Anskaffelse av konsulenter til utarbeidelse av sikkerhetsprofil(er)

Fma pro trenger bistand til utvikling av en sikkerhetsprofil for lavgraderte informasjonssystemer. Sikkerhetsprofilen skal bestå av relevante tiltak fra anerkjente tiltaksbanker som i sum ivaretar lover og regler og operative behov, og dermed etablerer et forsvarlig sikkerhetsnivå for et informasjonssystem. Sikkerhetsprofilen vil være en sammenstilling av kapabiliteter og funksjoner med virksomhets- og sikkerhetskrav, og risikotoleranse dimensjonert for systemets bruksområde. Sikkerhetsprofilen vil bestå av tiltak som er bredere enn NSMs krav i veiledere, og er derfor mer omfattende. Sikkerhetsprofilen skal også bestå av hensiktsmessige tiltak for det konkrete systemet, basert på verdivurdering, operativt behov og bruksområde.