyddschef direkt underställd ledningen, anmälnings- och samrådsskyldigheter och sanktionsavgifter vid brister. Samtidigt ska system moderniseras och drift digitaliseras även i de skyddade miljöerna.
Det skapar en dubbel kompetensbrist: dels på personer som kan själva säkerhetsskyddsarbetet, dels på IT- och OT-specialister som har förutsättningarna att verka i säkerhetskänslig verksamhet – där säkerhetsprövning, medborgarskapskrav och säkerhetsskyddsavtal sorterar bort stora delar av den vanliga konsultmarknaden. Balr Consulting Group tillsätter båda: skyddskompetensen och teknikerna, med prövningsprocessen inräknad i bemanningsplanen från dag ett.
Säkerhetsskyddslagen (2018:585) med tillhörande förordning gäller alla som bedriver säkerhetskänslig verksamhet – offentliga som privata. Fyra byggstenar återkommer i varje uppdrag.
Verksamhetsutövaren ska utreda och dokumentera behovet av säkerhetsskydd – och utifrån analysen planera och vidta åtgärder inom informationssäkerhet, fysisk säkerhet och personalsäkerhet.
Anställningar och deltaganden placeras i tre säkerhetsklasser; säkerhetsskyddsklassificerade uppgifter delas in i fyra nivåer, från begränsat hemlig till kvalificerat hemlig.
Grundutredning för alla som deltar i säkerhetskänslig verksamhet – och vid placering i säkerhetsklass även registerkontroll hos Säkerhetspolisen samt särskild personutredning för klass 1 och 2. Prövningen följs upp löpande.
Innan en leverantör får tillgång till säkerhetsskyddsklassificerade uppgifter eller säkerhetskänslig verksamhet ska ett säkerhetsskyddsavtal ingås – i tre nivåer, och även med underleverantörer.
I säkerhetskänslig verksamhet räcker det inte att hitta en skicklig arkitekt eller OT-tekniker. Konsulten ska klara säkerhetsprövningen – med registerkontroll, i förekommande fall personutredning och intervju – uppfylla eventuella medborgarskapskrav, och kunna arbeta under de villkor som säkerhetsskyddsavtalet ställer på lokaler, utrustning och informationshantering. Varje krav sorterar bort en del av marknaden, och det som återstår är en smal pool där fel kandidat kostar månader: en prövning som inte går igenom betyder omtag från början.
Balr Consulting Group arbetar därför med prövningen som en del av bemanningen, inte som en överraskning i slutet: vi matchar kandidater med rätt förutsättningar från början, förbereder underlagen för grundutredningen, planerar med prövningstiden inräknad – gärna med parallella kandidater – och tillsätter konsulter som redan är vana vid att verka i SUA-miljöer. Och vi är ärliga med rågången: prövningen och placeringen i säkerhetsklass ägs alltid av er som verksamhetsutövare. Vår uppgift är att den ska gå smidigt – inte att lova bort beslut som inte är våra.
Ta hela resan eller bara den del ni behöver förstärkning i. Allt med säkerhetsskyddets villkor inräknade från start.
Vi klargör uppdragets krav – säkerhetsklass, medborgarskap, arbetsplats – innan vi presenterar någon.
Kandidater med rätt förutsättningar, förberedda underlag för grundutredningen – gärna parallella spår.
Säkerhetsprövningen genomförs av er som verksamhetsutövare – vi stöttar med det ni behöver längs vägen.
Konsulten verkar enligt säkerhetsskyddsavtalets villkor – med uppföljning under hela uppdraget.
Två spår. Dels säkerhetsskyddskompetens: säkerhetsskyddsanalytiker, stöd till säkerhetsskyddschefen, informationssäkerhetsspecialister för säkerhetskänslig verksamhet och riskanalytiker. Dels IT- och OT-specialister för uppdrag i säkerhetskänslig miljö – arkitekter, utvecklare, infrastruktur-, nätverks- och OT-tekniker samt projektledare – med rätt förutsättningar för säkerhetsprövning och vana vid att arbeta under säkerhetsskyddsavtal.
Säkerhetsprövningen enligt säkerhetsskyddslagen börjar med en grundutredning – betyg, intyg, referenser och identitetskontroll. Om uppdraget placeras i säkerhetsklass tillkommer registerkontroll hos Säkerhetspolisen, och för säkerhetsklass 1 och 2 även en särskild personutredning som omfattar ekonomiska förhållanden. Konsulten måste lämna sitt samtycke, och prövningen följs upp löpande under hela uppdraget. Ofta ingår också en säkerhetsprövningsintervju hos uppdragsgivaren.
Nej – och var skeptisk mot den som lovar det. Säkerhetsprövningen ägs alltid av verksamhetsutövaren, och placering i säkerhetsklass beslutas av behörig aktör för varje specifikt uppdrag. Det vi gör är att matcha kandidater med rätt förutsättningar – till exempel svenskt medborgarskap där det krävs – förbereda underlagen för grundutredningen och tillsätta konsulter som redan är vana vid processen och miljön. Det gör prövningen smidigare, men beslutet är alltid ert.
När en upphandling ger en leverantör tillgång till säkerhetsskyddsklassificerade uppgifter eller annan säkerhetskänslig verksamhet ska ett säkerhetsskyddsavtal ingås innan leverantören får tillgång – det gäller även underleverantörer. Avtalen delas i praktiken in i tre nivåer enligt Säkerhetspolisens föreskrifter, beroende på var och hur uppgifterna hanteras. Vi är vana vid att verka som leverantör i SUA-upplägg och vet vad avtalen innebär för bemanning, lokaler och informationshantering.
Räkna med att prövningsprocessen tar tid – registerkontroll, eventuell särskild personutredning och intervju ligger utanför både er och vår kontroll tidsmässigt. Därför gäller det att starta bemanningen tidigt, gärna med parallella kandidater, och att välja konsulter som har rätt förutsättningar från början så att processen inte behöver göras om. Vi hjälper er planera bemanningen med prövningstiden inräknad.
Ja. Säkerhetskänslig verksamhet bedrivs inte bara av statliga myndigheter, kommuner och regioner utan även av företag – inom exempelvis energi, transport, digital infrastruktur och totalförsvarsanknuten verksamhet. Vi tillsätter konsulter hos båda, direkt eller som del av leveranser under säkerhetsskyddsavtal.
Berätta om uppdraget och kraven – säkerhetsklass, arbetsplats, tidplan – så planerar vi bemanningen med prövningstiden inräknad. Vi återkommer oftast inom 24 timmar.
Säkerhetsskyddsanalys · Säkerhetsprövning · Säkerhetsklass · SUA · Informationssäkerhet · IT & OT
Säkerhetsskyddsarbete vilar på samma kompetens som vår övriga säkerhets- och systempraktik. Här är sidorna som ligger närmast.
Hela vårt erbjudande för myndigheter, kommuner och regioner – säkerhet, digitalisering och data.
Säkerhetsarkitekter, GRC, incident response och penetrationstestare för alla branscher.
Säkra kopplingar mellan system och register – byggda för miljöer med höga skyddskrav.
Projektledning som driver initiativ i mål även när säkerhetskraven styr tempot.