Beskrivelse: SSB benytter Microsoft Intune for administrasjon av Windows-, Mac-, iPhone- og Android-enheter samt møteromsenheter. Oppsettet ble etablert i 2021 og har ikke vært gjennomgått i større grad siden. SSB bruker M365 E3-lisenser uten co-management med SCCM. Oppdraget består i å engasjere en erfaren Intune-konsulent for vurdering og evaluering av nåværende Intune-oppsett med mål om automatisering, forenkling og utnyttelse av sikkerhetsfunksjoner, med primært fokus på Windows-klienter (Windows 11 25H2). Oppdraget omfatter: - Gjennomgang av eksisterende Intune-konfigurasjon (policyer, profiler, compliance-regler, enrollment, app-deployment, sikkerhetsbaseline m.m.) - Vurdere samsvar med Microsofts beste praksis og identifisere avvik - Patch-/oppdateringshåndtering inkludert ringer, deadlines og varslinger - Identifisere funksjonalitet som bør tas i bruk - Vurdere automatiseringer for å redusere forvaltningsbyrden - Vurdere tilgangsstyring (roller/RBAC) for strammere kontroll - Samspill mellom Intune compliance-policies og Conditional Access i EntraID - Vurdere oppsett av WDAC i pilot - Vurdere BitLocker/disk-kryptering - Rådgi om planlagte endringer i Intune som påvirker SSB Leveransen skal inkludere en rapport med funn og anbefalte endringer. Som opsjon kan konsulent bistå ved implementering av anbefalingene. Krav til kvalifikasjoner: - Minimum 4 års erfaring med Intune-administrasjon - Erfaring fra flere lignende oppdrag - Mulig aktuell sertifisering: MD-102 Endpoint Administrator Associate Arbeidssted: SSB sine lokaler i Akersveien, Oslo, med mulighet for delvis remote arbeid. Arbeidsbelastning:

Ca 1-2 uker 100%. til kartlegging og rapport.

Ca 1 uke med opsjon på utbredring.