Konsulentteam for informasjonssikkerhet

Vi søker et team på inntil tre konsulenter for å bistå Helseplattformen AS med kvalitetssikring og videreutvikling av styringssystemet for informasjonssikkerhet og personvern, samt rådgivning innen helhetlig risikostyring og beredskap.

Beskrivelse av oppdraget/bistanden

Helseplattformen AS eies av Helse Midt-Norge (60%) og flere kommuner i Midt-Norge. Selskapet har ansvar for innføring og fremtidig forvaltning av felles elektronisk pasientjournal og pasientadministrativt system for hele helsetjenesten i Midt-Norge. Målet er en felles pasientjournal for sykehus, avtalespesialister, fastleger og kommunale helse-tjenester i Trøndelag. Gjennom Helseplattformen er Midt-Norge regional utprøvings-arena for det nasjonale målbildet "Én innbygger - én journal". Se https://helseplattformen.no.

Helseplattformen AS har nå behov for å kvalitetssikre og videreutvikle sitt styringssystem for informasjonssikkerhet og personvern (ISMS). Arbeidet vil skje i samarbeid med interne ressurser i Helseplattformen AS. Vi ønsker også rådgivning knyttet til helhetlig risikostyring og beredskap.

Oppdraget vil ha to faser. En planleggingsfase og en gjennomføringsfase.

Hovedansvarlig konsulent – risiko og informasjonssikkerhet

Arbeidsoppgaver:

• Lede og bidra i arbeidet med kvalitetssikring og videreutvikling av Helseplattformen AS sitt styringssystem for informasjonssikkerhet i tråd med Normen, ISO 27001 og NSM grunnprinsipper
• Policy- og prosedyreutvikling
• Bistand til videreutvikling av rammeverk for helhetlig risikostyring, inkludert risikostyring innenfor informasjonssikkerhet
• Bistand til kvalitetssikring av beredskapsplan og videreutvikling av kontinuitetsplaner
• Bistå CISO i å utvikle strategi/langtidsplan for arbeidet med informasjonssikkerhet
• Gjennomføre ROS innenfor informasjonssikkerhetsområdet
  
  

Krav til kompetanse /erfaring:

• Erfaring fra arbeid med utvikling av styringssystem
• Erfaring med strategisk arbeid infosikkerhet
• Erfaring fra etablering av helhetlig risikostyring
• Erfaring med etablering av struktur for risikostyring av informasjonssikkerhet
• Erfaring med relevante rammeverk (ISO27001, NSM grunnprinsipper, Normen)
• Erfaring med gjennomføring av ROS informasjonssikkerhet
• Kunnskap om GDPR
• God kjennskap til helsesektoren
  
  

Personlige egenskaper:

• Gode kommunikasjons- og samarbeidsevner
• Ryddig, strukturert og gode koordineringsegenskaper
  
  

Behersker engelsk og norsk svært godt, både skriftlig og muntlig

Leverandøren bes vedlegge CV for inntil 3 konsulenter som tilbys i dette oppdraget. CV for hovedansvarlig konsulent vil bli vektlagt ved evaluering.

Varighet: 04.08.2025 til 30.01 2026 + mulig opsjon frem til 01.03.2026

Omfang: Oppdraget skal løses gjennom et team på inntil 3 konsulenter, hvorav 1 hovedansvarlig konsulent. Omfang for hovedansvarlig konsulent vil være inntil 100%. Omfang for øvrige konsulenter i teamet vil være etter behov gjennom oppdragsperioden. Oppdraget skal gjennomføres innenfor en timeramme på 1300 timer. Hovedansvarlig konsulent skal løpende avtale bemanning av oppdraget med Oppdragsgivers kontaktperson.

Arbeidssted: For denne rollen er det behov for tilstedeværelse i Trondheim minimum 60% - 3 dager pr uke for hovedansvarlig konsulent. Leverandøren bes oppgi informasjon om hvordan de vil imøtekomme Oppdragsgivers behov for fysisk tilstedeværelse på arbeidssted.

Det antas at Leverandørens øvrige konsulenter i oppdraget i hovedsak kan jobbe remote. Oppdragsgiver dekker reise og oppholdskostnader for hovedansvarlig konsulent ved fysisk tilstedeværelse på arbeidssted. Reise og oppholdskostnader for øvrige konsulenter i oppdraget dekkes ikke. Leverandøren bes oppgi makspris for reise og opphold pr uke for hovedansvarlig konsulent, der det skal tas utgangspunkt i 3 dagers fysisk tilstedeværelse på arbeidssted.

Søknadsfrist: 7 juli