Leder innen Security Posture Management

Sykehuspartner HF er Nordens største leverandør av IKT-tjenester til sykehus. Vi forvalter og drifter et av Nord-Europas største og mest avanserte IKT-miljøer med over 200.000 enheter i nettet, operativt hele døgnet for brukere som i sin hverdag sørger for spesialisthelsetjenester til over 2,9 millioner mennesker.

Avdeling CERT overvåker og håndterer sikkerhetshendelser for alle helseforetakene i Helse Sør-Øst, og vi etablerer nå en seksjon for etterlevelse og kontroll av retningslinjer og mål for sikkerhetsområdet (Posture management). 

Fagområdet skal avdekke og informere om sårbarheter i foretaksgruppens IKT-miljøer, og forvalter verktøy for sårbarhetsskanning og rapportering innen vulnerability management. Ansvaret for penetrasjonstester ligger også til seksjonen. 

Arbeidsoppgaver

Seksjonsleder Sikkerhetsbrudd og sårbarheter er tildelt direkte fag-, personal- og resultatansvar for seksjonen. Du vil rapportere til avdelingsleder.

• Sikre kontroll av virksomhetens evne til etterlevelse av relevante security benchmarks (CIS Security Benchmarks) on-premise og i sky
• Utvikle prosesser og verktøystøtte for å avdekke, følge opp og rapportere på policy-avvik 
• Identifisere og iverksette lukking av sårbarheter i systemene for å hindre utnyttelse 
• Videreutvikle prosesser og rutiner for lukking av sårbarheter i samarbeid med eierne av tjenestene 
• Utarbeide rapporter over sårbarheter tilpasset ulike interessenter 
• Videreutvikling av verktøy for sårbarhetsskanning i takt med teknologiskiftet
• Planlegge og koordinere gjennomføringen av penetrasjonstester 
• Ansvarlig for seksjonens budsjett 
• Personalansvar for fem ansatte

Kvalifikasjoner

• 5 år+ erfaring med IT-teknologi med fokus og oppgaver opp imot informasjons- og cybersikkerhet
• God kjennskap til beste praksis og ulike internasjonale rammeverk for sikkerhet 
• Erfaring med operativt sikkerhetsarbeid og internkontroll 
• Erfaring med personalledelse og endringsledelse 
• Erfaring med å drive forbedringsaktiviteter innenfor komplekse verdikjeder 
• Sterk muntlig og skriftlig fremstillingsevne på norsk og engelsk, med en evne til å visualisere komplekse problemstillinger på en enkel og god måte 
• Erfaring med å designe og strukturere opp samhandling på tvers av ulike team og organisasjonsenheter 
• Erfaring med å finne gode løsninger i samarbeid med ulike interessegrupper  
• Høyere utdanning på universitets-/høgskolenivå innenfor IT og/eller informasjonssikkerhet (kan kompenseres med lang relevant erfaring fra tilsvarende miljø). 

Personlige egenskaper

Du kan identifisere deg med våre kjerneverdier: Lagspiller, Endringsvillig, Ansvarlig og Nytenkende

• Strukturert og systematisk, og setter deg raskt inn i nye oppgaver  
• Stor arbeidskapasitet og evne til å prioritere oppgaver i en travel hverdag 
• Opptatt av å ferdigstille det du starter med 
• Motivator som ønsker å hjelpe team til å yte sitt beste samtidig som du utfordrer på en konstruktiv og løsningsorientert måte
• Evner å ta egne initiativ og finne effektive og gode løsninger  

Vi tilbyr

Et stort fagmiljø med dyktige og motiverte kollegaer, der tverrfaglig kunnskapsdeling er sentralt. Gode muligheter for faglig og personlig utvikling. Fleksibel arbeidstidsordning med mulighet for delvis bruk av hjemmekontor etter avtale. Gode forsikrings- og pensjonsordninger, lønn etter avtale, telefon- og bredbåndordninger. Bedriftsidrett, kulturfond, bidrag til og rabatt på medlemskap hos utvalgte treningssentre.

Stillingen kan tilsettes i Oslo eller Grimstad.

Kontaktinformasjon

Arbeidssted

Nøkkelinformasjon: