Anskaffelse av Prosjektleder til ISO27001 implementering

Meteorologisk institutt har startet opp arbeidet mot å sertifisere utvalgte deler av virksomheten sin i henhold til iso 27001-standarden. Det har vært gjennomført et forprosjekt hvor det er utarbeidet en gapsanalyse knyttet til prosesser og tiltak/rutiner og definert et omfang for sertifiseringen. Instituttet har et godt innarbeidet styringssystem for risiko, sikkerhet og beredskap og er iso 9001-sertifisert på to områder. vårt styringssystem for informasjonssikkerhet skal tilpasses og innlemmes i det eksisterende overordnede styringssystemet
Formålet med anskaffelsen er å inngå en avtale med en prosjektleder som kan bistå instituttet med å samle og komplettere instituttets prosesser, retningslinjer og rutiner knyttet til informasjonssikkerhet i et oversiktlig styringssystem for informasjonssikkerhet med tilhørende kontrollrutiner og prosesser for kontinuerlig forbedring. Prosjektlederen skal bistå divisjonsleder og informasjonssikkerhetsleder i å planlegge og gjennomføre at styringssystemet blir etablert i 2019-20 med et mål om sertifisering ila 2020. Prosjektleder skal også kunne delta i det praktiske arbeidet i prosjektet og bl. a. Utarbeide utkast til prosesser og rutiner i tråd med beste praksis.