GDPR- och informationssäkerhetsspec. Stockholm, Sverige

Kan vara tillgänglig

(Uppdaterat 1+ år sedan)

GDPR- och informationssäkerhetsspec.

Stockholm, Sverige

Modersmål Svenska, English

  • 2+ års erfarenhet av GDPR och dataskyddsombud
  • 9+ års erfarenhet av ITIL och LIS
  • 10+ års erfarenhet av informationssäkerhet

Kompetenser (18)

kursledare

ANSVAR

DOKUMENTATION

LIS

GRANSKNING

Dataskydd

KONTROLL

GDPR

ITIL

Dataskyddsombud

ISO

INCIDENTHANTERING

DSO

revision

INFORMATIONSSÄKERHET

ISO 27001

PROCESSUTVECKLING

DPM

Professionell bakgrund

Multi Clinic

2018-08 - Pågående

Dataskyddsombud
Multi Clinic är ett privat alternativ till den offentliga vården. Mottagningen är en verksamhet inom Mubaraks Konsult AB och ingår i Hälsovalet. Genom den nya Dataskyddsförordningen måste Multi
Clinic inrätta en tjänst som DSO. Roger blev tilldelad uppdraget.


ArkivIT • Org. Nr. 556854-0883 • info@arkivit.se • Rådmansgatan 49, 113 60 Stockholm
Konsultprofil
Samordningsförbundet NNV Skåne

2018-09 - Pågående

konsult
Dataskyddsombud

2018-10 - Pågående

Kronan konsult är ett bemannings- och konsultföretag med socialt arbete som arbetsområde med socialtjänsten som främsta uppdragsgivare. Verksamheten är inriktad på utredande och uppföljande
arbete gällande barn/unga/familj och handläggande arbete inom vuxen, försörjningsstöd samt LSS.

Kronan konsult anlitar Dataskyddsombud från ArkivIT för att få stöd, råd och utbildning i hur känslig
information och personuppgifter ska hanteras korrekt enligt Dataskyddsförordningen.
Dataskyddsombud

2019-07 - Pågående

S:t Erik Markutveckling fick ett direktiv från Stockholm stad om att tillsätta ett Dataskyddsombud
(DSO). Konsulten Roger blev tilldelad uppdraget som DSO efter en förnyad konkurrensutsättning via
det ramavtal Stockholm stad har tecknat med ArkivIT för bemanningstjänster inom avtalsområdet
arkiv och registratur.
Konsulten är kursansvarig
Xenter

2019-10 - Pågående

för utbildning inom klientsäkerhet under perioden oktober-november och för utbildning inom informationssäkerhet under perioden november-december. I uppdraget ingår
inläsning av kursplaner och lärarhandboken samt att ta fram lämpligt upplägg för kursen.


ArkivIT • Org. Nr. 556854-0883 • info@arkivit.se • Rådmansgatan 49, 113 60 Stockholm
Konsultprofil
Vårdförbundet Sörmland

2018-11 - Pågående

Dataskyddsombud
Vårdförbundet Sörmland är ett kommunalförbund med 5 kommuner i Södermanlands län som
medlemmar. Vårdförbundet erbjuder verksamhet inom missbruksvård, ungdomsvård och familjerådgivning. Vårdförbundet Sörmland anlitar dataskyddsombud från ArkivIT för att få stöd, råd och utbildning i hur känslig information och personuppgifter ska hanteras korrekt enligt GDPR.


ArkivIT • Org. Nr. 556854-0883 • info@arkivit.se • Rådmansgatan 49, 113 60 Stockholm
Konsultprofil
Robertsfors kommun

2019-01 - Pågående

Dataskyddsombud
Robertsfors kommun och Robertsfors bostadsbolag anlitar dataskyddsombud från ArkivIT där Roger
är namngivet dataskyddsombud. Uppdraget innebär att kontrollera att personuppgifter behandlas på ett korrekt och lagligt sätt samt att kommunen och det kommunala bolaget uppfyller de krav som
ställs i dataskyddsförordningen.
ansvarig kontaktperson för myndigheten
Konstnärsnämnden

2019-01 - Pågående

jan 2019 - pågående
Dataskyddsombud
Konstnärsnämnden anlitar dataskyddsombud som team från ArkivIT för uppdraget som externt
dataskyddsombud (DSO). Målsättningen är att med stöd av DSO uppnå fullt dokumenterad
efterlevnad av dataskyddsförordningen, där denne därefter sköter kontroll av denna efterlevnad.
Roger ingår i ArkivIT:s team inom tjänsten informationssäkerhet och dataskyddsombud och är
ansvarig kontaktperson för myndigheten.
Statskontoret anlitar ArkivIT då man är i behov
WW Nordics (Viktväktarna)

2019-10 - Pågående

av externt stöd i form av dataskyddsombud (DSO) för att ge verksamheten stöd att efterleva de krav som ställs i Dataskyddsförordningen samt säkerställa
efterlevnad av denna. Arbetet som dataskyddsombud för Statskontoret innebär bland annat att ge
stöd och rådgivning till verksamheten, att stötta systemägare i DSO-arbetet samt att se över rutiner,
processer och policyer i enlighet med den framtagna handlingsplanen. Roger är även namngivet
Dataskyddsombud hos Datainspektionen.

