Løsningsekspert IT-sikkerhet til FIF/SAP

Bakgrunn: Forsvarsmateriell gjennomfører anskaffelsen på vegne av Cyberforsvarets IT-avdeling DRIV. DRIV har ansvar for teknisk drift og videreutvikling av Felles Integrert Forvaltningssystem (FIF), en SAP ERP-løsning integrert med flere fagapplikasjoner.

Behov: Kunden skal fylle en rolle som rådgiver innen IT-sikkerhet i DRIV. Rollen skal bidra til at FIF/SAP tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, og støtte sikkerhetsvurderinger, internrevisjon og oppfølging av ekstern revisjon.

Arbeidsoppgaver:

• SAP sikkerhetsarkitektur og løsningsarkitektur.
• Sikkerhetsmessig vurdering av endringer i SAP-løsning med fagapplikasjoner.
• Vurdere og godkjenne tilganger til SAP-løsning på sandkasse-, utviklings-, test- og referansesystemer.
• Støtte etablering og forvaltning av SAP-roller.
• Støtte drift og videreutvikling av rutiner og verktøy for sikkerhetstjenester til Forsvarets FIF-løsning.
• Støtte rapportering på sikkerhet innenfor FIF.
• Støtte sikkerhetsrelaterte spørsmål knyttet til FIF/SAP, inkludert innføring av nye systemer.
• Bistå med revisjon av FIF, inkludert SAP-spesifikke systemer.
• Bistå med intern opplæring og sikkerhetsdokumentasjon på nye og eksisterende løsninger.

Krav til konsulent:

Obligatoriske krav:

• Konsulenten må kunne sikkerhetsklareres for HEMMELIG.
• Konsulenten skal kunne kommunisere skriftlig og muntlig på norsk, svensk eller dansk, inkludert faglige samtaler og dokumenter med terminologi spesifikk for bistanden.

Evaluerte krav:

• God kunnskap om og erfaring med SAP ERP, herunder ECC og S4/HANA.
• Erfaring med sikkerhetstjenester og løsningsarkitektur for sikringstjenester i SAP.
• Erfaring med bruk av SAP GRC-verktøyet for tildeling, revisjon og oppfølging av roller i SAP.
• Erfaring med utvikling og forvaltning av roller i SAP.
• Erfaring med sikring av ugraderte informasjonssystemer.
• Erfaring med standarder for informasjonssikkerhet og intern kontroll.

Ønskede kvalifikasjoner:

• Kjennskap til sikring av grensesnitt ved hjelp av sertifikater/PKI.
• Kjennskap til verdivurdering av informasjon.
• Erfaring med deployering av nye SAP-løsninger inn i eksisterende produksjonssatte løsninger.
• Erfaring med DevSecOps og smidige metoder.
• Erfaring med bruk av ALM-verktøy som AzureDevOps, Solution Manager eller tilsvarende.

Oppdragsdetaljer:

• Oppstart: Planlagt 01.01.2027. Tidligere oppstart i november/desember 2026 kan være aktuelt, men vektlegges ikke i evalueringen.
• Varighet: Inntil 2000 timer frem til 31.12.2027, med opsjon på inntil tre år / 6000 timer.
• Arbeidssted: DRIVs lokaler i Sjølystparken, Drammensveien 175-177, Oslo. Arbeidssted kan flyttes innen Oslo/Akershus.
• Omfang: Estimert til inntil 100 % i perioden.
• Antall konsulenter: 1.