Informasjonssikkerhetsleder (CISO)

About this job

Kystverket er en del av Norges totalforsvar og har ansvar for nasjonal sikkerhet, samfunnssikkerhet og beredskap innenfor eget ansvarsområde. Våre tjenester skal være solide og stabile. Nå søker vi en informasjonssikkerhetsleder som skal videreutvikle og følge opp det helhetlige arbeidet med informasjonssikkerhet på tvers av hele virksomheten. Som informasjonssikkerhetsleder får du ansvar for at informasjonssikkerhet er praktisk tilgjengelig, risikobasert og relevant for hele Kystverket. Du vil være en viktig rådgiver og pådriver for gode sikkerhetsvalg tidlig i utvikling, anskaffelser, drift og endringer, i tett samarbeid med ledere, fagmiljøer, produktteam og IT-miljøer. Rollen handler om å bygge tillit, skape felles forståelse og gjøre informasjonssikkerhet til en integrert del av styring, utvikling, drift og beredskap. Du skal omsette regelverk, trusselbilde og risiko til tydelige prioriteringer og tiltak som kan gjennomføres i praksis, særlig innenfor det digitale domenet. Du må være en tydelig pådriver og gjøre andre gode. Dette innebærer å fange opp utviklingstrekk og behov tidlig og gjøre sikkerhet forståelig, relevant og gjennomførbar for organisasjonen. Vi ser etter deg som er pedagogisk og lyttende, og som forstår at god sikkerhetskultur bygges gjennom mennesker, tillit og kommunikasjon som motiverer -- og som ikke skaper avstand. Rollen innebærer tett samarbeid med ledere, fagmiljøer, sikkerhetsleder, IT-sikkerhetsleder, personvernombud og eksterne samarbeidspartnere. Som vår nye informasjonssikkerhetleder blir du en del av enheten for IT i Kystverket. Vi er et engasjert fagmiljø med 27 medarbeidere fordelt på flere av Kystverkets lokasjoner. Kontorsted for stillingen er Horten eller Ålesund. Oppgi i søknaden hvilken lokasjon du ønsker å jobbe fra. Arbeidsoppgaver Følge utviklingen i trusselbildet og gi råd om risiko, sikkerhetstiltak og informasjonssikkerhet Gjennomføre og følge opp risiko- og sårbarhetsvurderinger samt bidra i sikkerhetsrevisjoner Utvikle, forvalte og videreutvikle styrende dokumenter, rutiner og prosedyrer innen informasjonssikkerhet Bidra til sikker håndtering av data gjennom klassifisering, verdikartlegging og ivaretakelse av konfidensialitet, integritet og tilgjengelighet Styrke sikkerhetskulturen gjennom opplæring, rådgivning, bevisstgjøring, beredskapsarbeid og øvelser Samarbeide med ledere, fagmiljøer, myndigheter og eksterne samarbeidspartnere for å videreutvikle Kystverkets sikkerhetsarbeid Andre oppgaver kan tillegges Kystverket er tilstedeværende på mange lokasjoner og noe reisevirksomhet må påregnes Kvalifikasjoner Du må ha: Høyere utdanning på masternivå. Lang og relevant erfaring kan kompensere for utdanningskravet Solid erfaring fra arbeid med informasjonssikkerhet, cybersikkerhet eller risikostyring. Herunder beredskapsarbeid og/eller hendelseshåndtering. Kjennskap til relevant regelverk, standarder og anerkjente rammeverk innen informasjonssikkerhet God forståelse for IT, IT-sikkerhet og hvordan sikkerhet integreres i virksomhetsprosesser Erfaring med risiko- og sårbarhetsanalyser God muntlig og skriftlig framstillingsevne på norsk og engelsk. Det er en fordel om du har: Erfaring fra større virksomheter eller virksomheter med høye krav til sikkerhet og etterlevelse Erfaring fra offentlig forvaltning Erfaring med personvern og samspillet mellom personvern og informasjonssikkerhet Relevante sertifiseringer, for eksempel CISSP, CISM eller ISO 27001 Erfaring med internkontroll, kvalitetssystemer eller styringssystemer for sikkerhet Kjennskap til EUs KI-forordning (AI Act) Den som blir ansatt må kunne sikkerhetsklareres på nivå Hemmelig. Det er en forutsetning for å inneha stillingen at det til enhver tid finnes gyldig sikkerhetsklarering (H). Klareringsmyndighetene har en streng praksis ved vurdering av nødvendig tilknytning til Norge ifm klarering. Søkere bes gjøre seg kjent med kravene på nettsidene til Sivil klareringsmyndighet. Personlige egenskaper Vi ser etter deg som er trygg i rollen som rådgiver, pådriver og brobygger, og evner å skape oppslutning om sikkerhetsarbeide Du er strukturert, tar initiativ og klarer å gjøre sikkerhet konkret nok til at andre kan handle. Du bygger tillit på tvers av fagmiljøer og kommuniserer tydelig med både ledere, tekniske miljøer og brukere. Liker å jobbe med mennesker, er pedagogisk og engasjerende, og bidrar til å utvikle en god sikkerhetskultur i organisasjonen Personlig egnethet vil bli vektlagt. Sammen med oss må du kunne identifisere deg med Kystverkets verdier som er fremtidsrettet, engasjert og pålitelig. Vi tilbyr Stillingen er plassert i stillingskode 1364 seniorrådgiver, med bruttolønn fra kr 660 000,- til 865 000,. Eventuelt pålagt overtid kompenseres. For særskilt kvalifiserte søkere kan høyere lønn vurderes. En utfordrende og meningsfull stilling med utviklingsmuligheter og stor grad av selvstendighet Varierte oppgaver i skjæringspunktet mellom styring, teknologi, beredskap og sikkerhet Et kompetent fagmiljø in

This is a short summary. Want to know if you're a fit? Check your CV against this role — free, in 30 seconds.