Formålet med dette oppdraget er å fylle en rolle som rådgiver innen IT-sikkerhet i CIKT/LAA. Rollen skal bidra med å sikre at FIF/SAP tilfredsstiller alle regulatoriske krav (eksterne/interne) til identitets-, autorisasjons- og tilgangsstyring. Rollen skal støtte sikkerhetsvurdering av endringer på produksjonssatt SAP-løsning og randsystemene. Det vil i tillegg trenges bistand til gjennomføring av intern- og oppfølging av eksterne revisjon av FIF/SAP.

Rollen vil innebære samarbeid med Forsvarets Sikkerhetsavdeling (FSA), Forsvarsstaben (FST), Forsvarsmateriell (FMA), Cyberforsvarets for øvrig og eksterne aktører som Riksrevisjonen.

Nærmere om bistanden/arbeidsoppgaver

Konsulenten skal i perioden som nevnt over yte bistand til CTO LAA innenfor fagfeltet it-sikkerhet som angitt nedenfor:

• Sikkerhetsmessig vurdering av endringer i SAP-løsning med randsystemer.
• Støtte funksjonell side i forbindelse med verdivurderinger av informasjon.
• Støtte drift og videreutvikling av rutiner- og verktøy for identitets-, autoriasjons- og tilgangsstyring.
• Vurdere/godkjenne tilganger til SAP-løsning i forhold til need-to-know på sandbox, test, referanse og utviklingssystemene.
• Støtte prosjekter i sikkerhetsrelaterte spørsmål knyttet til produksjonssatt FIF/SAP-løsning, herunder innføring av nye systemer.
• Støtte i forbindelse med etablering og forvaltning av SAP roller.
• Bistå med revisjon av FIF, herunder SAP spesifikke systemer.
• Støtte arbeid med sikkerhetsdokumentasjon på eksisterende løsninger.
• Oppgaver knyttet til drift og vedlikehold av sertifikater for grensesnitt og integrasjoner.

Krav til kompetanse

Informasjon om utfylling kompetansetabell:

• Konsulentselskapet skal besvare kravene med ”ja” eller ”nei”, og gi en beskrivelse av tilbudt konsulents kompetanse sett i forhold til det enkelte kompetansekrav. 
• Tilbyder skal i beskrivelsen av kompetanse på det enkelte krav henvise til relevant kompetanse/erfaring i CV, og konsulentens CV skal vedlegges tilbudet. 
• Ved evalueringen blir det lagt vekt på konsulentselskapets beskrivelse av tilbudt konsulents kompetanse sammenholdt med konsulentens CV.
• Språkkravet er et skal-krav som ikke vil bli vektet, men hvor tilbudet vil bli avvist dersom konsulenten ikke oppfyller kravet.