Forsvarsmateriell har ansatt en egen direktør for IT-sikkerhet for gigantprosjektene Mast og Mime

Christian Jacobsen går fra stillingen som sikkerhetsleder i Sykehuspartner til en nyopprettet stilling som underdirektør for informasjonssikkerhet i programorganisasjonen Mime/Mast i Forsvarsmateriell.

– Jeg tar med meg erfaring fra å ha jobbet med sikker digitalisering i offentlig sektor på en sikker måte, og erfaringer med risiko- og sikkerhetsledelse i en stor offentlig organisasjon som jeg oppfatter har noen fellesnevnere med det jeg går inn i – begge handler om kritisk infrastruktur med høye krav til både informasjonssikkerhet og robusthet, sier Jacobsen til Digi.

«Gjennom 10 år i Sykehuspartner HF har jeg fått lov til å være med å bygge helsesektorens største og dyktigste kompetansemiljø innen informasjonssikkerhet», skriver han i et innlegg på LinkedIn.

Programorganisasjonen Mime/Mast i Forsvarsmateriell består av henholdsvis en samling av en rekke investeringsprosjekter innen kampnær IKT (Mime), og levering av en ny digital grunnmur for forsvarssektoren, modernisere forvaltningssystemene og utvikling av IKT-virksomheten i sektoren med økt bruk av partnerskap og nye måter å jobbe på (Mast).

Nyopprettet stilling

Jacobsen, som først går inn i den nye rollen etter sommeren, forteller at oppgavene han står overfor hovedsakelig kan deles inn i to:

Det ene blir å bidra til en helhet rundt anskaffelse og prosjektgjennomføring gjennom å lede, koordinere og følge opp gjennomgående sikkerhetsstyring i programorganisasjonen og partnere og leverandører. Dette innebærer blant annet å ha en risikobasert og målbar tilnærming på sikkerhetsområdet, sier han.

– Det andre blir å hjelpe programledelsen å definere gode sikkerhetsmål og -strategier for programmene, herunder både rapportering og kontakt med sikkerhetsmyndigheter, sier han, men understreker at hvert av programmene vil fortsette å bære ansvaret for sikkerheten innenfor sine mål.

– Min jobb vil være å støtte programmene og å sørge for et sikkerhetsfaglig overbygg mellom dem.

– Er dette en del av flere organisatoriske endringer i programorganisasjonen?

– Mitt inntrykk etter intervjuene og samtalene jeg har hatt med dem er at jeg kommer til en organisasjon som tar oppdraget de er gitt på alvor og søker å gjennomføre det i tråd med de rammene som er gitt. Jeg opplever at opprettelsen av min stilling er en del av dette, svarer Jacobsen.

Avlyst gigant-anskaffelse og «vesentlig risiko»

I fjor pekte Riksrevisjonen på «vesentlig risiko» knyttet til Mime og Mast, og «svekket operativ evne» som følge av mangler i styring og utvikling av IKT-området. Begge prosjektene har vært forsinket.

I februar avlyste Forsvaret den pågående konkurransen om å bli Forsvarets strategiske partner for Mast, som har blitt kalt norgeshistoriens største IT-kontrakt. Det var behov for «vesentlige endringer» meldte Forsvarsmateriell, og pekte på en sikkerhetssituasjon som gjorde det uforsvarlig å overføre driften til private.

De vil legge om programmet og konsentrere innsatsen om modernisering og utvikling av nye løsninger, og henvende seg til markedet på nytt. Forsvaret eller Forsvarsmateriell har foreløpig ikke gått ut med ny informasjon om planene videre.

Tidligere denne måneden la Forsvarskommisjonen frem en rapport som pekte på svakheter i kritiske systemer som må «utbedres umiddelbart», og mente prosjektene som skal ta tak i disse utfordringene, bør fremskyndes og ressurssettes.