Seniorkonsulent - Utviklingsplan for sikkerhetssenteret

**Oppdragsbeskrivelse**

SSB søker bistand til utarbeidelse av utviklingsplan for sikkerhetssenteret. Dette omfatter økt kapabilitet for deteksjon, logganalyse og hendelseshåndtering i SSB, enten som kjøpte tjenester, intern kapabilitet, eller en kombinasjon.

Det skal leveres en skriftlig rapport i Word-format som inneholder:

• Analyse av nåsituasjonen i SSB på områdene nevnt over
• Foreslå et målbilde for Sikkerhetssenteret om 2-3 år som er tilpasset dagens trusselbilde. Det må ses i kontekst av dagens verktøy-stack og teamets kompetanse, samt sentrale sikkerhetsløsninger generelt i SSB
• Prioritert tiltaksplan i riktig rekkefølge. Hvert tiltak bør ha et grovt kostnadsestimat (investering og drift), bemanningsbehov og avhengigheter
• Forslag til kompetanseplaner for dagens bemanning, og synliggjøring av kapabiliteter som bør være internt vs anskaffet som tjenester
• Kartlegging av roller og ansvar. Grenseflater mellom sikkerhetssenteret og øvrige sikkerhetsfunksjoner i SSB, samt sikkerhetsansvar i det enkelte drift- og utviklingsteam på IT må også kartlegges for å avklare mulige uklare roller og ansvar.
• Et sluttmøte der funnene legges fram for ledelsen.

Planen skal ta hensyn til moderniseringsarbeidet i SSB som innebærer at statistikkproduksjon og forskning er under flytting fra on-prem løsninger i eget datasenter, til Google Cloud Platform. Sourcingstrategien til SSB sier sky-først, og kombinasjonen av open source og cloud native løsninger, er grunnmuren i moderniseringen av vår statistikkproduksjon.

Nærmere omtale av sikkerhetssenteret i SSB (fra teamets mandat):

• Sikkerhetssenteret skal forebygge, oppdage og håndtere IT-sikkerhetshendelser og dataangrep.

Sikkerhetssenteret skal styrke den operative IT-sikkerheten i SSB. Målet er å redusere sannsynlighet og omfang av sikkerhetsrelaterte hendelser, samt sikre rask og effektiv respons ved hendelser. Sikkerhetssenteret skal ivareta oversikt og koordinere bruk av ulike verktøy innen IT-sikkerhet, og ha en rådgivende rolle for alle team og medarbeidere i sikkerhetsspørsmål. Sikkerhetssenteret skal evaluere effektiviteten av sikkerhetstiltak, tekniske løsninger og prosedyrer for å identifisere områder for forbedring. Sikkerhetssenteret ledes av seksjonsleder for Drift og infrastruktur.

**Krav til kvalifikasjoner**

Konsulenter som tilbys for dette oppdraget forventes å inneha følgende kvalifikasjoner:

• Teknisk utdanning på b.sc eller masternivå
• Erfaring fra oppbygging og anskaffelse av kapabiliteter for deteksjon, analyse og håndtering av IKT-hendelser

**Personlige egenskaper**

• Selvgående, effektiv, og med meget god evne til raskt å sette seg inn og forstå problemstillinger og rammebetingelser hos kunden.