Helsedirektoratet skal høsten 2020 arbeide med oppfølgning av etatens Handlingsplan innen personvern og informasjonssikkerhet. Handlingsplanen inneholder flere aktiviteter, men noen av aktivitetene er lagt til et eget prosjekt. Den innleide fagressursen skal være deltagende i prosjektet. 

Prosjektet skal:  

• Gjennomgå eksisterende styrende dokumenter og foreslå oppdateringer/nye retningslinjer, samt kommunisere disse ut i organisasjonen
• Systematisk gjennomgang og oppdatering av behandlingsprotokoller jf. personvernforordningen art. 30. Aktiviteten skal utføres i tett dialog med relevante fagavdelinger. 

Arbeidet organiseres med en intern prosessleder. 

Den innleide fagressursen skal ved utførelse av arbeidet ha tett dialog og samarbeid med personvernombud, informasjonssikkerhetsleder og andre relevante interne ressurser i Helsedirektoratet. Den innleide fagressursen får derfor en viktig rolle som utfører, samt bistå med faglig innspill til aktivitetene som skal gjennomføres i prosjektet. 

Se krav til kompetanse i tabeller under leverandørens besvarelse.