Informasjonssikkerhetutredning – Rådgiver

Bakgrunn: Utredning med anbefaling om mulige tiltak som sikrer tilstrekkelig overvåkings- og hendelseshåndteringskapasitet og som styrker virksomhetens evne til å detektere, respondere og gjenopprette virksomhetens systemer og plattformer etter cybersikkerhetshendelser. Utredningen skal basere seg på NSM Grunnprinsipper og ISO 27001- Ledelsessystem for informasjonssikkerhet. Vurderingen skal favne bredt og kan medføre behov for organisatorisk skalering og utvikling på flere nivåer i virksomheten, samt arbeid i grensesnitt mot sektor og evt. andre eksterne.

Behov: Oppdragsgiver har betydelig intern kompetanse innen sikkerhet, infrastruktur, sikkerhetsloven og risikovurderinger. Formålet med anskaffelsen er derfor ikke primært generell sikkerhetsfaglig rådgivning, men bistand til strukturert gjennomføring, koordinering, dokumentasjon og oppfølging av arbeidet. Leverandøren skal bidra til å omsette eksisterende faglige vurderinger og kunnskap til konkrete og dokumenterte analyser, beslutningsgrunnlag, tiltaksplaner og sporbar oppfølging. Leverandøren skal kunne støtte oppdragsgiver med fremdrift, koordinering av involverte fagmiljøer og etablering av hensiktsmessig struktur for gjennomføring og oppfølging. Det forventes at leverandøren fungerer som en operativ sparringspartner gjennom oppdraget, og bidrar til å holde struktur, fremdrift og fokus i arbeidet i tett samarbeid med oppdragsgivers fagmiljøer.

Arbeidsoppgaver:

1. Omsette eksisterende faglige vurderinger og kunnskap til konkrete og dokumenterte analyser, beslutningsgrunnlag, tiltaksplaner og sporbar oppfølging.
2. Støtte oppdragsgiver med fremdrift, koordinering av involverte fagmiljøer og etablering av hensiktsmessig struktur for gjennomføring og oppfølging.
3. Fungere som en operativ sparringspartner gjennom oppdraget, og bidra til å holde struktur, fremdrift og fokus i tett samarbeid med oppdragsgivers fagmiljøer.
4. Dokumentere erfaring fra tilsvarende arbeid i komplekse og sikkerhetssensitive miljøer, herunder ROS-analyser og sikkerhetsarbeid i operative miljøer med mange interessenter og avhengigheter.

Krav til konsulent:

Obligatoriske krav:

1. Obligatorisk: Utdanning – Konsulenten skal ha relevant utdanning på minimum bachelornivå innenfor IT/Teknologi, informasjonssystemsikkerhet, eller lignende.
2. Obligatorisk: Sikkerhetserfaring – Tilbudt konsulent skal ha relevant erfaring fra sikkerhets-, risiko- eller beredskapsrelatert arbeid i komplekse virksomheter underlagt sikkerhetsloven.
3. Obligatorisk: Rolleerfaring – Konsulenten skal ha erfaring med å arbeide selvstendig, drive frem prosesser, koordinere ulike fagmiljøer og bidra til strukturert gjennomføring og dokumentasjon i komplekse sikkerhetssensitive miljøer.
4. Obligatorisk: Språk – Norsk er arbeidsspråk, ressursen må også beherske engelsk.

Ønskede kvalifikasjoner:

1. Ønsket: Relevante sertifiseringer vektlegges.

Oppdragsdetaljer:

Oppstart: 31.08.2026

Varighet: 31.03.2027

Arbeidssted: Grev Wedels Plass 5, Oslo

Omfang: 60–100%