Sikkerhetsarkitekt - Sikkerhetslogging og overvåking
Click to see all jobs
Helsedirektoratet har behov for bistand knyttet til standardisering og implementering av sikkerhetslogging og overvåking. Behovet for bistand vil hovedsakelig være knyttet opp mot sikkerhetsovervåkning av applikasjoner. Oppdraget vil innebære å definere og dokumentere hva som skal være standard oppsett for sikkerhetslogging og overvåking i samarbeid med ressurser fra Helsedirektoratet. En del av oppdraget vil også innebære å hjelpe utviklerteamene med implementering i dagens løsninger og prosjekter. Oppdraget vil i all hovedsak bestå av on-prem løsninger, men det kan være aktuelt å bistå på sky-området også om det skulle bli behov.
Helsedirektoratet sin systemportefølje er i all hovedsak basert på tradisjonell Microsoft teknologi og sentral loggløsning vil være basert på Splunk.
Standard for sikkerhetslogging og overvåking skal være i tråd med beste praksis, og være i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.
Ressurs for oppdraget må kunne arbeide selvstendig, være god på kommunikasjon med utviklermiljøer og kunne tilpasse seg de krav og føringer oppdragsgiver stiller.
Oppdraget er berammet til 300 timer over 3 måneder. Oppsummering av oppgaver som skal utføres i oppdraget:
- Sammen med HIDIR definere opp metrikker for sikkerhetslogging.
- Sammen med HDIR definere opp operative prosedyrer for sikkerhetsovervåking. Dokumentere krav og prosess til sikkerhetslogging og overvåking.
- Bistå utviklerteam med implementering av prosedyre for sikkerhetslogging. Bistå utviklerteam med implementering av prosedyre for sikkerhetsovervåking.
- Oppdraget/leveransen/bistanden skal utføres i Oslo
Absolutte krav
- Dokumentert erfaring med ISO 27001
- Dokumentert erfaring med Mitre Att&ck Framework
- Dokumentert erfaring med implementering av sikkerhetslogging og overvåking on prem og i sky
- Dokumenter erfaring med Microsoft produktportefølje
- Dokumentert erfaring med Splunk
- Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS, NIST og OWASP
- Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
- Kunnskap og erfaring med personvern innen sikkerhetslogging
- Gode norsk kunnskaper Alle dokumentasjon er, og skal utarbeides på norsk
Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.
Required skills:
ISO 210001
Mitre Att&ck Framework
Splunk
CIS
NIST
OWASP
Competence area
Architecture, Security
Location
Oslo
Workload
60%
Startdate
17.08.2021
Enddate
30.11.2021
Option to prolong
Languages
Norsk
Sourcing manager
Prosjektleder - Tilrettelegging av NIR til midlertidig regelverk Ukraina
Request ID: 22-05-9737 Published: 2022-05-25For å sikre systemstøtte i Nasjonalt introduksjonsregister (NIR) for norske kommuner som bosetter fordrevne fra krigen i Ukraina må IMDi gjennomføre endringer i løsningen. Endringene i integreringsloven er fremlagt i Prop. 107 L (2021–2022), som forventes vedtas av Stortinget 2. juni 2022, og forventet ikrafttredelse er medio juni. Lovforslaget innebærer endringer for rettighetene og pliktene personer med midlertidig opphold og kommunenes plikter. Arbeidet med endringene skal påbegynnes så rask......
Project management
Oslo
50%
ASAP
2022-09-30
Norsk
UX- og konseptutvikler NRK Sport
Request ID: 22-05-4077 Published: 2022-05-25Kringkastingsteknologien går igjennom en rivende teknologisk endring, med et stort spenn av muligheter og utfordringer. I dette oppdraget vil UX-designeren få i oppdrag å utfordre vedtatte sannheter, og være med på overgangen til et nytt teknologisk paradigme. NRK har de siste årene vært gjennom en endringsreise, der mange miljøer nå jobber etter smidige prinsipper og designdrevet arbeidsmetodikk. Teamet UX-designeren går inn i er relativt umodne med tanke på designdrevet arbeidsmetodikk. Derfo......
Design
Oslo
100%
ASAP
2023-08-31
Norsk