Risk Manager

DIO, gjennom program Felles IKT har ansvar for etableringen av en ny felles IKT-plattformen som vil erstatte dagens plattformer i DIO.

Ressurser vil være en del av program Felles IKT i DIO som Risk Manager innen sikkerhet.

Beskrivelse av leveransen

Risk Manager skal bidra til å styrke det totale sikkerhetsarbeidet i organisasjonen, og har et særlig ansvar for å etablere mekanismer for, samt dokumentere, vurderinger, risiko, risikoaksept og andre beslutninger i tilknytning til Felles IKT.

Ressursen skal ha ansvar for

Risk manager skal bidra til å sikre at FIKT har notoritet på sikkerhetskrav, risiko, tiltak, verifikasjon og dokumentasjon av tiltak, og risikoaksept. Hensikten med arbeidet er å ha en løpende oppdatert oversikt over sikkerhetstilstanden i Felles IKT, samt å kunne overlevere en helhetlig beskrivelse av sikkerhetstilstand og et komplett risikoregister til DIO Linje ved avslutning av prosjektet.

Arbeidsoppgaver

• Etablere prosesser og strukturer for sikkerhets- og risikostyring i FIKT.
• Holde risikoregisteret oppdatert løpende

o Dokumentere risikovurderinger, anbefalte tiltak og besluttede tiltak, samt kompenserende tiltak og restrisiko.

• Fasilitere og bidra i risikovurderinger som gjennomføres i delprosjekter eller sentralt i prosjektet.
• Dokumentere tiltak for å møte sikkerhetskrav i henhold til krav og metodikk for kravsporing og dokumentasjon.
• Utarbeide beslutningsgrunnlag for tiltak og risikoaksept.

Kompetansekrav

• Erfaring med å etablere sikkerhetsstyring, risikovurderinger, risikoregister, kravsporing og tiltaksutvikling i komplekse organisasjoner
• Erfaring med sikkerhetsvurderinger/modenhetsvurderinger av digital sikkerhet opp mot definert kravspekk
• Erfaring med digital sikkerhet rammeverk som ISO27001, NIST CSF, NSMs grunnprinsipper for IKT sikkerhet, sikkerhetsloven
• Erfaring med sikkerhetskrav til tekniske team
• Erfaring med pedagogisk sammenstilling av risikoinformasjon

Konsulenten må kunne sikkerhetsklareres for HEMMELIG.

• Det må inngås en sikkerhetsavtale mellom konsulentens selskap og programmet.
• Innhold/arbeidsoppgaver i bistanden må kunne endres ved behov.

Seniorrådgiver

Ressurs med mer enn 8 års erfaring innenfor arbeidsoppgavene angitt for IKT-fagområdet.

Minimum formell kompetanse er mastergrad eller tilsvarende innen IKT-fagområdet.

Lang og dokumentert erfaring kan oppveie for kravet om mastergrad

Omfang og varighet: 900 (80 % stilling) fra Asap - 30.06.2027, opsjon om forlengelse

Arbeidssted: Oslo

Intern søknadsfrist: 16.11 kl 12:00

Ta kontakt på epost for kompetansematrise.