Personvern og leverandørstyring - Helfo

This request is closed
Click to see all jobs
Request ID: 22-09-7139
Published: 02.09.2022

Helfo har behov for bistand for å innføre egenkontrollaktiviteter på personvernområdet, samt bistand til å systematisere arbeidet med leverandørstyring og oppfølging av databehandleravtaler.

Bakgrunn

Del 1) I en internrevisjonsrapport våren 2021 ble det avdekket at Helfo hadde forbedringspotensialer på flere områder knyttet til personvern. Vi har siden jobbet intensivt med å følge opp rapporten, og mange nye strukturer og retningslinjer er på plass. Vi ønsker nå å utvikle og implementere kontrollaktiviteter og rapportering for å sikre at de nye retningslinjene og strukturene etterleves, slik at vi får god kontroll og styring på personvernaktiviteter i organisasjonen.

Del 2) Helfo har i dag innkjøpere med god oversikt over eksisterende avtaler, som følger opp leverandører og andre avtaleforhold. Leverandørstyringen er imidlertid ikke systematisert i en rutine eller et annet styrende dokument som angir hvordan dette skal gjøres. Heller ikke for databehandleravtaler har vi i dag noe system for hvordan vi kan følge opp databehandlere på en god måte. Vi ønsker å få på plass et enhetlig system for leverandørstyring, der også oppfølging av tilhørende databehandleravtaler inngår, slik at vi kan ha den oversikten og oppfølgingen vi er pålagt å ha etter personvernlovgivningen.

Mer konkret ønsker Helfo bistand til å:

  • Utvikle og etablere egenkontroller for personvern på avdelingsnivå med konkrete oppgaver for å ivareta etablerte rutiner for personvern, inkludert rapportering av status.
  • Oppdatere Helfos eksisterende årshjul for personvern og implementere prosesser/virkemidler som sikrer at aktivitetene gjennomføres av de respektive ansvarlige.
  • Etablere et system for leverandørstyring i Helfo, der også oppfølging av databehandleravtaler inngår.

Per i dag er det en arbeidsgruppe bestående av to jurister som jobber med disse tingene i Helfo, i tillegg til flere andre fagpersoner som kan trekkes inn ved behov. Helfo er underlagt og deler personvernombud med Helsedirektoratet, og det er god dialog mellom henne og arbeidsgruppen for å sikre at direktoratets og Helfos systemer harmonerer.

Absolutte krav:

  • Personvern-/GDPR-kompetanse
  • Konsulenten skal ha erfaring med revisjoner, fortrinnsvis på personvernområdet
  • Konsulenten skal ha gode kommunikasjons-egenskaper på norsk
  • Konsulenten må ha kompetanse på oppfølging av databehandleravtaler
  • Konsulenten må ha kompetanse på leverandørstyring

Evalueringskrav:

  • Konsulenten skal ha lang og bred erfaring med arbeid innenfor personvern/GDPR
  • Erfaring fra arbeid med eller i offentlig sektor
  • Erfaring fra tilsvarende leveranser
  • Erfaring fra arbeid med personvern i Helsesektoren

Oppdraget/leveransen /bistanden skal utføres i:

Ønskelig med fysisk oppstartsmøte i Tønsberg, deretter kan bistanden i stor grad utføres over Teams/videosamtaleløsning. Kan bli ønskelig med noen fysiske arbeidsmøter i løpet av bistandsperioden.

Required skills:
Personvern GDPR Leverandørstyring Revisjon

Competence area

Other

Location

Tønsberg/Remote

Workload

50%

Languages

Norsk

Startdate

01.10.2022

Enddate

31.12.2022

Option to prolong

Apply before

08.09.2022

Contact person:
Shafrin Zaman
Similar assignments

Senior DevOps-fullstackutvikler

Request ID: 25-02-8667 Published: 2025-02-26

Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for 1 senior fullstack-utvikler som skal levere funksjonalitet til ulike løsninger innen Altinn 3 og modernisere/migrere formidlingstjenesten, meldingstjenesten/DVP/DPO fra Altinn 2 til Altinn 3.Konsulenten skal arbeide i Team for Altinn 3, og vil hovedsakelig arbeide med produktene melding og formidling. Utvikling av produktene er igangsatt, og konsulenten vil være med på å ta løsningen fra konsept/startf......

Competence area
Development
Location
Oslo
Workload
100%
Startdate
2025-03-17
Enddate
2025-09-30
Languages
Norsk
Apply before: 05-03-2025 16:00

DevOps-utvikler

Request ID: 25-02-4473 Published: 2025-02-10

Avd. Brukeropplevelse og datadeling (BOD) i Digitaliseringsdirektoratet (Digdir) har behov for 1 senior DevOps-utvikler.Ressursen skal arbeide med utvikling, drift og forvaltning i produktgruppeområde Datadeling, og vil i hovedsak ha ansvar for drift og utvikling av tjenester/applikasjoner/komponenter i løsningenKonkrete arbeidsoppgaver: Utvikling av Data.norge.no og andre applikasjonerOppsette av nye applikasjoner i Kubernetes på GCP (Herunder: ingressruting, nginx-ruting, adm bestilling av DNS......

Competence area
Development
Location
Oslo
Workload
100%
Startdate
2025-04-01
Enddate
2026-03-31
Languages
Norsk
Apply before: Closed