Helsedirektoratet har behov for bistand innen sikkerhetsarkitektur. Helsedirektoratet jobber kontinuerlig med å forbedre og øke kvaliteten i sine prosesser. Det er behov for bistand for å revidere og definere sikkerhetsprosedyrer og policyer i arkitektur og i utvikling. Dette skal understøtte retningslinjer og føringer innen sikkerhet, som for eksempel retningslinje for sikkerhetsarkitektur og skysikkerhet. 

Helsedirektoratet jobber med å strukturere og samordne videre bruk av Azure. En av oppgavene vil være å bidra med sikkerhetskompetanse inn i dette arbeidet, og utarbeide nødvendig dokumentasjon (eksempelvis prosedyrer).

Som en del av oppgavene vil det også inngå å bistå med å utvikle og dokumentere Helsedirektoratets tilnærming til Zero Trust. Her vil det også være behov for kommunikasjon med Helsedirektoratets leverandører.

I oppdraget vil det inngå både tradisjonell on-prem arkitektur og sky-arkitektur. Helsedirektoratets ikt-portefølje er primært basert på Microsoft teknologi. 

Oppdraget krever en høy grad av selvstendighet. Ressursen må være leveranseorientert og kvalitetsbevisst. 

Oppsummering av oppgaver som skal utføres i oppdraget:

• Bistå med utarbeidelse av prosedyrer/policyer for å ivareta sikkerhet ved bruk av Azure. Bistå inn i Helsedirektoratets sky-arbeid med å utarbeide sikkerhets prosedyrer/policyer for sky plattform.
• Utarbeide tekniske prosedyrer i Helsedirektoratets prosess for sikkerhet i utvikling.
• Utarbeide prosedyrer og dokumentere Helsedirektoratets tilnærming til Zero Trust
• Bistå inn i prosjekter med sikkerhetsvurderinger og anbefalinger

Absolutte krav

• Dokumentert erfaring med ISO 27001
• Erfaring med å utarbeide prosedyrer/policyer for sikkerhet i sky.
• Dokumentert erfaring med Microsoft Azure
• Dokumenter erfaring med Microsoft produktporteføljen
• Erfaring med Zero Trust konsepter
• Erfaring med implementering eller etterlevelse av standarder innen sikkerhet som CIS og NIST
• Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
• Gode norskkunnskaper

Evalueringskrav

• Tilbudt ressurs relevante erfaring og kompetanse. Vedlagt i CV.
• Erfaring med prosess for sikker utvikling (S-SDLC)
• Ansvarsfull og selvgående
• Kunnskap og erfaring med personvern
• Erfaring med dialog og kommunikasjon med leverandører

Ved søknad trenger vi spisset CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.