Oppdraget går ut på å gjennomføre en ROS analyse for hvert av prosjektene beskrevet i dokumentet under. 

For prosjektet «Felles HR system for staten» ønsker en å foreta en risiko- og sårbarhetsvurdering av SAP SuccessFactors, med tilhørende integrasjoner. SAP SuccessFactors skal integreres med SAP ECC, Vitnemålsportalen, ACOS WebSak (samt andre Noark-5 kompatible arkivsystemer) og IBM Security Identity Manager (SIM). 

For prosjektet «Systemstøtte for lokale lønnsforhandlinger» ønsker en å foreta en risiko- og sårbarhetsvurdering av Visma Lokale Forhandlinger (VLF) samt integrasjoner mot SAP Data Intelligence, SAP ECC, DFØ’s SFTP server og IBM Security Identity Manager (SIM). Det ønskes også en vurdering av SAP Data Intelligence utover selve integrasjonen mot denne. 

For begge systemene ønsker en å gjennomføre en generell vurdering av trusler og utfordringer for informasjonssikkerhet ved å benytte skytjenester. Dersom det er hensiktsmessig bør vurderinger som er felles samles i en grunnleggende analyse som en deretter kan bygge videre på for hver av de spesifikke analysene. Vennligst beskriv muligheten for dette. 

Oppdraget gjennomføres fortrinnsvis på oppdragsgivers kontorsted i Stavanger, men kan også gjennomføres via videomøter. 

Kvalifikasjoner

• Relevant erfaring med å gjennomføre ROS analyser.
• Dokumenterbar kompetanse innen informasjonsikkerhet.
• Kjennskap til SAP ECC, SAP SuccessFactors og SAP Data Intelligence. Kjennskap til ISO27001, 27002, 27017.