Ruter Digitale Tjenester (tidligere IT) har behov for å utarbeide en ROS-analyse for de digitale tjenestene. Forrige analyse ble utført i 2018. Formålet er å vurdere om informasjonssikkerheten og de tiltak vi har er tilstrekkelig. Arbeidet er understøttet av et ISMS og policy/rutiner. Vi ser det som naturlig del av ROS- arbeidet at kontroller eller retningslinjer kan endre seg.

Antatte oppgaver i ROS prosessen:

Planlegging:

• Definere fokusområder og avgrensning for analysen
• Utarbeide maler for analyseskjemaer
• Identifisere kritiske funksjoner og innhente informasjon om disse, f.eks. sanntidsinformasjon
• Identifisere sentrale aktører og interessenter per funksjon
• Plan for aktiviteter / gjennomføring overordnet og per funksjon

Gjennomføring:

• Invitere aktører per funksjon til møter/workshop
• Identifisere uønskede hendelser sammen med aktørene
• Dokumentere og kategorisere hendelsene med navn og identifikator
• Kartlegge mulige årsaker og eventuelle tiltak som finnes
• Sannsynliggjøre muligheten for en hendelse
• Vurdere konsekvens av en hendelse
• Vurdere behov for tiltak for å redusere sannsynlighet og sårbarhet

Sammenstilling:

• Utarbeide rapport med vedlagte skjemaer/matriser
• Prioritert liste til oppfølging og mål
• Presentere rapport

Sentrale forutsetninger for å lykkes i denne rollen er som følger:

• Dokumentert kompetanse og erfaring med IT-compliance og -sikkerhet
• Kompetanse og erfaring med ROS-analyse på IT systemer
• Kunnskap om beredskapsarbeid og lovverk relatert til dette
• Ressurser med gode kommunikasjonsevner og prosjektledererfaring
• Arbeidsspråk er norsk, og det er viktig at konsulenten har evne til å kommunisere uten vesentlige språklige barrierer.
• Skandinavisk (norsk/svensk/dansk) minimum nivå C11, Engelsk minimum nivå B2

Ved søknad trenger vi spisset CV i MS Office Word format,godt utfylt prosjekt- og fremdriftsplanen for Oppdraget, samt informasjon om tilgjengelighet, pris og 2-3 referanser.