OM KUNDEN

Norsk Helsenett SF skal innenfor rammen av nasjonal IKT-politikk legge til rette for mest mulig sikker og effektiv elektronisk informasjonsutveksling mellom alle relevante aktører i helse- og omsorgssektoren. Foretaket skal sørge for en hensiktsmessig og sikker IKT-infrastruktur i helse– og omsorgssektoren og bidra til forenkling, effektivisering og kvalitetssikring av elektroniske tjenester til beste for både pasienter og befolkningen ellers. Foretakets viktigste oppgave er å sikre en stabil og sikker drift av løsningene som aktørene i sektoren benytter.

Norsk Helsenett er et statsforetak som eies av Helse- og omsorgsdepartementet. Selskapet har rundt 1000 ansatte, fordelt på kontor i Trondheim, Tromsø og Oslo.

BAKGRUNN FOR BISTANDEN

Norsk Helsenett SF fagområdet for Skytjenester leverer infrastrukturtjenester og støttetjenester til organisasjonen, herunder blant annet drift og forvaltning av løsningen for privilegert tilgang. Vi har nå behov for opptil to ressurser til å drifte løsningen sammen et eksisterende team som jobber på samme område. Programvaren som benyttes heter «Cyberark Privileged Access Manager - Self-Hosted» og er godt etablert som system for tilgangsstyring av privilegerte kontoer i bedriften. Flere ressurser går ut i permisjon, og vi må ha bistand til å drifte løsning ved fraværet.

PERSONELLSIKKERHET TIL KRITISKE STILLINGER

PST, NSM og e-tjenesten sine rapporter fra 2026 beskriver økt geopolitisk spenning, og nevner blant annet at etterretningstrusselen har økt. Norsk helsenett forvalter mange kritiske verdier, på egne vegne og på vegne av helseforvaltningen. Disse verdiene er av interesse for flere av trussel aktørene nevnt i rapportene, spesielt statlige aktører som PST nevner eksplisitt. NHN håndterer etterretningstrusselen ved å styrke personellsikkerhet i alle faser ved både ansettelses- og innleieforhold. Dette medfører at for oppdrag som medfører tilgang til våre kritiske verdier, så vil særskilte sikkerhetskrav om statsborgerskap og verifikasjon av utdannelse og arbeidsforhold kunne benyttes.

Bistanden som skal utføres faller innenfor kritisk personell, vi har derfor stilt strenge, men nødvendige, krav til tilbudte konsulenter.

NHN vil opplyse om at vi (kunde) tar forbehold om å kunne verifisere arbeidserfaring/utdannelse (som oppgitt i tilbudet), altså verifisere innholdet i innlevert CV. Dersom dette blir aktuelt, vil Semac utføre verifiseringen på vegne av NHN.

En slik verifisering vil kun bli utført på innstilt(e) kandidater. Det tas et forbehold om at verifikasjon av CV godkjennes før signering av kontrakt.

BISTANDEN SOM SKAL UTFØRES

Norsk helsenett har behov for inntil 2 ressurser til teamet for privilegert tilgang.

Oppgaver:

• Tilgangsstyring (administrasjon og kontroll av privilegerte brukere, tilgangsmodeller og sikkerhetspolicyer).

• Skripting og automasjon (PowerShell, Ansible, Terraform eller tilsvarende verktøy for effektivisering av systemadministrasjon).

• Drift og administrasjon av Linux- og Windowsservere (konfigurasjon og vedlikehold).

• Sikkerhet og etterlevelse (Kvalitetsøkende arbeid iht. beste praksis innen sikkerhetsstyring, risikohåndtering og etterlevelse av relevante standarder for beskyttelse av privilegert tilgang).

Det kan tilkomme andre relevante arbeidsoppgaver underveis i utførelsen av bistanden.

For krav og erfaring, se kravsmatrise vedlagt i utlysning.

For å søke inn på dette oppdraget skal oppdatert og relevant CV legges ved, i tillegg til utfylt kravsmatrise vedlagt i utlysningen.

Omfang: Kunde ønsker opptil 2 konsulenter i hver sin 100% rolle

Det forutsettes at de tilbudte ressursene er 100 % tilgjengelige.

Avtaleperiode: 07.04-31.12.2026

Opsjon: Mulig opsjon

Opsjon 1: 01.01.2027 – 30.06.2027.

Opsjon 2: 01.07.2027 – 31.12.2027.

Opsjon 3: 01.01.2028 – 30.06.2028.

Opsjon 4: 01.07.2028 – 31.12.2028.

Bistanden skal utføres i: Arbeidet skal utføres i våre lokaler i Oslo eller Trondheim. Fjernarbeid er ikke mulig.

Det presiseres at konsulentenes arbeidsgiver er å anses som utleier i henhold til Arbeidsmiljøloven.