IKT-sikkerhetsrådgiver til Forsvarsmateriell / DRIV

Om oppdraget: Forsvarsmateriell skal inngå avtale på vegne av Cyberforsvarets IT-avdeling (CIT) DRIV. Oppdraget gjelder rådgivning innen IKT-sikkerhet i enabling-teamet Fagapplikasjoner.

Konsulenten skal bidra med overvåking og kartlegging av sikkerhetstilstanden i DRIVs etablerte applikasjonsportefølje, sikkerhetsrevisjon, risiko- og sårbarhetsvurderinger, forslag til og gjennomføring av tiltak for å utbedre sikkerhetstilstanden, samt bistand ved anskaffelser, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform.

Eksempler på arbeidsoppgaver:

• Støtte sikkerhetsmessige godkjenninger innenfor Sikkerhetsloven med forskrifter og veiledninger.
• Gjennomføre sikkerhetsmessig evaluering av applikasjoner på Forsvarets plattformer, både graderte og ugraderte.
• Gjennomføre og dokumentere risiko- og sårbarhetsvurderinger.
• Bistå i sikkerhetsmessige revisjoner etter relevante standarder og rammeverk.
• Foreslå og støtte gjennomføring av tiltak for å forbedre applikasjoners sikkerhetstilstand.
• Støtte anskaffelser av programvare, inkludert kravstilling og evaluering.

Må-krav:

• Konsulenten må være sikkerhetsklarert for HEMMELIG før bistanden kan påbegynnes.
• Minimum 5 års erfaring med sikkerhetsgodkjenning av graderte informasjonssystemer etter Sikkerhetsloven med tilhørende forskrifter og veiledninger.
• Minimum 5 års erfaring med sikring av MS Windows, Redhat linux og kontainerbaserte informasjonssystemer.
• Erfaring med utarbeidelse av sikkerhetsdokumentasjon basert på etterlevelse av regulatoriske krav.
• Erfaring med og kunnskap om personvern, personopplysningsloven, GDPR og andre relevante nasjonale reguleringer.
• Erfaring med og kunnskap om sikkerhetsstandarder og rammeverk som ISO 27000-serien og NIST, inkludert etterlevelse av disse.
• Kjennskap til IT-revisjonsmetode.
• Kunnskap og erfaring med risiko- og sårbarhetsanalyser.
• Kunnskap om sikring av tjenester i sky-baserte løsninger.
• Norsk arbeidsspråk: konsulenten må kunne føre faglige samtaler og utarbeide dokumenter med terminologi spesifikk for bistanden på norsk.

Bør-krav:

• Erfaring med IT-metodikk som ITIL, DevSecOps og smidig arbeidsmetode.
• Kjennskap til sikring av grensesnitt ved hjelp av sertifikater/PKI.
• Kjennskap til og erfaring med IT-sikkerhetsarbeid i store komplekse IT-systemer.
• Erfaring med kravstyring og evalueringsmetodikk i forbindelse med anskaffelser.

Oppdragsdetaljer:

• Oppstart: Planlagt 1. januar 2027. Det kan være aktuelt med oppstart i november eller desember 2026.
• Varighet: Til 31. desember 2027, med opsjon på inntil tre år / 6000 timer.
• Omfang: Estimert inntil 100 %, inntil 2000 timer første avtaleår.
• Arbeidssted: DRIVs lokaler i Sjølystparken, Drammensveien 175-177, Oslo. Arbeidssted kan flyttes innenfor Oslo/Akershus.
• Antall konsulenter: 1.