Tester av IT-kontroller

OBS. Søknader blir vurdert i begynnelsen av uke 32. Rolle: Tester av IT-kontroller Beskrivelse av oppdraget Nav, ved Økonomi- og styringsavdelingen, har behov for bistand fra inntil 4 konsulenter i 100% stilling til gjennomføring av kontrolltesting av generelle IT-kontroller (GITK) som del av arbeidet med å styrke internkontrollen i etaten. Oppgavene vil innbefatte, men ikke begrenses til: Oppdraget omfatter planlegging, gjennomføring og dokumentasjon av kontrolltester knyttet til sentrale IT-prosesser, herunder tilgangsstyring, endringshåndtering og IT-drift. Arbeidet skal bidra til å verifisere etterlevelse av krav i økonomiregelverket og etablert kontrollrammeverk. Det er behov for økt kapasitet i en avgrenset periode, og det etterspørres derfor konsulenter med erfaring fra IT-revisjon, internkontroll og kontrolltesting i større virksomheter. Om oppdraget Nav har behov for å hente inn midlertidig kapasitet for å gjennomføre kontrolltesting av generelle IT-kontroller (GITK) i perioden. Arbeidet er planlagt å starte 17. august og vare i 6 uker. Ved behov vil Nav kunne utløse opsjon på opptil 4 uker. Konsulentene vil inngå som en integrert del av eksisterende team og bidra i det pågående arbeidet. Konsulentene vil være ansvarlige for å gjennomføre kontrolltesting i tråd med god praksis, herunder dokumentere testresultater og vurdere hvorvidt kontrollene er hensiktsmessig implementert og fungerer effektivt. Begrensninger Vi gjør oppmerksom på at Nav i denne minikonkurransen har åpnet for at hver leverandør kan levere inntil 4 CVer. Dersom leverandør ønsker å tilby 4 konsulenter må det leveres parallelle tilbud med én konsulent per tilbud. Dersom det leveres tilbud utover denne antallsbegrensningen vil hele tilbudet måtte avvises. Vi presiserer at inntil 4 konsulenter skal fylle rollen. Nav forbeholder seg retten til å velge tilbud fra forskjellige leverandører. Krav til kompetanse Det kreves erfaring fra og kunnskaper om: God teknisk forståelse Erfaring med kontrolltesting av ITGC (f.eks. tilgang, endringer og drift) Erfaring fra IT-revisjon, internrevisjon eller tilsvarende kontrollmiljø God forståelse for internkontrollrammeverk (f.eks. COSO) og relevant regelverk i offentlig sektor Oppstilte krav skal være oppfylt på tilbudsfristtidspunktet. Personlige egenskaper: Strukturert og analytisk Gode samarbeidsegenskaper God pedagogisk fremstillingsevne, spesielt skriftlig Kompetanseoverføring Fortløpende kompetanseoverføring knyttet til gjennomgang av avvik til deltakerne i teamet. Aktuell konsulentkategori Konsulent: Minimum 2 års relevant erfaring i tillegg til relevant utdannelse. Seniorkonsulent: Minimum 5 års relevant erfaring i tillegg til relevant utdannelse. Høyere og lavere konsulentkategori aksepteres ikke. Varighet Ønsket oppstart 17.08.2026 med varighet frem til 25.09.2026. Kunden har opsjon på forlengelse(r) av hele eller deler av avropet én eller flere ganger frem til 20.10.2026. Varsler om forlengelser skal gis skriftlig senest 14 dager før den gjeldende avropsperioden utløper. Varselet skal angi lengden på forlengelsen og hvilke deler av avropet som blir forlenget. Omfang Inntil 900 timer, og inntil ytterligere 600 timer i opsjonsperioden. Adresse hvor oppdraget skal utføres Kunden sitt lokal i Oslo og hjemmekontor etter gjeldende retningslinjer for hybrid arbeidshverdag.