Uppdragsbeskrivning

AVROPET AVSER BEFINTLIG PROGRAMVARA FRÅN LEVERANTÖR, DET ÄR INTE ETT KONSULTUPPDRAG

Tjänsten ska ge Arbetsförmedlingen förmågan att definiera, mäta, höja och upprätthålla itsäkerhetsmedvetenheten hos sina anställda. För det ändamålet ser vi att tjänsten behöver innehålla funktionalitet för förslagsvis utbildning, tester, simulerade attackmejl, schemaläggning av utskick, målgruppsanpassning, statistik, mätning, uppföljning m.m.

Tjänsten ska nås via webbaserad adminportal. Af vill via portalen enkelt kunna administrera tjänstens olika delar och samtidigt kunna få en tydlig bild av statistisk och status, kanske via dashboards. Af vill kunna välja vad som ska visas i dashboard (eller liknande presentationsvy). Af vill att tjänsten löpande håller innehållet uppdaterat så att det följer utvecklingen i omvärlden och återspeglar för dagen aktuella hot. Tjänsten behöver därmed tillhandahålla en hel del färdigt och ändamålsanpassat (men i takt med omvärlden föränderligt) innehåll, exempelvis avseende phishingsimulering, fiktiva websajter, utbildningar och tester. Af vill samtidigt ha möjlighet att ändra eller skriva helt nytt innehåll enligt eget tycke.

Det är en fördel om tjänsten kan leverera färdiga utbildningar och tester inom hela det spektra av säkerhetsområden som medarbetare kan komma att påverkas av, som t ex IT-säkerhet, informationssäkerhet, fysisk säkerhet. Af föredrar att utbildningar och tester ges i mikroinlärande (s.k. nano learning) format, på ca tre-fyra minuter per utbildning/test.