Digitaliseringsdirektoratet ønsker bistand for å etablere og ferdigstille strategi for sikker utvikling og for å revidere og tilpasse eksisterende prosesser. 

Bistanden vil inneholde aktiviteter knytt til å integrere risiko- og sårbarhetsvurderinger fra forretning, strategi, analyse, utvikling, test, drift og forvaltning av løsningene. Vi ønsker å forenkle og forbedre risikostyringen inkludert systematisk oppfølging.

Oppdraget vil omfatte alle ledd fra avdelingsledelse, via strategi, utvikling til drift og forvaltning. Arbeidet vil hovedsakelig konsentreres om avdelingen som har ansvaret for eID-porteføljen, men kan også innbefatte andre deler av organisasjonen. Oppdraget skal tilpasses arbeidet med modernisering av driftsplattformen for ID-porten og eID-porteføljen.

Områder som i dag er aktuelle å ta utgangspunkt i:

• Etablering og ferdigstilling av strategi for sikker utvikling.
• Revisjon og tilpassing av prosesser (med underliggende dokumenter) og andre relevante rammeverk for sikker utvikling, forvaltning og drift av nasjonale fellesløsninger. Risikostyring skal være en sentral del av dette.
• Tilpasse en overgang til DevSecOps med tilsvarende relevante rammeverk.
• Se på muligheter for å integrere trusselmodellering inn i prosessen for sikker utvikling
• Det er ønskelig at leverandør også kan stille til rådighet ressurser til å utføre konkrete risikovurderinger rettet mot applikasjonsutvikling og -drift.

Følgende kvaliteter vil være sentrale:

• Kjennskap til Digdir sine nasjonale fellesløsninger
• Kjennskap til ID-porten, Kontakt- og reservasjonsregisteret og Maskinporten spesielt når det gjelder funksjon, bruksområder og betydning som samfunnskritiske komponenter.
• Kjennskap til eID-området og samhandlingen mellom eID-leverandører, driftsleverandør, ID-Porten og tjenesteeiere både på teknisk og forretningsmessig nivå
• Kompetanse på prosesser for sikker utvikling
• Kompetanse innenfor forvaltning og oppfølging av risikostyring knyttet til utvikling, drift og forvaltning av en fellesløsning som ID-porten
• Kjennskap til etablerte standarder, rammeverk og verktøy for sikker utvikling
• Kjennskap til kjente standarder og protokoller for autentisering og autorisasjon
• Kompetanse på sikkerhetsområdet som er relevant for utvikling og drift av fellesløsninger som ID-porten
• Kompetanse på å kartlegge, definere, tegne, beskrive og implementere prosesser for applikasjonsutvikling og drift etter dagens standarder og beste praksis
• Prosjektstøtte
• Forankring og skape eierskap til prosesser, metoder og rammeverk hos kunden

Avtalen gjelder i 6 måneder fra oppstart med opsjon for forlenging med 3 + 3 md.

Ved søknad trenger vi spisset CV i MS Office Word format, samt informasjon om tilgjengelighet, pris og 2-3 referanser.