Bistand til å utarbeide en helhetlig strategi for digital infrastruktur

Oppdragsbeskrivelse: Folkehelseinstituttet ønsker bistand til å utarbeide en helhetlig strategi for digital infrastruktur. Strategien skal gi en felles retning for hvordan instituttet skal utvikle, forvalte og prioritere infrastruktur som understøtter samfunnsoppdraget, kjerneoppgavene og den videre utviklingen av FHI som kunnskaps- og beredskapsorganisasjon – kort sagt: Hva skal FHI selv ha av infrastruktur og kompetanse på dette området og hva skal gjøres av andre markedsaktører.

Oppdraget skal særlig bidra til å tydeliggjøre hvilke infrastrukturer som er virksomhetskritiske, hvordan de bør styres og hvilke kriterier som må legges til grunn for sourcingvalg for tjenestene til instituttet.

Sourcingstrategien begrenses til å gjelde virksomhetens infrastruktur-valg, og ikke generell utvikling og forvaltning av FHIs digitale tjenester. Den skal heller ikke omfatte andre ikke-digitale tjenester. Folkehelseinstituttets digitale fagsystemer er i stor grad egenutviklede, og forvaltes av instituttets egne ressurser. Det er en forutsetning at FHIs egne utviklere fortsatt i stor grad skal gjøre dette.

I 2024 ble Kreftregisteret samt de nasjonale registrene som var underlagt Helsedirektoratet slått sammen med Folkehelseinstituttet. De nasjonale helseregistrene ble dermed samlet i FHI. Hvordan disse registrene organiseres, utvikles, forvaltes og driftes i dag er ulikt. Dagens infrastruktur er fragmentert og er i hovedsak som følger:

• De gamle etatsplattformene til Folkehelseinstituttet og Helsedirektoratet, inklusive ressursene som arbeidet med plattformene, ble virksomhetsoverdratt til Norsk Helsenett i 2017 og forvaltes videre der.

• Noen tjenester driftes på det nasjonale Helsenettet i regi av Norsk Helsenett og er på sikt tenkt inn i NHN Privat Sky

• Kreftregisterets registre og screening-undersøkelser (med unntak av Tarmscreeningsprogrammet) driftes i et eget datasenter på Montebello i Oslo av egne ressurser.

• Flere løsninger som ikke inneholder personsensitive opplysninger, ligger i offentlig sky (Azure) og driftes delvis av NHN og egne ressurser.

• FHIs forskere benytter i stor grad universitetenes forskningsinfrastruktur (TSD, HUNT, NORTRE) til prosjekter som tar i bruk sensitive data.

Det forventes at FHI skal kunne hente ut synergier fra det samlede registermiljøet i tiden fremover. Samtidig øker oppdragsmengden til FHI og det er klare forventninger til raskere tilgang til data, bedre beredskap, mer effektiv kunnskapsproduksjon, styrket informasjonssikkerhet, bedre personvern og mer målrettet bruk av ny teknologi.

Det er derfor behov for en samlet strategi som tydeliggjør hvilke prinsipper, prioriteringer og styringsgrep som skal ligge til grunn for valg av infrastruktur de kommende årene. Strategien skal bidra til at infrastrukturen understøtter instituttets kjerneoppgaver innen kunnskap, beredskap og infrastruktur, og at FHI kan arbeide mer helhetlig, kostnadseffektivt og robust på tvers av fagområder og organisatoriske enheter.

BISTANDEN SOM SKAL UTFØRES - Oppdragets formål og hovedproblemstillinger

Formålet med oppdraget er å utarbeide et helhetlig og beslutningsorientert forslag til strategi for FHIs digitale infrastruktur. Strategien skal gi FHIs ledelse et grunnlag for å prioritere, styre og videreutvikle infrastrukturen, og skal blant annet belyse følgende hovedproblemstillinger:

• Hvilke digitale infrastrukturer skal FHI prioritere?

• Hvilke prinsipper skal legges til grunn for valg av infrastruktur?

• Hva som bør leveres av sektoraktører eller markedet

• Hvilke kapabiliteter og hvilken kompetanse FHI må beholde eller bygge opp

• Hvilke områder som bør standardiseres eller samordnes

• Hvilke beslutninger som må tas på kort og lengre sikt

• Hvilke områder har størst gevinstpotensial ved samordning, standardisering eller felles styring?

• Hvilke avhengigheter, risikoer og sårbarheter må håndteres for å sikre robust drift og beredskap?

