Informasjonssikkerhet og personvern
Click to see all jobs
Helsedirektoratet har behov for bistand til å videreutvikling av sin prosess for sikker utvikling. I dag eksisterer det en etablert prosess med krav til informasjonssikkerhet og personvern i utvikling. Som en del av prosessen benyttes programvare for statisk kodeanalyse og automatisk sjekk for utdaterte biblioteker og programvare.
Det er behov for å videreutvikle dagens prosess med flere sikkerhetssjekker, som f.eks DAST eller andre sikkerhetskontroller. I den forbindelse er det behov for bistand til å kartlegge verktøy og programvare som kan benyttes i dagens prosess. Som en del av oppdraget vil også implementering inngå.
Helsedirektoratet benytter i dag Microsoft teknologi i sine løsninger. Utvikling skjer primært i .Net og c#. Som kildehåndteringsverktøy og til utrulling av kode benyttes Microsoft ADS. Både, både on-prem og i sky.
Oppdraget er berammet til 300 timer over 3 måneder og tilsvarer 60 % stilling. Det er lagt til en opsjon på 1 måned.
Oppsummering av oppgaver som skal utføres i oppdraget:
- Analysere prosess for sikker utvikling og vurdere mulig programvare og verktøy som kan innføres for å styrke sikkerheten.
- Legge frem vurdering av tiltak basert på fordeler og ulemper.
- Implementere valgt programvare og verktøy, samt dokumentere oppsett og bruk (brukerveildninger)
Må krav:
- Dokumentert erfaring med ISO 27001 / 27002
- Dokumentert erfaring med prosesser for sikker utvikling
- Dokumentert erfaring med sikkerhetstesting i utvikling som DAST, SAST og lignende. Dokumentert erfaring med sikkerhetstesting i utvikling og bruk av verktøy innen DAST, SAST.
- Dokumentert erfaring med Microsoft produktportefølje
- Dokumentert erfaring med TFS og ADS.
- Erfaring med standarder innen sikkerhet som CIS, NIST og OWASP
- Erfaring med å utarbeide dokumentasjon, prosesser og rutiner.
- Gode norsk kunnskaper. Alle dokumentasjon er, og skal utarbeides på norsk
- Leverandør må akseptere forhold i tabell: Administrative, merkantile og praktiske forhold
Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.
Required skills:
ISO 27001
ISO 27002
DAST
SAST
TFS
ADS
NIST
Competence area
Security
Location
Oslo
Workload
300 hours
Languages
Norsk
Startdate
01.09.2021
Enddate
30.11.2021
Option to prolong
Apply before
22.06.2021
Teknisk og funksjonell testleder
Request ID: 24-03-2366 Published: 2024-03-21Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for 1 teknisk og funksjonell testleder som skal bistå Digdir å planlegge og gjennomføre testing mellom flere aktører innenfor prosjektet ‘Oppgjør etter dødsfall’.‘Oppgjør etter dødsfall’ (OED) er et samarbeidsprosjekt mellom Digdir, Brønnøysundregistrene, domstolene, finansnæringen, Skatteetaten, Kartverket og Statens vegvesen. Prosjektet er en del av livhendelsestjenesten ‘Dødsfall og arv’, som blant anne......
Test and test management
Oslo
100%
2024-04-15
2024-10-31
Norsk
Prosjektleder virksomhetsstyring - digitalisering
Request ID: 24-03-8749 Published: 2024-03-12Digitalisering i avdeling for Virksomhetsstyring i Helsetilsynet (Htil) har en stadig økende oppdragsmengde. I den anledning søker vi bistand fra en erfaren rådgiver/ prosjektleder som kan lede og bidra i prosjekter og andre aktiviteter relatert til digitalisering. Htil gjennomfører en rekke forskjellige type prosjekter og aktiviteter, hvilket betyr at man som prosjektleder vil få ansvar for analyse- og utredningsarbeid, vurderinger rundt tjenesteutsetting (sourcing-strategi), koordinering av ut......
Project management
Oslo
50-100%
2024-04-01
2024-12-31
Norsk