Information Security Governance, Risk, and Compliance (GRC)
En kommende rammeavtale for en SaaS-løsning for styring av informasjonssikkerhet, risiko og etterlevelse. Plattformen skal effektivisere sikkerhetsstyringen i offentlig sektor og støtte risikobaserte beslutninger, blant annet gjennom retningslinjer og løpende oppfølging av risiko.
Vi søker en robust og hovedsakelig Software-as-a-Service (SaaS) basert løsning for styring av informasjonssikkerhet, risiko og overholdelse (GRC) for å effektivisere sikkerhetsstyringsprosessene i norsk offentlig sektor, styrke risikoposisjonen og sikre samsvar med forskrifter og interne retningslinjer. GRC-plattformen vil være avgjørende for å tilpasse sikkerhetspraksis med forretningsmål og muliggjøre effektiv beslutningstaking basert på risikoer og krav til lovgivning og regulering. Eksempler inkluderer utvikling av retningslinjer og prosedyrer for informasjonssikkerhet, personvern, cyberresiliens og andre IKT-relaterte spørsmål, inkludert overvåking av effektivitet og sporing av risikoer eller problemer som kan påvirke IKT-systemers sikkerhet.