Opptatt av digital sikkerhet?

Informasjonssikkerhet er noe som alle er opptatt av. For å øke vårt fokus ytterligere på sikkerhet, så ønsker vi å ansette en digital sikkerhetsansvarlig.

NAFs teknologistrategier er i hovedsak outsourcing og in-house programvareutvikling. Du må ha god forståelse for de utfordringer og risikoer som er knyttet til outsourcing, og erfaringer fra sikkerhetsarbeid knyttet til programvareutvikling.

Digital sikkerhetsansvarlig rapporterer leveransemessig til Teknologidirektør (CTO).

Hva skal du gjøre hos oss?

Om du blir ansatt, vil du lede og være overordnet ansvarlig for det digitale sikkerhetsarbeidet for hele NAF så noe reising må påregnes. Du vil jobbe tett med flere fagdisipliner både intern og eksternt.

Sentrale oppgaver og ansvarsområder:

Styring og strategi

Eie og videreutvikle strategien for informasjonssikkerhet
Forvalte styringssystem for informasjonssikkerhet (ISMS)
Sikre etterlevelse av relevante lover, forskrifter og rammeverk
Videreutvikle styringsrammeverk for bruk av kunstig intelligens
Sørge for at det finnes et oppdatert rammeverk for risikostyring for informasjonssikkerhet

Hendelseshåndtering og kontinuitet

• Etablere og vedlikeholde rammeverk for håndtering av sikkerhetshendelser

• Sikre at kritiske verdikjeder har gjennomført forretningskonsekvensanalyse (Business Impact Analysis) og har oppdaterte beredskaps- og kontinuitetsplaner.

• Bistå i hendelseshåndtering

Tredjeparts- og leverandørstyring

• Etablere og sikre at sikkerhetskrav inngår i alle relevante avtaler

• Følge opp og revidere sikkerhetskrav i samarbeid med leverandører og partnere

Sikkerhetskultur og opplæring

• Opplæring og bevisstgjøring av organisasjonen

• Rådgivning innen sikkerhet

• Samarbeid med utviklingsteam for å integrere sikkerhet i programvareutvikling (Security by Design)

Hvem er du vi ønsker å jobbe sammen med?

• Du har god forståelse for de utfordringer og risikoer som er knyttet til outsourcing og programvareutvikling.

• Du har gode kommunikasjons- og lederegenskaper.

• Du liker å jobbe med mennesker og kan snakke med alle -- fra medarbeider, ledergrupper og styret.

• Du har minst 5 års erfaring med operativ ledelse innenfor informasjonssikkerhet og kan gi relevante bidrag til NAFs teknologistrategi.

• Du er strukturert og analytisk og har god forståelse for risikostyring.

• Du har minst 4 års relevant erfaring med å følge opp leverandører med krav til sikkerhet. Alt fra kravstilling til oppfølging og revidering.

• Du har god kjennskap til rammeverk for informasjonssikkerhetsstyring fra NIST, ISO, og NSM.

• Du ønsker å jobbe sammen med ulike utviklingsteam for å hjelpe dem med å integrere sikkerhet i utviklingsprosessen.

• Du har gode norskkunnskaper skriftlig og muntlig som er nødvendig for denne stillingen.

Hva kan du forvente av oss?

Vi er ca. 140 ansatte som holder til i flotte lokaler i Oslo sentrum. I tillegg har vi 65 NAF-senter, 27 Øvingsbaner og 67 lokalavdelinger rundt i hele Norge.
Verdiene nyskapende, hjelpsom og ansvarlig kjennetegner NAF, og det må du kjenne at du kan identifisere deg med. Vi har flere ganger blitt kåret til «Great Place To Work», hvor våre medarbeidere peker på at NAF er en arbeidsplass folk liker seg hos.

Vi har jobbet lenge med å være en tilpasningsdyktig organisasjon med høy grad av tillit. Vi har dyttet ansvaret og beslutningsmyndigheten langt ut i organisasjonen slik at beslutninger tas av de som kjenner problemet best.

Tror du at dette kan være noe for deg? Ta gjerne kontakt for en uformell prat, vi ser frem til å høre fra deg :)