Fagspesialist innen sikkerhetsstyring

Description

DIO har et oppdrag om å ha styring og kontroll på informasjonssikkerhetsarbeidet, få oversikt over sikkerhetstilstanden og ha et styringssystem som tilfredsstiller krav for sikkerhetsgodkjenning av ny felles IKT- løsning. DIO har behov for å videreutvikle og forbedre eksisterende styringssystem for informasjonssikkerhet, samt øke modenheten i virksomheten med fokus på at sikkerhet blir integrert i DIOs prosesser. Øke modenheten av styringssystemet for informasjonssikkerhet er også nødvendig for at DIO skal få sikkerhetsgodkjenning av ny felles IKT-løsning. Beskrivelse av bistanden og konsulentens ansvar og arbeidsoppgaver: • Stille opp som fagspesialist innen sikkerhetsstyring • Vedkommende vil være stedfortredende prosjektleder for ISMS-prosjektet • Veilede, gi opplæring og bygge kompetanse til interne ansatte til å operasjonalisere sikkerhetsstyringen i DIO • Bistå med å integrere sikkerhets- og risikostyringen som en del av virksomhetsstyringen • Bistå med å integrere personvernstyringen som en del av sikkerhetsstyringen • Være støttespiller for ledelsen å organisere det strategiske sikkerhetsarbeidet i DIO • Formidle, dele og forankre sikkerhetsarbeidet både til ledelsen og fagpersonell • Gjennomføre opplæring av ansatte for å øke den generelle sikkerhetskompetansen i DIO • Videreutvikle og øke modenheten til styringssystemet for informasjonssikkerhet med tilhørende sikkerhetsprosesser Anslått verdi for anskaffelsen er fra kr 2 500 000 til 12 000 000 ekskl. mva. Estimatet er ikke bindende for oppdragsgiver. Spennet er stort fordi det også gjenspeiler avtalens varighet på 1+1+1+1 som kommer i tillegg til andre variabler som det ikke er mulig å forutsi presist nå.