Fagspesialist innen sikkerhetsstyring

DIO har et oppdrag om å ha styring og kontroll på informasjonssikkerhetsarbeidet, få oversikt over sikkerhetstilstanden og ha et styringssystem som tilfredsstiller krav for sikkerhetsgodkjenning av ny felles IKT- løsning. DIO har behov for å videreutvikle og forbedre eksisterende styringssystem for informasjonssikkerhet, samt øke modenheten i virksomheten med fokus på at sikkerhet blir integrert i DIOs prosesser. Øke modenheten av styringssystemet for informasjonssikkerhet er også nødvendig for at DIO skal få sikkerhetsgodkjenning av ny felles IKT-løsning.

Beskrivelse av bistanden og konsulentens ansvar og arbeidsoppgaver:
• Stille opp som fagspesialist innen sikkerhetsstyring
• Vedkommende vil være stedfortredende prosjektleder for ISMS-prosjektet
• Veilede, gi opplæring og bygge kompetanse til interne ansatte til å operasjonalisere sikkerhetsstyringen i DIO
• Bistå med å integrere sikkerhets- og risikostyringen som en del av virksomhetsstyringen
• Bistå med å integrere personvernstyringen som en del av sikkerhetsstyringen
• Være støttespiller for ledelsen å organisere det strategiske sikkerhetsarbeidet i DIO
• Formidle, dele og forankre sikkerhetsarbeidet både til ledelsen og fagpersonell
• Gjennomføre opplæring av ansatte for å øke den generelle sikkerhetskompetansen i DIO
• Videreutvikle og øke modenheten til styringssystemet for informasjonssikkerhet med tilhørende sikkerhetsprosesser

Anslått verdi for anskaffelsen er fra kr 2 500 000 til 12 000 000 ekskl. mva. Estimatet er ikke bindende for oppdragsgiver.
Spennet er stort fordi det også gjenspeiler avtalens varighet på 1+1+1+1 som kommer i tillegg til andre variabler som det ikke er mulig å forutsi presist nå.