Prosessledelse

Til Tolletaten søker vi en 2-3 konsulenter til bistand til rådgivning og operasjonalisering innen informasjonssikkerhet. 
Konsulentene kan enten tilbys som team, eller fra ulike selskaper. 

Oppdragsbeskrivelse 
Tolletaten har hatt et personvern- og informasjonssikkerhetsprosjekt som har hatt ansvar for gjennomføring av tiltak innen personvern og informasjonssikkerhet. Prosjektet ble avsluttet 31.12.2019. Videre implementering og forvaltning av styringssystem for informasjonssikkerhet er overført til linjen med IT-avdelingen som ansvarlig for gjennomføringen. Gjennom personvernprosjektet ble det utarbeidet et styringssystem for informasjonssikkerhet og igangsatt flere aktiviteter for å implementere og operasjonalisere dette. 

Nå som linjen har overtatt styringssystemet for informasjonssikkerhet og begynt å ta dette i bruk, må en rekke aktiviteter gjennomføres i organisasjonen for å få etablert og operasjonalisert styringssystemet. Styringssystemet som er etablert er på et basis nivå, og det vil i forbindelse med operasjonalisering av dette sannsynligvis bli behov for å gjøre løpende oppdateringer og tilpasninger for å få det til å passe inn i Tolletaten samtidig som vi også ønsker å forbedre det løpende. På mange områder vil det være snakk om å etablere rutiner fra bunnen av, mens det på andre områder er eksisterende rutiner og prosesser som det kan være hensiktsmessig å tilpasse eller forbedre for å øke informasjonssikkerheten. Etableringen og operasjonaliseringen vil ta for seg hele styringssystemet, men det må gjøres prioriteringer av hvilken rekkefølge det anses mest hensiktsmessig å implementere de ulike aktivitetene i. Implementering av styringssystemet vil kunne medføre endring i oppgaveutførelse, nye oppgaver og ansvar. Eksempler på områder som skal operasjonaliseres er informasjonsklassifisering, egenkontroll, informasjonssikkerhet i utvikling- og forvaltning av systemer, logging, gjennomføring av risikovurderinger, ledelsens gjennomgang med mer. 

Til arbeidet med operasjonalisering av styringssystemet for informasjonssikkerhet er det behov for bistand til ledelse av og gjennomføring av arbeidet. Vi ser for oss at det vil være et team som sammen driver arbeidet med å etablere informasjonssikkerhetsledelsen som funksjon og operasjonalisere styringssystemet. Bistanden vil være svært utførende og man vil få mulighet til å være med å påvirke arbeidet i stor grad. Det må påregnes å måtte gjøre mye av oppgavene selv, ikke bare fasilitere og organisere andres arbeid, selv om andre internt i etaten vil måtte delta. Det kan bli aktuelt at oppdraget i perioder også vil innebære å inneha ansvaret som etatens informasjonssikkerhetsleder. 

Krav til kvalifikasjoner: 

Utdanning: 
• Bachelor/Master 

Følgende erfaring er obligatorisk: 
• Bred fagkompetanse og erfaring innen informasjonssikkerhet 
• Bred kompetanse og erfaring med styringssystem for informasjonssikkerhet 
• Praktisk erfaring fra implementering og operasjonalisering av styringssystemet i liknende virksomheter 
• Kjennskap til metoder for implementering av tiltak og operasjonalisering av disse i linjen 
• Dokumentert erfaring fra bistand i tilsvarende oppdrag 

Følgende erfaring er viktig, men ikke obligatorisk: 
• Erfaring fra arbeid med utarbeidelse og gjennomføring av opplæringstiltak 
• Dokumentert erfaring fra prosessledelse 
• God teknologiforståelse 

Personlige egenskaper/egenskaper som er relevante: 
• God muntlig og skriftlig formuleringsevne på norsk 
• Evne til å drive prosesser og gjennomføre oppgaver man har ansvar for 
• Gode samarbeidsevner 

Vennligst svar godt på kompetansespørsmålene, svarene skal med i tilbud til kunde. Hvis dere søker inn med et team, vennligst søk inn med en og en!