Personvern og leverandørstyring - Helfo

This request is closed
Click to see all jobs
Request ID: 22-09-7139
Published: 02.09.2022

Helfo har behov for bistand for å innføre egenkontrollaktiviteter på personvernområdet, samt bistand til å systematisere arbeidet med leverandørstyring og oppfølging av databehandleravtaler.

Bakgrunn

Del 1) I en internrevisjonsrapport våren 2021 ble det avdekket at Helfo hadde forbedringspotensialer på flere områder knyttet til personvern. Vi har siden jobbet intensivt med å følge opp rapporten, og mange nye strukturer og retningslinjer er på plass. Vi ønsker nå å utvikle og implementere kontrollaktiviteter og rapportering for å sikre at de nye retningslinjene og strukturene etterleves, slik at vi får god kontroll og styring på personvernaktiviteter i organisasjonen.

Del 2) Helfo har i dag innkjøpere med god oversikt over eksisterende avtaler, som følger opp leverandører og andre avtaleforhold. Leverandørstyringen er imidlertid ikke systematisert i en rutine eller et annet styrende dokument som angir hvordan dette skal gjøres. Heller ikke for databehandleravtaler har vi i dag noe system for hvordan vi kan følge opp databehandlere på en god måte. Vi ønsker å få på plass et enhetlig system for leverandørstyring, der også oppfølging av tilhørende databehandleravtaler inngår, slik at vi kan ha den oversikten og oppfølgingen vi er pålagt å ha etter personvernlovgivningen.

Mer konkret ønsker Helfo bistand til å:

  • Utvikle og etablere egenkontroller for personvern på avdelingsnivå med konkrete oppgaver for å ivareta etablerte rutiner for personvern, inkludert rapportering av status.
  • Oppdatere Helfos eksisterende årshjul for personvern og implementere prosesser/virkemidler som sikrer at aktivitetene gjennomføres av de respektive ansvarlige.
  • Etablere et system for leverandørstyring i Helfo, der også oppfølging av databehandleravtaler inngår.

Per i dag er det en arbeidsgruppe bestående av to jurister som jobber med disse tingene i Helfo, i tillegg til flere andre fagpersoner som kan trekkes inn ved behov. Helfo er underlagt og deler personvernombud med Helsedirektoratet, og det er god dialog mellom henne og arbeidsgruppen for å sikre at direktoratets og Helfos systemer harmonerer.

Absolutte krav:

  • Personvern-/GDPR-kompetanse
  • Konsulenten skal ha erfaring med revisjoner, fortrinnsvis på personvernområdet
  • Konsulenten skal ha gode kommunikasjons-egenskaper på norsk
  • Konsulenten må ha kompetanse på oppfølging av databehandleravtaler
  • Konsulenten må ha kompetanse på leverandørstyring

Evalueringskrav:

  • Konsulenten skal ha lang og bred erfaring med arbeid innenfor personvern/GDPR
  • Erfaring fra arbeid med eller i offentlig sektor
  • Erfaring fra tilsvarende leveranser
  • Erfaring fra arbeid med personvern i Helsesektoren

Oppdraget/leveransen /bistanden skal utføres i:

Ønskelig med fysisk oppstartsmøte i Tønsberg, deretter kan bistanden i stor grad utføres over Teams/videosamtaleløsning. Kan bli ønskelig med noen fysiske arbeidsmøter i løpet av bistandsperioden.

Required skills:
Personvern GDPR Leverandørstyring Revisjon

Competence area

Other

Location

Tønsberg/Remote

Workload

50%

Languages

Norsk

Startdate

01.10.2022

Enddate

31.12.2022

Option to prolong

Apply before

08.09.2022

Contact person:
Shafrin Zaman
Similar assignments

Løsningsarkitekt

Request ID: 25-02-4734 Published: 2025-02-07

Brønnøysundregistrene har behov for å sikre at BVR-prosjektet («Brukervennlige registertjenester») og andre tilknyttede prosjekt har tilstrekkelig kapasitet og kompetanse i forbindelse med videreutvikling og drift av den tekniske plattformen for registertjenester.Nærmere beskrivelse av oppdraget I forbindelse med pågående utvikling av ny registerplattform ved Brønnøysundregistrene er det nødvendig å styrke arkitekturarbeidet.Formålet med denne anskaffelsen er å tilføre arkitekturressurser, slik......

Competence area
Architecture
Location
Oslo
Workload
100%
Startdate
2025-03-15
Enddate
2026-03-15
Languages
Norsk
Apply before: Closed

Testleder

Request ID: 25-01-4333 Published: 2025-01-29

Prosjektet Brukervennlige Registertjenester (BVR) skal realisere tjenestene for innrapportering og tilgjengeliggjøring nært knyttet opp mot saksbehandlingsprosessene som realiseres av BRsys-prosjektet (utvikling av felles registerplattform). Hovedfokus for dette oppdraget vil være tjenester for innrapportering.     Nærmere beskrivelse av oppdragetSom testleder er konsulentens hovedoppgave å planlegge, koordinere og lede testaktiviteter for å sikre kvaliteten på våre løsninger. Konsulenten skal j......

Competence area
Test and test management
Location
Oslo
Workload
100%
Startdate
2025-03-10
Enddate
2025-12-31
Languages
Norsk
Apply before: Closed