Helsedirektoratet har behov for bistand knyttet til standardisering og implementering av sikkerhetslogging og overvåking. Behovet for bistand vil hovedsakelig være knyttet opp mot sikkerhetsovervåkning av applikasjoner. Oppdraget vil innebære å definere og dokumentere hva som skal være standard oppsett for sikkerhetslogging og overvåking i samarbeid med ressurser fra Helsedirektoratet. En del av oppdraget vil også innebære å hjelpe utviklerteamene med implementering i dagens løsninger og prosjekter. Oppdraget vil i all hovedsak bestå av on-prem løsninger, men det kan være aktuelt å bistå på sky-området også om det skulle bli behov.

Helsedirektoratet sin systemportefølje er i all hovedsak basert på tradisjonell Microsoft teknologi og sentral loggløsning vil være basert på Splunk.

Standard for sikkerhetslogging og overvåking skal være i tråd med beste praksis, og være i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Ressurs for oppdraget må kunne arbeide selvstendig, være god på kommunikasjon med utviklermiljøer og kunne tilpasse seg de krav og føringer oppdragsgiver stiller.

Oppdraget er berammet til 300 timer over 3 måneder. Oppsummering av oppgaver som skal utføres i oppdraget:

• Sammen med HIDIR definere opp metrikker for sikkerhetslogging.
• Sammen med HDIR definere opp operative prosedyrer for sikkerhetsovervåking. Dokumentere krav og prosess til sikkerhetslogging og overvåking.
• Bistå utviklerteam med implementering av prosedyre for sikkerhetslogging. Bistå utviklerteam med implementering av prosedyre for sikkerhetsovervåking.
• Oppdraget/leveransen/bistanden skal utføres i Oslo

Absolutte krav

• Dokumentert erfaring med ISO 27001
• Dokumentert erfaring med Mitre Att&ck Framework
• Dokumentert erfaring med implementering av sikkerhetslogging og overvåking on prem og i sky
• Dokumenter erfaring med Microsoft produktportefølje
• Dokumentert erfaring med Splunk
• Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS, NIST og OWASP
• Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
• Kunnskap og erfaring med personvern innen sikkerhetslogging
• Gode norsk kunnskaper Alle dokumentasjon er, og skal utarbeides på norsk

Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.