Risk Manager

DIO, gjennom program Felles IKT har ansvar for etableringen av en ny felles IKT-plattformen som vil erstatte dagens plattformer i DIO.

Ressurser vil være en del av program Felles IKT i DIO som Risk Manager innen sikkerhet.

Beskrivelse av leveransen

Risk Manager skal bidra til å styrke det totale sikkerhetsarbeidet i organisasjonen, og har et særlig ansvar for å etablere mekanismer for, samt dokumentere, vurderinger, risiko, risikoaksept og andre beslutninger i tilknytning til Felles IKT.

Ressursen skal ha ansvar for

Risk manager skal bidra til å sikre at FIKT har notoritet på sikkerhetskrav, risiko, tiltak, verifikasjon og dokumentasjon av tiltak, og risikoaksept. Hensikten med arbeidet er å ha en løpende oppdatert oversikt over sikkerhetstilstanden i Felles IKT, samt å kunne overlevere en helhetlig beskrivelse av sikkerhetstilstand og et komplett risikoregister til DIO Linje ved avslutning av prosjektet.

Arbeidsoppgaver

·Etablere prosesser og strukturer for sikkerhets- og risikostyring i FIKT.

·Holde risikoregisteret oppdatert løpende

o Dokumentere risikovurderinger, anbefalte tiltak og besluttede tiltak, samt kompenserende tiltak og restrisiko.

·Fasilitere og bidra i risikovurderinger som gjennomføres i delprosjekter eller sentralt i prosjektet.

·Dokumentere tiltak for å møte sikkerhetskrav i henhold til krav og metodikk for kravsporing og dokumentasjon.

·Utarbeide beslutningsgrunnlag for tiltak og risikoaksept.

Kompetansekrav

·Erfaring med å etablere sikkerhetsstyring, risikovurderinger, risikoregister, kravsporing og tiltaksutvikling i komplekse organisasjoner

·Erfaring med sikkerhetsvurderinger/modenhetsvurderinger av digital sikkerhet opp mot definert kravspekk

·Erfaring med digital sikkerhet rammeverk som ISO27001, NIST CSF, NSMs grunnprinsipper for IKT sikkerhet, sikkerhetsloven

·Erfaring med sikkerhetskrav til tekniske team

·Erfaring med pedagogisk sammenstilling av risikoinformasjon

Konsulenten må ha gyldig sikkerhetsklarering nivå HEMMELIG.

· Det må inngås en sikkerhetsavtale mellom konsulentens selskap og programmet.

· Innhold/arbeidsoppgaver i bistanden må kunne endres ved behov.

Seniorrådgiver

Ressurs med mer enn 8 års erfaring innenfor arbeidsoppgavene angitt for IKT-fagområdet.

Minimum formell kompetanse er mastergrad eller tilsvarende innen IKT-fagområdet.

Lang og dokumentert erfaring kan oppveie for kravet om mastergrad

Omfang og varighet: 900 (80 % stilling) fra Asap - 30.06.2027, opsjon om forlengelse

Arbeidssted: Oslo

Intern søknadsfrist: 16.11 kl 12:00

Ta kontakt på epost for kompetansematrise.