Vi søker Informasjonssikkerhetsrådgiver – Vær med å bygge en sterk sikkerhetskultur i NorgesGruppen

Vår oppgave i NorgesGruppen er blant annet å forvalte krav til informasjonssikkerhet, innhenting av egenerklæringer og rapportering til konsernets ledelse, tilgjengeliggjøring av materiell for kompetanseheving og rådgivning relatert til informasjonssikkerhet i konsernet.

Hva innebærer jobben?

Identitet og sikkerhet er en gruppe som ligger organisert under Infrastruktur og Drift i NorgesGruppen Data.
I vår gruppe er det 12 personer som jobber innenfor fagområdene tilgangsstyring, beredskap og IT-/OT-sikkerhet.

Vår oppgave i NorgesGruppen er blant annet å forvalte krav til informasjonssikkerhet, innhenting av egenerklæringer og rapportering til konsernets ledelse, tilgjengeliggjøring av materiell for kompetanseheving og rådgivning relatert til informasjonssikkerhet i konsernet.

Arbeidshverdagen din vil handle mye om å vedlikeholde og videreutvikle vårt styringssystem for informasjonssikkerhet.
Jobbe med bevisstgjøring og opplæring innenfor informasjonssikkerhet og gjennomføre risiko- og sårbarhetsanalyser og være en engasjert og synlig ambassadør for informasjonssikkerhet i NorgesGruppen. Rollen vil være ansvarlig for innhenting av egenerklæringer, samt systemløsninger knyttet til sikkerhetskultur.
Oppgavene inkluderer kravstilling, rådgivning og gjennomføring av sikkerhetstiltak, med særlig fokus på bevisstgjøring.

Lur kollegaene dine (på en trygg måte)! I denne jobben sender du ut falske phishing-e-poster for å teste om folk rapporterer (og deretter lære dem hvordan), lager kreative kampanjer for å gjøre sikkerhet spennende, og kanskje til og med får sjansen til å spille hacker på scenen i en presentasjon. Kort sagt: Du jobber med sikkerhet, men uten å være en festbrems!

Du trenger ikke være en teknisk ekspert! Det viktigste er at du forstår hvordan folk jobber og hva som motiverer dem. Kan du forklare komplekse ting på en enkel måte? Få med deg folk i endring?

Hvorfor skal du velge oss?

• Moderne teknologi og løsninger – Vi er i front på teknologi og jobber i tverrfaglige produktteam etter smidige prinsipper.
• En meningsfull jobb – du blir en del av et selskap som tar samfunnsansvar på alvor.
• Et solid fagmiljø – Hos oss står kompetanseutvikling og deling av kunnskap i høysetet.
• Trivsel på jobb og i fritiden – Vi har et velutstyrt treningsrom, bedriftsidrettslag, kantine og mange sosiale aktiviteter.
• Trivselsgraden er høy hos oss – og vi gleder oss til å ønske vår nye kollega velkommen!
• Mange faglige og personlige utviklingsmuligheter i et spennende konsern.
• For å nevne noen av ordningene vi tilbyr har vi treningsstøtte og flere firmahytter, kantineordning, pensjon- og forsikringsordninger, inkl. Helseforsikring.
• I tillegg ønsker vi å fremheve at vårt arbeidsmiljø er preget av at det er høyt under taket, gode kollegaer og godt arbeidsmiljø.

Hva ser vi etter hos deg

• Høyere utdannelse innenfor IT (minimum bachelorgrad). Spesielt relevant erfaring kan kompensere for utdanningskravet.
• Erfaring fra å jobbe med informasjonssikkerhet i større selskaper.
• God IKT-sikkerhetsrelatert kompetanse og interesse for fagområdet informasjonssikkerhet og GRC.
• Erfaring fra arbeid med informasjonssikkerhet relatert til sky-løsninger er en fordel.
• Erfaring og kunnskap innen IKT og informasjonssikkerhet fra store organisasjoner er en fordel.
• Kjennskap til anerkjente sikkerhetsrammeverk, som for eksempel NIST CSF, ISO 27001 og CIS.
• Kompetanse innenfor lovverk som Personvernforordningen (GDPR) og IKT-forskriften.
• God teknologi- og forretningsforståelse.
• Gode samarbeids- og kommunikasjonsevner
• Trygg på å holde presentasjoner og formidle i plenum.
• Komfortabel med å jobbe som en del av et team, samtidig som du må kunne være selvstendig og selvgående.
• Evne til å ta initiativ, får ting til å skje og tar ansvar.
• Strukturert og systematisk
• Evne til å se systemer og tjenester på et overordnet nivå, men også dykke ned i teknologier når det er nødvendig.
• God muntlig og skriftlig fremstillingsevne på norsk og engelsk.