Kommunal- og moderniseringsdepartementet (KMD) har gitt Digitaliseringsdirektoratet (Digdir) i oppdrag å utrede behovet for etablering av egen CERT-funksjon for Digdirs fellesløsninger. Oppdraget skal munne ut i en behovsanalyse med forslag til videre oppfølgning. Forslag til oppfølgning bør også si noe om Digdir anbefaler videre utredning mht. CERT for et mer omfattende økosystem.

Digdir har ansvaret for drift, utvikling og forvaltning av ID-porten, Kontakt- og reservasjonsregisteret, digital postkasse, eSignering, ELMA, eInnsyn, eFormidling og Maskinporten, Altinn og Felles datakatalog.

Utredning organiseres som et prosjekt med prosjekteier, styringsgruppe, ekstern prosjektleder og interne prosjektressurser. Prosjektleder vil regelmessig rapportere til sikkerhetsleder samt til styringsgruppen ved fastsatte milepæler. Behovsvurderingen gjennomføres i samarbeid med prosjektgruppen som består av interne ressurser fordelt lokasjonene Brønnøysund, Leikanger og Oslo. 

Ekstern prosjektleder skal lede arbeidet i prosjektgruppen og gjennomføre utredningsarbeidet. Det er utarbeidet et overordnet prosjektmandat med milepælsplan som oppdateres ved prosjektoppstart (Se vedlegg) 

Arbeidsoppgaver ekstern prosjektleder: 

• Lede prosjektet
• Gjennomføre utredningsarbeidet
• Lede arbeidet i prosjektgruppen
• Sammenstille prosjektgruppens og avdelingenes arbeid og delbidrag
• Utarbeidelse av vurderinger og anbefalinger
• Produsere ferdig rapport

Krav til prosjektleders kompetanse og erfaring: 

• Helhetsorientert og strukturert prosjektleder med erfaring fra utredningsarbeid
• Bred kompetanse om digital sikkerhet og hendelseshåndtering
• God kunnskap om nasjonale enheters organisering av informasjonssikkerhetshendelser som CERT, CSIRT, IRT o.l. samt deres funksjoner og tjenester
• Erfaring som prosessdriver
• Erfaring fra lignende utredninger
• God beskrivelse av hvordan oppdraget skal løses
• Må ha meget god muntlig og skriftlig formidlingsevne på norsk

Konsulentene som skal inn hos Digitaliseringsdirektoratet må forplikte seg til dette oppdraget til vedståelsesfristen 01.03.2021.

Ved søknad trenger vi spisset CV i MS Office format, godt utfylt kompetansematrise, samt informasjon om tilgjengelighet, pris og 2-3 referanser.