Team: ROS-Analyse
Click to see all jobs
Ruter Digitale Tjenester (tidligere IT) har behov for å utarbeide en ROS-analyse for de digitale tjenestene. Forrige analyse ble utført i 2018. Formålet er å vurdere om informasjonssikkerheten og de tiltak vi har er tilstrekkelig. Arbeidet er understøttet av et ISMS og policy/rutiner. Vi ser det som naturlig del av ROS- arbeidet at kontroller eller retningslinjer kan endre seg.
Antatte oppgaver i ROS prosessen:
Planlegging:
- Definere fokusområder og avgrensning for analysen
- Utarbeide maler for analyseskjemaer
- Identifisere kritiske funksjoner og innhente informasjon om disse, f.eks. sanntidsinformasjon
- Identifisere sentrale aktører og interessenter per funksjon
- Plan for aktiviteter / gjennomføring overordnet og per funksjon
Gjennomføring:
- Invitere aktører per funksjon til møter/workshop
- Identifisere uønskede hendelser sammen med aktørene
- Dokumentere og kategorisere hendelsene med navn og identifikator
- Kartlegge mulige årsaker og eventuelle tiltak som finnes
- Sannsynliggjøre muligheten for en hendelse
- Vurdere konsekvens av en hendelse
- Vurdere behov for tiltak for å redusere sannsynlighet og sårbarhet
Sammenstilling:
- Utarbeide rapport med vedlagte skjemaer/matriser
- Prioritert liste til oppfølging og mål
- Presentere rapport
Sentrale forutsetninger for å lykkes i denne rollen er som følger:
- Dokumentert kompetanse og erfaring med IT-compliance og -sikkerhet
- Kompetanse og erfaring med ROS-analyse på IT systemer
- Kunnskap om beredskapsarbeid og lovverk relatert til dette
- Ressurser med gode kommunikasjonsevner og prosjektledererfaring
- Arbeidsspråk er norsk, og det er viktig at konsulenten har evne til å kommunisere uten vesentlige språklige barrierer.
- Skandinavisk (norsk/svensk/dansk) minimum nivå C11, Engelsk minimum nivå B2
Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt prosjekt- og fremdriftsplanen for Oppdraget, samt informasjon om tilgjengelighet, pris og 2-3 referanser.
Required skills:
PRINCE2
Competence area
Infrastructure, Security
Location
Remote
Workload
25-100peruke%
Languages
Norsk og Engelsk
Startdate
16.08.2021
Enddate
10.12.2021
Option to prolong
Apply before
27.05.2021
Cloud Security
Request ID: 25-06-4889 Published: 2025-06-05Vi søker en erfaren konsulent med solid kompetanse innen skysikkerhet og cloud native-teknologier. Du vil spille en nøkkelrolle i utviklingen av sikre løsninger i både offentlig og privat sky, med spesielt fokus på sikkerhetsarkitektur, zero trust-prinsipper og operativ implementering.ArbeidsoppgaverUtvikle og implementere sikkerhetsarkitektur for skybaserte plattformer i Azure, AWS eller GCPSikre at ny privat sky-løsning bygges med robuste sikkerhetsmekanismerImplementere og konfigurere sikker......
Architecture, Data warehouse and BI, Infrastructure
Oslo/Remote
100%
ASAP
2026-08-01
Norsk
Netbox - System governance & Tjenesteutvikling
Request ID: 25-06-2738 Published: 2025-06-19NRKs viktigste teknologiske kjerne i fremtiden blir å sikre at nettverket er så stabilt og forutsigbart at det møter NRKs krav til oppetid innen alle kanaler, og sikre at NRK leverer den kvaliteten publikum forventer. NRK skal bygge en moderne produksjonsplattform der IP-basert medieflyt er hovedmålet. Netbox er blant de nye verktøyene NRK innfører for nettverks- og datasenteradministrasjon, dette vertøyet skal fungere som single source of truth og vi ser etter en konsulent som kan hjelpe oss m......
Infrastructure
Oslo
100%
2025-09-01
2025-12-31
Norsk