HIS2-programmet er etablert for å videreføre det igangsatte arbeidet med å heve det regionale IKT-sikkerhetsnivået, slik at Helse Nord skal kunne levere trygge helsetjenester for pasienter og helsepersonell. Programmet skal levere regionale løsninger innen teknologi, prosesser og støtte organisasjonsendringer som bidrar til dette i helseregionen.

Programmet er en videreføring av Helhetlig informasjonssikkerhet (HIS) som ble påbegynt 2017 og som gikk i avslutningsfasen april 2021. HIS2 skal bygge videre på HIS1-leveransene for å heve sikkerhetsnivået helseregionen ytterligere.

Regional sikkerhetsmonitorering og analyse viderefører og skalerer initiativer levert av foregående prosjekt som har bidratt til å bygge opp tekniske løsninger for deteksjon og analyse i Helse Nord IKTs Drifts- og sikkerhetssenter (DSS). Det videre prosjektløpet baseres på dagens trusselbilde og hvilke trusselscenarier som er mest relevante. Dette vil gi økt data-/analysegrunnlag, høyere evne til egendeteksjon, samt en responsevne tilpasset både organisasjonen og det nivået som er påkrevet i lys av dagens sikkerhetssituasjon.

Oppdragets varighet er ikke fastsatt, men konsulenten(e) må i alle fall være tilgjengelig ut desember 2022. Det er på nåværende tidspunkt ikke mulig å gi sikre estimater for pådraget, men oppdragsgiver ønsker 1-3 konsulenter i ca. 100-150 % stilling i angitte periode. Konsulenten(e) må påregne ulik belastning i perioden.

Sted for utførelse vil være remote. Det vil tidvis være nødvendig med tilstedeværelse på Helse Nord IKTs kontorer i Tromsø, evt. annen reisevirksomhet. Behov for tilstedeværelse avtales direkte med program- og prosjektledelse. Noe reisevirksomhet må påregnes.

Hovedoppgaver:

• Rådgivning og støtte til prosjektledelse.
• Utarbeidelse av strategi for SoC-tjeneste.
• Andre oppgaver i tilknytning til prosjektet må også påregnes. Teamledelse kan bli aktuelt.

Kompetanse og erfaring:

• Dokumentert, hands on-erfaring fra oppbygging av SoC-tjeneste Dokumentert kunnskap om ENISA og SIM3 og erfaring med arbeidsmetodikken.
• Dokumentert erfaring fra sikkerhetsrelaterte IKT-oppdrag i store, komplekse organisasjoner
• Dokumentert kunnskap/erfaring med risiko- og trusselbasert tilnærming i sikkerhetsarbeid
• Erfaring/dokumentert kjennskap til Prince2, Prosjektveiviseren eller lignende prosjektrammeverk
• Konsulenten(e) må kunne vise til solid erfaring på strategisk nivå innenfor området.
• Dokumentert, operativ erfaring med oppbygging av lignende funksjoner vil være en fordel, fortrinnsvis i spesialisthelsetjenesten.
• Dokumentert kunnskap om Norm for informasjonssikkerhet i helse- og omsorgssektoren vil være en fordel
• Dokumentert kunnskap om NSM grunnprinsipper.
• God skriftlig og muntlig fremstillingsevne