Sikkerhetsarkitekt - Sikkerhetslogging og overvåking

This request is closed
Click to see all jobs
Request ID: 21-05-5811
Published: 31.05.2021

Helsedirektoratet har behov for bistand knyttet til standardisering og implementering av sikkerhetslogging og overvåking. Behovet for bistand vil hovedsakelig være knyttet opp mot sikkerhetsovervåkning av applikasjoner. Oppdraget vil innebære å definere og dokumentere hva som skal være standard oppsett for sikkerhetslogging og overvåking i samarbeid med ressurser fra Helsedirektoratet. En del av oppdraget vil også innebære å hjelpe utviklerteamene med implementering i dagens løsninger og prosjekter. Oppdraget vil i all hovedsak bestå av on-prem løsninger, men det kan være aktuelt å bistå på sky-området også om det skulle bli behov.

Helsedirektoratet sin systemportefølje er i all hovedsak basert på tradisjonell Microsoft teknologi og sentral loggløsning vil være basert på Splunk.

Standard for sikkerhetslogging og overvåking skal være i tråd med beste praksis, og være i henhold til Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Ressurs for oppdraget må kunne arbeide selvstendig, være god på kommunikasjon med utviklermiljøer og kunne tilpasse seg de krav og føringer oppdragsgiver stiller.

Oppdraget er berammet til 300 timer over 3 måneder. Oppsummering av oppgaver som skal utføres i oppdraget:

  • Sammen med HIDIR definere opp metrikker for sikkerhetslogging.
  • Sammen med HDIR definere opp operative prosedyrer for sikkerhetsovervåking. Dokumentere krav og prosess til sikkerhetslogging og overvåking.
  • Bistå utviklerteam med implementering av prosedyre for sikkerhetslogging. Bistå utviklerteam med implementering av prosedyre for sikkerhetsovervåking.
  • Oppdraget/leveransen/bistanden skal utføres i Oslo

Absolutte krav

  • Dokumentert erfaring med ISO 27001
  • Dokumentert erfaring med Mitre Att&ck Framework
  • Dokumentert erfaring med implementering av sikkerhetslogging og overvåking on prem og i sky
  • Dokumenter erfaring med Microsoft produktportefølje
  • Dokumentert erfaring med Splunk
  • Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS, NIST og OWASP
  • Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
  • Kunnskap og erfaring med personvern innen sikkerhetslogging
  • Gode norsk kunnskaper Alle dokumentasjon er, og skal utarbeides på norsk

Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.

Required skills:
ISO 210001 Mitre Att&ck Framework Splunk CIS NIST OWASP

Competence area

Architecture, Security

Location

Oslo

Workload

60%

Startdate

17.08.2021

Enddate

30.11.2021

Option to prolong

Languages

Norsk

Contact person:
Anna Lilleødegård
Sourcing manager
Similar assignments

Prosjektleder - Tilrettelegging av NIR til midlertidig regelverk Ukraina

Request ID: 22-05-9737 Published: 2022-05-25

For å sikre systemstøtte i Nasjonalt introduksjonsregister (NIR) for norske kommuner som bosetter fordrevne fra krigen i Ukraina må IMDi gjennomføre endringer i løsningen. Endringene i integreringsloven er fremlagt i Prop. 107 L (2021–2022), som forventes vedtas av Stortinget 2. juni 2022, og forventet ikrafttredelse er medio juni. Lovforslaget innebærer endringer for rettighetene og pliktene personer med midlertidig opphold og kommunenes plikter. Arbeidet med endringene skal påbegynnes så rask......

Competence area
Project management
Location
Oslo
Workload
50%
Startdate
ASAP
Enddate
2022-09-30
Can prolong
Languages
Norsk
Apply before: 03-06-2022 10:00

UX- og konseptutvikler NRK Sport

Request ID: 22-05-4077 Published: 2022-05-25

Kringkastingsteknologien går igjennom en rivende teknologisk endring, med et stort spenn av muligheter og utfordringer. I dette oppdraget vil UX-designeren få i oppdrag å utfordre vedtatte sannheter, og være med på overgangen til et nytt teknologisk paradigme. NRK har de siste årene vært gjennom en endringsreise, der mange miljøer nå jobber etter smidige prinsipper og designdrevet arbeidsmetodikk. Teamet UX-designeren går inn i er relativt umodne med tanke på designdrevet arbeidsmetodikk. Derfo......

Competence area
Design
Location
Oslo
Workload
100%
Startdate
ASAP
Enddate
2023-08-31
Can prolong
Languages
Norsk
Apply before: 06-06-2022 10:00