Konsulentbistand — analyse av beredskap og hendelses-/problemhåndtering for fellesløsninger

Om oppdraget

Digitaliseringsdirektoratet (Digdir), avdeling Fellesløsninger, trenger bistand til å analysere Digdirs beredskap for de digitale fellesløsningene (bl.a. Altinn og ID-porten), herunder hendelses- og problemhåndteringen i lys av en endret sikkerhetssituasjon. Analysen skal gi et beslutningsgrunnlag for å styrke hendelses-, problem- og kontinuitetshåndteringen, vurdere dagens organisering og praksis, identifisere gap og anbefale et prioritert målbilde med gjennomføringsplan. Oppdraget vurderes å egne seg for et team av ressurser og estimeres til ca. 1 200 timer i perioden 15. oktober til 15. desember 2026. Teamet kan arbeide fra eget arbeidssted.

Arbeidsoppgaver

• Gjennomføre analyse av Digdirs beredskap for fellesløsningene, herunder hendelses- og problemhåndtering, i lys av endret sikkerhetssituasjon
• Vurdere dagens forvaltningsorganisasjon med tanke på roller, ansvar, kapasitet, kompetanse og arbeidsprosesser opp mot dagens trusselbilde
• Vurdere håndtering av avhengigheter til leverandører og underleverandører, og risiko dette innebærer for fellesløsningene
• Vurdere hvordan driftskontinuitet og gjenopprettingsevne kan sikres ved alvorlige hendelser
• Vurdere samhandling med relevante myndigheter og sektorer ved hendelser, og foreslå styrking
• Vurdere om øvelser, opplæring og læring etter hendelser er tilstrekkelige, og hvordan disse kan videreutvikles
• Vurdere hvordan gjeldende regelverk (sikkerhetsloven, digital sikkerhetslov, NIS2, relevante EU-krav) ivaretas i forvaltningen av fellesløsningene
• Identifisere vesentlige gap og anbefale et prioritert målbilde samt gjennomføringsplan

Kompetansekrav

• Oppdragsforståelse, metode og gjennomføringsopplegg — beskrivelse av hvordan oppdraget best løses (maks 6 A4-sider, inkl. estimert timetall og timepris per teammedlem)
• Erfaring med analysearbeid relatert til sikkerhet
• Erfaring med beredskap, hendelses- og problemhåndtering (ITIL/incident/problem management)
• Erfaring med kontinuitetshåndtering og gjenopprettingsevne for kritiske IT-tjenester
• Kompetanse på relevant regelverk: sikkerhetsloven, digital sikkerhetslov, NIS2 og relevante EU-krav