Evaluering av Olje- og energidepartementets styringssystem med hovedvekt på modul for informasjonssikkerhet

Formålet med anskaffelsen er å gjennomføre en evaluering av departementets styringssystem med hovedvekt på dennes modul for informasjonssikkerhet. Det skal evalueres hvorvidt styringssystemet oppfyller krav i relevante lov/forskrift, f. Eks. økonomireglementet for staten m/bestemmelser, eForvaltningsforskriften, sikkerhetsloven, personopplysningsloven samt arkivloven. i tillegg ønsker vi at oppdragstaker vurderer i hvilken grad modulen for informasjonssikkerhet oppfyller krav og anbefalinger i anbefalte standarder, som iso 27001 og iso 27002. Oppdraget skal også inkludere vurderinger knyttet til om styringssystemets bidrar til departementets måloppnåelse, og om systemets intensjoner etterleves i organisasjonen, dvs. Om styringssystemet er innrettet slik at vi identifiserer de rette tiltakene, og at identifiserte tiltak blir gjennomført. Anslått øvre ramme for kontrakten er kr. 600 000 eks. Mva. Estimatet er ikke bindende for oppdragsgiver. Det er planlagt kontraktsinngåelse i mars 2023 og at prosjektet tentativt gjennomføres innen utgangen av september (info fjernet) nærmere beskrivelse av leveransen, se bilag 1 til kontrakt (Kundens beskrivelse av oppdraget).