Sikkerhetsarkitekt til Moderniseringsprosjektet

This request is closed
Click to see all jobs
Request ID: 23-01-6367
Published: 04.01.2023

NRK ser etter en senior sikkerhetsarkitekt på heltid, som kan være en pådriver for det systematiske sikkerhetsarbeidet. Oppdraget er en del av programmet Modernisert produksjonsplattform.
NRK står ovenfor store endringer i arbeidsflyter og teknologi i forbindelse med overgang til ny produksjonsteknologi – en IP (AVoIP)-basert moderne produksjonsplattform. NRK skal i perioden bytte teknologi fra dagens SDI-baseband infrastruktur (inkl. egne infrastrukturplattformer for lyd, video, intercom med mer), til en IP basert plattform som vil inneholde alle disse nivåene. Det betyr at vi får en litt annen tilnærming i forhold til hvordan vi planlegger og gjennomfører de teknologiske endringene vi skal igjennom, og særlig hvordan sikkerhet planlegges, styres og gjennomføres i den nye plattformen. Det er et stort løft for NRK, innhold og teknologi og for medarbeidere som jobber her.

Endringene i teknologiplattformen går fra mange lag med teknologiinfrastrukturer og installasjoner for områder, samt underliggende sentraliserte – men ofte regionaliserte plattformer - til en felles og redundant plattform for produksjon i NRK. Det betyr at teknologien blir sentralisert og tilgjengelig for alle brukere i NRK, ikke bare de som har den installert på sin geografiske lokasjon. Endringene på teknologisiden gir mange nye utfordringer til sikkerhet og gjør at vi trenger noen som kan se denne arkitekturen helhetlig vedrørende NRKs behov, risiko, trusselbildet, regulatoriske krav, samt beste praksis for informasjonssikkerhet og kontinuitet.

Plattformen består av mange forskjellige grunnstruktur-komponenter – fra servere, lagring, nettverk til AVoIP spesialsystemer (muligheten til å sende lyd, video og kontrollsignaler over IP). I første omgang må det bygges IP-grunnstruktur basis-plattform. Det arbeidet begynner tidlig i 2023. Deretter skal det bygges en rekke funksjoner på denne IP-grunnstruktur-plattformen, som f.eks. kontrollrom (bilde, lyd, regi), studio-funksjoner, avvikling, kontribusjon, distribusjon osv. De fleste av disse funksjonene har eiere og team i linjene i dag. Valg av løsninger for sikkerhet og kontinuitet må koordineres på en måte som gjør at vi jobber helhetlig, effektivt og risikofritt i samsvar med NRKs nasjonale beredskapsforpliktelser og andre regulatoriske krav til sikkerhet.

Om oppdraget
NRK ser etter en senior sikkerhetsarkitekt på heltid, som kan være en pådriver for det systematiske sikkerhetsarbeidet. Oppdraget er en del av programmet Modernisert produksjonsplattform. Rollen er organisatorisk plassert i Operativ IT-sikkerhet.

Sikkerhetsarkitekten vil være moderniseringsprogrammets spydspiss for ivaretagelse av informasjonssikkerhet og kontinuitet. Sikkerhetsarkitekten vil jobbe tett med moderniseringsprogrammets ledelse, teknisk ledelse, leder Operativ IT-sikkerhet, informasjonssikkerhetsleder (CISO) og eksterne rådgivere, for å finne en retning i diskusjonene med linja. Det vil være sikkerhetsarkitektens rolle å lede arbeidet med sikkerhet og kontinuitet i moderniseringsprogrammet med tilknyttede team, grupper og prosjekter.

Sikkerhetsarkitekten vil ha ansvar for følgende oppgaver:

  • Sikkerhetsarkitektur og -design for moderniseringsprogrammet, for å ivareta informasjonssikkerhet, kildevern, personvern, kontinuitet, stabilitet og drift.
  • Sørge for utarbeidelse av sikkerhetsdokumentasjon.
  • Kartlegge sikkerhetsbehov, ivareta koordinering og bidra med sikkerhetsrådgivning.
  • Lede arbeidet med å identifisere sikkerhetsrisikoer og sårbarheter i teknologivalg.
  • Sørge for at risikoeierskap utpekes, kontrollere status for risikohåndtering og sikre fremdrift.
  • Støtte til trusselmodellering og DevSecOps.
  • Daglig sikkerhetsmessig ledelse, ivareta sikkerhetsgraderte anskaffelser og beskytte skjermingsverdig informasjon, informasjonssystemer og objekter i samsvar med sikkerhetsloven.
  • Sørge for at NRKs prinsipper og sikkerhetskrav ivaretas.
  • Ivareta informasjonssikkerhet i leverandørkjeder.
  • Sikre etterlevelse av lover og regler som gjelder for sikkerhet og beredskap.
  • Tilrettelegge for godt samarbeid med prosjekter, team, grupper og linjeorganisasjonen.
  • Måle, evaluere og rapportere på sikkerhet.
  • Støtte Operativ IT-sikkerhet og bistå med andre forefallende oppgaver.
  • Være CISOs forlengende arm inn i moderniseringsprogrammet.

Kandidaten må kunne sikkerhetsklareres for HEMMELIG etter sikkerhetsloven.

Required skills:
Sikkerhetsarkitekt Forretningskontinuitet Risikostyring Leverandørkjeder Prosjektstyring

Desired skills:
Sikkerhetsstyring

Competence area

Architecture, Security

Location

Oslo

Workload

100%

Languages

Norsk

Startdate

23.01.2023

Enddate

31.08.2023

Option to prolong

Apply before

13.01.2023

Contact person:
Marthon Hermansen
Sourcing Manager
Similar assignments

Teknisk og funksjonell testleder

Request ID: 24-03-2366 Published: 2024-03-21

Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for 1 teknisk og funksjonell testleder som skal bistå Digdir å planlegge og gjennomføre testing mellom flere aktører innenfor prosjektet ‘Oppgjør etter dødsfall’.‘Oppgjør etter dødsfall’ (OED) er et samarbeidsprosjekt mellom Digdir, Brønnøysundregistrene, domstolene, finansnæringen, Skatteetaten, Kartverket og Statens vegvesen. Prosjektet er en del av livhendelsestjenesten ‘Dødsfall og arv’, som blant anne......

Competence area
Test and test management
Location
Oslo
Workload
100%
Startdate
2024-04-15
Enddate
2024-10-31
Can prolong
Languages
Norsk
Apply before: 30-03-2024 16:00

Prosjektleder virksomhetsstyring - digitalisering

Request ID: 24-03-8749 Published: 2024-03-12

Digitalisering i avdeling for Virksomhetsstyring i Helsetilsynet (Htil) har en stadig økende oppdragsmengde. I den anledning søker vi bistand fra en erfaren rådgiver/ prosjektleder som kan lede og bidra i prosjekter og andre aktiviteter relatert til digitalisering. Htil gjennomfører en rekke forskjellige type prosjekter og aktiviteter, hvilket betyr at man som prosjektleder vil få ansvar for analyse- og utredningsarbeid, vurderinger rundt tjenesteutsetting (sourcing-strategi), koordinering av ut......

Competence area
Project management
Location
Oslo
Workload
50-100%
Startdate
2024-04-01
Enddate
2024-12-31
Languages
Norsk
Apply before: Closed