Seniorressurs, Digital sikkerhet for automasjonssystemer/OT

Statens vegvesen har startet satsningen Fremtidsrettet og robust automasjonsplattform (FRAP) som skal arbeide for å forbedre automasjonsfaget på generell basis og skal utbedre automasjons- og nettverkssystemene på en del konkrete anlegg og anleggsklynger.  

Kort beskrivelse av bistanden og Kundens behov

Oppdraget er spesifikt rettet inn mot Operational Technology (OT). Det forventes derfor at besvarelsen imøtegår dette og svares ut med ressurser som har praktisk erfaring fra OT. 

Kunden har behov for en seniorressurs som kan belyse blant annet følgende problemstillinger:

• Hvordan planlegger vi for og håndterer utstyr som når end-of-life, i noen tilfeller mange år før utstyret faktisk tas ut av bruk?
• Statens Vegvesen har svært mange anlegg, hvordan sikrer vi disse tilstrekkelig med så lite ressurser som mulig? 
• Klarer vi å lage anlegg som kan driftes effektivt og samtidig sikres godt?
• Hvilke egenskaper bør utstyret vi setter inn ha for å kunne flåtestyres og ha interoperabilitet med IT-verktøy? (PLSer, distribuert IO, industrielle switcher, annet automasjonsutstyr)
• Hvor god tilgjengelighet er det på utstyr som er sertifisert etter IEC 62443? 
• Er det evt. andre sertifiseringsstandarder for utstyr som kan være relevant å kreve sertifisering i?
• Hva er riktig nivå for sikkerhetsovervåking i anlegg?
• Vi skal velge et asset discovery verktøy. Hvilke egenskaper bør dette ha? Hvor gode er de på gammelt utstyr?

Minimumskrav:

• Konsulenten må ha deltatt i prosjekter som samlet sett dekker de hovedoppgavene som er beskrevet over.
• Erfaring med prosessledelse i offentlig sektor inkludert oppfølging av fremdrift, utarbeidelse av planer.
• Ingen kjente forhold står i veien for at konsulenten kan sikkerhetsklareres til nivå Konfidensielt.
• Bakgrunn som automasjonsingeniør
• Svært gode skriftlige og muntlige formidlingsevner (på norsk).

Evalueringskrav:

• Minimums 5 års erfaring fra virksomheter med kompleks OT infrastruktur.
• Minimum 5 års erfaring med utarbeidelse av kravdokumenter og prosesser innen OT digital sikkerhet.
• Minimum 3 års erfaring med å utarbeide løsningsarkitektur for tekniske systemer (nettverk, sikkerhet, systemdesign) innen OT.
• Minimum 5 års erfaring med komplekse og utfordrende prosjekter innen OT digital sikkerhet.
• God kjennskap til nasjonal strategi for digital sikkerhet.
• Erfaring som Team-lead vil være en fordel
• Praktisk erfaring fra samfunnskritiske funksjoner der OT inngår.
• Erfaring med leverandørkontroll (digitale sikkerhetskrav mot leverandører). Spesifikt rettet mot OT.
• Tidligere erfaring fra Statens vegvesen eller prosjekter for Statens vegvesen (eller andre vegeiere) innenfor områder som er relevant for denne forespørselen.
• God kjennskap til, og erfaring fra arbeid med, IEC 62443 - Security for industrial automation and control systems.
• God kjennskap til, og mer enn 5 års erfaring fra arbeid med industrielle automasjonssystemer, PLS, OPC, SCADA-systemer, IIoT, mv.
• Kjennskap til OT-sikkerhetsverktøy
• Digital sikkerhet innenfor OT er et nytt fagfelt, deler av oppdraget vil derfor være innenfor kompetanseoppbygging og bevisstgjøring. Det er derfor viktig at konsulenten er pedagogisk innrettet og kan samarbeide med ressurser på alle lag i organisasjonen.
• Oppdraget krever minimum 3 års erfaring innen endringsledelse og transisjon.
• Mer en 3 års erfaring med å utvikle strategiske veikart og handlingsplaner

Oppstart: 23.04.2025

Varighet: ut året

Opsjon: 1 år

Omfang: 100%

Lokasjon: Hovedsaklig kundens kontor i Drammen.