Uppdraget initieras med att genomföra en uppstartsworkshop som mynnar ut i en handlingsplan som
Dataskyddsombudets arbete ska utgå ifrån i det framtida arbetet med att uppfylla och uppnå full
efterlevnad av Dataskyddsförordningen. Workshopen innebär i stort inläsning av befintlig
dokumentation, intervjuer av nyckelpersoner samt att ta fram en handlingsplan.
Statskontoret anlitar ArkivIT då man är i behov
Uppdragshistorik

2019-09 - Pågående

av externt stöd i form av dataskyddsombud (DSO) för att ge verksamheten stöd att efterleva de krav som ställs i Dataskyddsförordningen samt säkerställa
efterlevnad av denna. Arbetet som dataskyddsombud för Statskontoret innebär bland annat att ge
stöd och rådgivning till verksamheten, att stötta systemägare i DSO-arbetet samt att se över rutiner,
processer och policyer i enlighet med den framtagna handlingsplanen. Roger är även namngivet
Dataskyddsombud hos Datainspektionen.

Uppdraget initieras med att genomföra en revision som mynnar ut i en handlingsplan som
Dataskyddsombudets arbete ska utgå ifrån i det framtida arbetet med att uppfylla och uppnå full
efterlevnad av Dataskyddsförordningen. Revisionen innebär i stort inläsning av befintlig
dokumentation, intervjuer av nyckelpersoner samt att ta fram en revisionsrapport och handlingsplan.
Getinge Nordic AB

2019-05 - 2019-10

Konsultation GDPR
Roger har arbetat med att ta fram dokumentation och riktlinjer för att koncernens nordiska del ska
upprätthålla och uppfylla dataskyddsförordningen.

Bolaget förser sjukhus och Life Science-institutioner med produkter och lösningar som har till mål att
förbättra kliniska resultat och optimera arbetsflöden

Erbjudandet omfattar lösningar för intensivvård, hjärt- och kärlvård, operationssalar, steril
rekonditionering samt Life Science-sektorn.


ArkivIT • Org. Nr. 556854-0883 • info@arkivit.se • Rådmansgatan 49, 113 60 Stockholm
Konsultprofil
Operation Security Officer. Driver MITI
Fujitsu Nordic

2019-05 - 2019-09

geringar av risker utifrån en risk lista, vilken är framtagen i samråd med kunden. Kunden är en av Sveriges storbanker, vilken köper delar av sin IT från Fujitsu.

Stiftelsen för kunskaps- och kompetensutveckling, jan 2019 -
pågående
Dataskyddsombud
Stiftelsen för kunskaps- och kompetensutveckling anlitar dataskyddsombud från ArkivIT där Roger är
namngivet dataskyddsombud.
Roger agerar revisor
ArkivIT

2019-05 - 2019-09

vid ArkivIT:s interna revision enl. ISO 27001.

Revisionen genomfördes med granskning av befintlig dokumentation samt ett antal intervjuer med nyckelpersoner.
Uppdraget innebär även en övergripande granskning av nuvarande arbete
Danderyds kommun

2019-01 - 2019-09

jan 2019 - sept 2019
Dataskyddsombud
Danderyds kommun anlitar dataskyddsombud som tjänst från ArkivIT där Roger är namngivet
dataskyddsombud under en begränsad tidsperiod, tills nytt dataskyddsombud tillträder under hösten.
Uppdraget innebär även en övergripande granskning av nuvarande arbete för att kunna ge råd och stöd inför fortsatt arbete för tillträdande DSO.
Botkyrka kommun

2019-05 - 2019-07

Dataskyddsombud
Samhällsbyggnadsförvaltningen och Tekniska förvaltningen anlitar dataskyddsombud från ArkivIT där
Roger är namngivet dataskyddsombud. Dataskyddsombudet ska kontrollera att personuppgifter
behandlas på ett korrekt och lagligt sätt hos Samhällsbyggnadsnämnden och Tekniska nämnden, samt informera och ge råd om dataskyddsförordningen och angränsande regler. Dataskyddsombudet ska
fungera som en kontaktpunkt för tillsynsmyndigheten och för registrerade personer. Ombudet ska
rapportera till respektive förvaltningsledning.
Swedavia

2019-04 - 2019-06

Informationssäkerhet
Konsultation kring informationssäkerhet i en utredning kring en kommande större flytt av data.
konsult
GDPR

2018-09 - 2018-09

Under Kevlaret är en ideell förening som arbetar mot machokultur samt förebyggande,
opinionsbildande och stödjande för killars psykiska hälsa.

