Risk Manager
DIO, gjennom program Felles IKT har ansvar for etableringen av en ny felles IKT-plattformen som vil erstatte dagens plattformer i DIO.
Ressurser vil være en del av program Felles IKT i DIO som Risk Manager innen sikkerhet.
Beskrivelse av leveransen
Risk Manager skal bidra til å styrke det totale sikkerhetsarbeidet i organisasjonen, og har et særlig ansvar for å etablere mekanismer for, samt dokumentere, vurderinger, risiko, risikoaksept og andre beslutninger i tilknytning til Felles IKT.
Ressursen skal ha ansvar for
Risk manager skal bidra til å sikre at FIKT har notoritet på sikkerhetskrav, risiko, tiltak, verifikasjon og dokumentasjon av tiltak, og risikoaksept. Hensikten med arbeidet er å ha en løpende oppdatert oversikt over sikkerhetstilstanden i Felles IKT, samt å kunne overlevere en helhetlig beskrivelse av sikkerhetstilstand og et komplett risikoregister til DIO Linje ved avslutning av prosjektet.
- Etablere prosesser og strukturer for sikkerhets- og risikostyring i FIKT.
- Holde risikoregisteret oppdatert løpende
o Dokumentere risikovurderinger, anbefalte tiltak og besluttede tiltak, samt kompenserende tiltak og restrisiko.
- Fasilitere og bidra i risikovurderinger som gjennomføres i delprosjekter eller sentralt i prosjektet.
- Dokumentere tiltak for å møte sikkerhetskrav i henhold til krav og metodikk for kravsporing og dokumentasjon.
- Utarbeide beslutningsgrunnlag for tiltak og risikoaksept.
- Erfaring med å etablere sikkerhetsstyring