Sikkerhetsarkitekt med kompetanse på sikkerhet i hybride infrastrukturmiljøer

Kriminalomsorgen står foran en betydelig digital tranformasjon. Det er store forventninger til at ny og tidsriktig teknologi skal bidra til modernisering og effektivisering av virksomhetens tjenester, både internt og i samhandlig med andre offentlige aktører. Samfunnsgevinsten er stor. 

Fornyelsen av teknologi- og infrastrukturlandskapet er ett av flere avgjørende innsatsområder som må prioriteres for at kriminalomsorgen skal lykkes med sine moderniseringsmål. I lys av strategiprosessen, er det igangsatt et omfattende kartlegging- og analyseprosjekt for å utarbeide målbilder og løsningsalternativer for mulig omlegging av infrastrukturløsningene.  

Det er utarbeidet en infrastrukturrapport som omhandler status på nåsitusjon og ulike nivåer av tjenesteutsetting og varig omlegging til sky for utvalgte tjenester. Kriminalomsorgsdirektoratet har valgt et nivå omtalt som delvis tjenesteutsetting og tjenesteutsetter datarom, nettverk og egnede applikasjoner til Sky/tjenesteleverandør i henhold til SLA. Konkurranse er gjennomført og prosjektet er godt igang.

Dagens sikkerhetsarkitektur er basert på en tradisjonell to-sonemodell som er moden for modernisering. En ny sikkerhetsarkitektur som tar høyde for nye muligheter og krav som blant annet økt bruk av skytjenester og samhandlingsløsninger blant de ansatte er under utvikling. Det er også et økende behov for å kunne tilby sikre digitale løsninger til innsatte.

KDI ønsker derfor å engasjere en sikkerhetsarkitekt med god kompetanse på sikkerhet i hybride infrastrukturmiljøer (onprem og Azure) som kan bistå KDI med å etablere en moderne sikkerhetsarkitektur. Rollen vil være allokert i Seksjon for digitalisering og vil delta i arkitekturrådet som ledes av sjefsarkitekt. 

Arbeidsoppgaver og ansvar

Konsulenten skal sette seg godt inn i Infrastrukturapportens beskrivelser av nåsituasjonen, digitaliseringsstrategien og valgte løsningsalternativer i pågående og planlagte prosjekter. 

• Følge opp implementering av NSM sikkerhetsprinsipper, og rapportering på compliance.
• Gi råd til IKT-ledergruppe, prosjektstyringsgrupper, teknisk personell og andre interessenter om arkitektoniske valg og strategier.
• Vurdere arkitektur for nye og endrede løsninger og systemer før implementering.
• Identifisere potensielle risikoer i arkitekturvalg, og bistå med gjennomføring av risikovurderinger ved behov.
• Fremme kompetanseutvikling innen infrastruktur – og sikkerhetsarkitektur.

Kompetanse

Det forventes seniorkompetanse innen infrastrukturarkitektur og relevant arbeid med utarbeidelse av sikkerhetsarkitektur. Relevant erfaring med målbildearbeid, prosessledelse, konseptanalyser, prosjektplanlegging og budsjettering vil også bli vektlagt. Det forventes også kompetanse på skyarkitektur, fortrinnsvis Azure.

Kvalifikasjoner: 

• høyere relevant utdanning på høyskole/universitetsnivå på bachelor- eller mastergradsnivå  
• minimum 5 års erfaring med sikkerhets- og infrastrukturarkitektur, fortrinnsvis i større organisasjoner 
• relevant erfaring med å utarbeide strategiske målbilder, design og implementering av arkitektur og sikkerhetsarkitektur for IKT-infrastruktur
• god kjennskap til prinsipper for skystrategi og bruk av nasjonale skyløsninger
• god kjennskap til Nasjonal sikkerhetsmyndighets (NSM) «Grunnprinsipper for IKT-sikkerhet (v. 2.0)»
• god erfaring med risikoanalyser 

Oppstart: Januar 2025

Varighet: 1 år, med opsjon på forlengelse inntil 2 nye år

Omfang: 100%

Arbeidssted: Horten eller remote