Föreningen kontaktar ArkivIT då man har stort behov av konsultation för efterlevnaden av GDPR.
Documaster AB

2018-08 - 2018-08

av rutiner och processer inom informationssäkerhet
ArkivIT anlitades för framtagande av styrdokument och processer avseende incidenthantering (samt så kallad hantering av "Problem" och "Change") gällande personuppgiftshantering och dess
informationssäkerhet.
Seniorkonsult Informationssäkerhet
B3 Consulting Group

2018-03 - 2018-06

Roger arbetade främst med stöd och rådgivning kring dataskyddsförordningen gentemot kollegor som
bedrev olika projekt ute hos kund. Därtill skapade han även anpassade utbildningar inom GDPR till både nya och befintliga kunder.

Roger genomförde ett GDPR-uppdrag hos e-handelsföretaget Ginos.se. Utifrån det uppdraget
skapade han därefter ett GDPR-koncept med mallar och utbildning, vilket resulterade i att mindre
företag kunde genomföra GDPR-arbetet själva med begränsad insats från konsulter.

Roger har även producerat en handledning för dataskyddsombud i syfte att sälja stöd och utveckling för befintliga dataskyddsombud hos företag.
Dataskyddsombud

2018-01 - 2018-01

Samordningsförbundet finansierar, stödjer och utvecklar tvärsektoriella insatser inom rehabiliteringsområdet mellan Arbetsförmedlingen, Försäkringskassan, Region Skåne och de fem
kommunerna Båstad, Perstorp, Klippan, Ängelholm och Örkelljunga. ArkivIT anlitas som
dataskyddsombud för att stötta verksamheten.
Incident Manager
Tata Consultancy Services

2017-01 - 2017-01

Roger anlitades som Incident Manager för Apoteket AB. Major Incident Manager för både interna och externa leverantörer. Processutveckling av incident och problem processer.
kunder, däribland Incident Manager, Problem Manager, Projektledare
Atea Sverige AB

2010-01 - 2016-01

2010-2016
Roger har haft ett flertal roller inom företaget för att stödja leveransen av Ateas tjänster gentemot
kunder, däribland Incident Manager, Problem Manager, Projektledare, samt ansvarig för planering och bemanning av konsulter på plats.

Incident Manager
I rollen som Incident Manager på Atea arbetade Roger mot ett flertal kunder. Huvudfokus är Major
Incidents, vilket innebär att rollinnehavaren ska agera som ägare av alla incidenter och då arbeta
reaktivt med att lösa incidenter samt proaktivt genom att bevaka incidenter för att dess påverkan ska
bli så begränsad som möjligt. Roger arbetade även med processer och Code of Conduct, vilket kräver en god balans mellan kundfokus och stor beslutsamhet.

Roger ingick även i en beredskapsstyrka under icke ordinarie arbetstid.


ArkivIT • Org. Nr. 556854-0883 • info@arkivit.se • Rådmansgatan 49, 113 60 Stockholm
Konsultprofil


Problem Manager
Arbetet består huvudsakligen i att analysera uppkomna incidenter eller störningar, för att ta fram en åtgärdsplan. Arbetet bedrivs projektliknande form. Till varje ärende tillsätts resurser och ägandeskap.
Problem Manager ansvarar för framfart och kostnader.

Manager Daily Operation
På Atea fanns det tidigare både Operation Manager samt Manager Daily Operation (MDO). Arbetet
består huvudsakligen av att se till att leverans sker enligt avtal samt att säkra upp att det finns rätt
och tillgänglig personal. I rollen som MDO ingår även ansvar för att operativ information och dokumentation finns tillgänglig för intressenter.

On Site Manager
Arbetet bestod av att tillhandahålla tekniker (anställda samt konsulter) över hela landet, samt till vissa
kunder i Norden samt beräkna kostnader för tekniker på plats vid nya affärer.

Projektledning
Roger arbetade med projektledning av utbyten klientdatorer. Utbyten skedde över hela landet, som
mest ca 4000 datorer per kund. Koordinering av leveranser och tekniker på plats.

Verktyg och rapporter
För att på ett effektivt sätt kunna mäta kvalitet på en leverans behövs verktyg, Roger arbetade därför med att ta fram KPI och hur dessa ska mätas samt att ta fram statistik och analysera denna för att se
hur kvaliteten förändras efter genomförda förändringar. Därefter skötte Roger rapportering av detta
på olika nivåer inom organisationen.

Akademisk bakgrund

Uppsala Universitet
Uppsala Universitet

1989-01 - 1994-01

Certifikat

Certified Information Privacy Professional / Europe (CIPP/E)
(CIPP/E)
Certified Information Privacy Professional / Europe
Certified Information Privacy Manager (CIPM)
(CIPM)
Certified Information Privacy Manager

Kontakta konsult

/