• hvilken leverandørstyrings- teknologi- og driftskompetanse FHI må beholde internt

Strategien skal bygge på en overordnet kartlegging av dagens situasjon, en vurdering av relevante alternative mål- og leveransemodeller og en tydelig anbefaling om fremtidig retning. Anbefalingene skal balansere krav til mellom annet:

• Hensyn til personvern og informasjonssikkerhet (særlige kategorier av personopplysninger)

• Rask tilgang til data til bruk for analyse og KI

• Behov i «fredstid» og muligheter for rask oppskalering i beredskapssammenheng

• Økonomi og synergier

• Kostnadskontroll og effektivitet

• Digital Suverenitet

• FHIs behov for egen kompetanse, erfaring og innovasjon

• Offentlige og private aktører i sektoren (for eksempel Norsk Helsenett, Digdir, NORTRE)

• Nasjonale og internasjonale krav og føringer

• Reversibilitet, leverandøravhengighet, exit-strategier i tilfelle nasjonale kriser.

Oppdraget skal omfatte infrastruktur som er nødvendig for FHIs samfunnsoppdrag.

Oppdraget skal ikke utarbeide detaljerte løsningsarkitekturer, gjennomføre anskaffelser, beslutte organisasjonsendringer eller lage fullstendige investeringsplaner for enkeltløsninger. Slike forhold kan likevel identifiseres som anbefalte oppfølgingspunkter dersom de er nødvendige for å realisere strategien.

FORVENTEDE LEVERANSER

• Kort kartlegging av dagens infrastrukturlandskap, inkludert sentrale avhengigheter, styringsutfordringer, risikoer og utviklingsbehov.

• Forslag til felles begrepsbruk og avgrensing av digital infrastruktur i FHI.

• Utarbeidelse og vurdering av prinsipper for prioritering og styring

• Forslag til strategiske mål og innsatsområder for infrastruktur i FHI.

• Anbefalinger om veivalg, prioriterte tiltak og behov for videre utredning.

• En samlet presentasjon til strategi, egnet for behandling i FHIs toppledelse.

GJENNOMFØRING OG ARBEIDSFORM

Arbeidet skal gjennomføres i tett samarbeid med de ulike IT-miljøene i FHI. Det legges til grunn en strukturert prosess med dokumentgjennomgang, intervjuer eller arbeidsmøter, syntese av funn, drøfting av veivalg og utarbeidelse av strategiforslag. Prosessen skal være effektiv og tilpasset at nøkkelpersoner i organisasjonen har begrenset kapasitet.

Vi ser for oss innleie av et kjerneteam bestående av 2-3 personer (50-100%) med god teknisk kompetanse, forståelse av infrastruktur og håndtering av sensitive data.

Oppdraget organiseres med en intern styringsgruppe som består av IT-ledelsen i FHI, en liten arbeidsgruppe fra FHI og innleid bistand.

Absolutte krav

• Tilbudt seniorkonsulent skal ha erfaring med utarbeidelse av sourcingstrategi, virksomhetsstrategi eller målarkitektur for infrastruktur for virksomheter i offentlig sektor

• Minst én tilbudt konsulent skal ha erfaring med risiko-, sikkerhets- eller personvernvurderinger knyttet til sensitive data og digital infrastruktur

• Minst en konsulent skal ha god teknisk forståelse for drift og teknisk infrastruktur, inkludert tradisjonell drift og skyteknologi. Dette skal fremkomme i CV.

• Tilbudt konsulenter skal samlet dekke strategisk rådgivning, teknisk infrastruktur/sky og styring/sourcing.

• Tilbudte konsulenter skal ha gode kommunikasjons-egenskaper både muntlig og skriftlig på norsk eller andre nordiske

Evalueringskrav:

• Tilbudte konsulenter bør ha erfaring med hybrid infrastruktur og vurdering av offentlig sky, privat sky, eget datasenter og sektorleverandører.

• Tilbudte konsulenter bør ha erfaring med virksomhetskritiske eller samfunnskritiske tjenester med krav til beredskap, kontinuitet og skalerbarhet.

• Tilbudte konsulenter bør ha erfaring med å lede intervjuer og arbeidsmøter og omsette funn til beslutningsmateriale for toppledelsen.

Omfang og varighet: To 100% stillinger, fra 1.11- fire måneder med forventet sluttpresentrasjon i mars 27. Opsjon omn forlengelse med inntill 1 måned av gangen i 3 måneder

Arbeidssted: Onsite Oslo

Intern søknadsfrist: 8.10