Norsk helsenett har etablert et prosjekt for innføring av sentraliserte tjenester for livssyklushåndtering av krypteringsnøkler, sertifikater (både internt genererte og innkjøpte) og annen informasjon som man av sikkerhetshensyn trenger å oppbevare sikkert og styre tilgangen til. Det skal defineres og etableres tjeneste- og leveransemodell med organisering for forvaltning, teknisk drift, og velges tekniske komponenter.

BISTANDEN SOM SKAL UTFØRES
Norsk helsenett har behov for en erfaren løsnings- / sikkerhetsarkitekt med god kunnskap om beste praksis for livssyklushåndtering av krypteringsnøkler og sertifikater, herunder forskrift om kryptosikkerhet, valg av løsninger for sikker forvaltning av nøkler og sertifikater, både 'on-premise' (tradisjonell infrastruktur og privat sky i lokale datarom) og tjenesteutforming.

Oppgaver:

• Avdekke behov for løsninger til håndtering av nøkler og sertifikater internt i Norsk helsenett og kommunisere dette til prosjektteamet
• Bearbeide krav og utarbeide løsningsspesifikasjoner basert på kravene
• Anbefale og bistå med utvelgelse og implementering av sikkerhetsløsninger og kvalitetssikre disse
• Utforme testprotokoller og bistå med testing av valgte sikkerhetsløsninger
• Samarbeide med sikkerhetsleder for gjennomføring av risikovurdering og oppfølgning av sikkerhetskrav
• Foreslå sikkerhetstiltak ved risiko- og avvikshåndtering
• Bistå ved utarbeidelse av intern tjeneste- og leveransemodell for kryptodrift, herunder rutiner og prosedyrer
• Ved behov bistå prosjektledelsen med øvrige oppgaver i prosjektet

For dette oppdraget kan Kunden kreve at det blir utført referansesjekk, vandel og bakgrunnssjekk, samt oppfølging av tilbudt konsulent som sannsynliggjør at konsulenten er egnet for oppdraget.

Det kan tilkomme andre arbeidsoppgaver underveis i utførelsen av bistanden. Kunden kan også benytte konsulenten i andre prosjekter dersom Kunden anser dette hensiktsmessig