CISO

Bli med på en spennende reise med IFE! Vi ser etter en trygg og tydelig Chief Information Security Officer (CISO) til å videreutvikle og styrke IFE's helhetlige sikkerhetskultur! 

Vil du lede informasjonssikkerhetsarbeidet i en av Norges mest samfunnskritiske forskningsinstitusjoner? Institutt for energiteknikk (IFE) søker nå en strategisk og fremoverlent CISO som vil få det strategiske oppfølgingsansvaret for informasjonssikkerhet på IFE.

CISO inngår i sikkerhetsstaben og rapporterer til Direktør for sikkerhet og beredskap. Rollen er en strategisk andrelinjefunksjon i sikkerhetsorganisasjonen og skal samarbeide tett med førstelinjefunksjoner som er plassert i IFEs IT-avdeling, herunder CIO og IT-sikkerhetsleder. Som CISO vil du bidra til å videreutvikle og styrke IFEs helhetlige sikkerhetskultur med særlig fokus på informasjonssikkerhet og cybersikkerhet. Du vil bidra til å sikre etterlevelse av regelverk og krav på tvers av divisjoner og fagområder. 

Sikkerhetsstaben ved IFE har et linjeuavhengig og helhetlig ansvar for kravstilling, rådgivning og kontroll innenfor områdene security, safety og safeguards. Vi jobber på tvers av daglig drift, nukleær virksomhet og forskningsprosjekter, og må ha innsikt i hele virksomheten der det finnes sikkerhetsmessige forhold. Sikkerhetsstaben har en rådgivende funksjon ovenfor administrerende direktør i forhold som vedrører ulike sikkerhetsaspekt i organisasjonen. CISO har ansvar for å følge opp det overordnede informasjonssikkerhetsarbeidet i Stiftelsen IFE, og kan ved behov også bistå IFEs datterselskaper.  

Arbeidsoppgaver

• Lede og videreutvikle virksomhetens strategiske arbeid med digital informasjons- og cybersikkerhet
• Videreutvikle og forvalte styringssystemet for informasjonssikkerhet 
• Gjennomføre og følge opp risiko- og verdivurderinger, revisjoner og hendelser
• Bidra til å sikre etterlevelse av lover, forskrifter og standarder som bl.a. sikkerhetsloven, GDPR, NIS2 og ISO/IEC 27001
• Bidra til å øke bevissthet og kompetanse i organisasjonen gjennom opplæring og målrettet kulturbygging
• Bidra til helhetlig risikoforståelse basert på trusselbildet, sårbarheter og hendelser knyttet til digitale systemer  
• Samarbeide tett med relevante aktører i hele IFE, herunder særskilt IT, HR, og andre støttefunksjoner for å innlemme sikkerhet i hele virksomheten
• Utarbeide statusrapporter og sikkerhetsvurderinger til ledelsen og andre interessenter
• Avholde årlig gjennomgang av informasjonssikkerhetsarbeidet som del av ledelsens gjennomgang
• Delta i relevante fora, inkludert i ledergruppen til Direktør for sikkerhet og beredskap og IFEs sikkerhetskomite

Kvalifikasjoner

• Utdanning på masternivå innen IKT, informasjonssikkerhet, teknologiledelse eller tilsvarende. Relevant erfaring kan kompensere for manglende formell utdanning
• Bred kunnskap om rammeverk og standarder som NSMs grunnprinsipper, ISO 27001, NIST CSF eller tilsvarende
• God teknologiforståelse og innsikt i IT-arkitektur og sikkerhetsløsninger
• Erfaring med forebyggende informasjonssikkerhet, utvikling av styringssystemer og gjennomføring av risikoanalyser
• Erfaring med utarbeidelse av styrende dokumentasjon er en fordel
• Gjerne erfaring fra virksomheter underlagt sikkerhetsloven og med myndighetskontakt
• Meget gode kommunikasjonsevner på både norsk og engelsk

Personlige egenskaper

• Du har høy integritet, sterk rolleforståelse og evne til å håndtere sensitiv informasjon
• Du er strukturert, strategisk og har god gjennomføringsevne 
• Du kommuniserer klart og tydelig, og evner å gjøre det komplekse forståelig
• Du samarbeider godt med andre og bygger relasjoner på tvers av fagmiljøer
• Du har engasjement for sikkerhetskultur og evner å få med deg organisasjonen
  

Vi tilbyr

• Muligheten til å jobbe med et viktig og krevende samfunnsoppdrag
• Bli en del av et kunnskapsrikt og hyggelig arbeidsmiljø
• Muligheten til å jobbe i et tverrfaglig sikkerhetsmiljø, med gode muligheter for faglig utvikling
• Gode pensjonsordninger, samt ulykkes- og gruppelivsforsikring
• Lønn etter avtale

Ife er underlagt sikkerhetsloven, som stiller krav til organisasjonens håndtering av skjermingsverdig informasjon samt annen relevant lovgivning som berører håndtering av sensitiv informasjon. I den utlyste stillingen vil den ansatte få tilgang til sikkerhetsgradert informasjon og adgang til skjermingsverdige objekter og infrastruktur. På bakgrunn av dette er det en forutsetning for tiltredelse at kandidaten må kunne sikkerhetsklareres og autoriseres. Vi gjør oppmerksom på at aktuelle kandidater vil få spørsmål som er nødvendige for å avdekke dette. Dette inkluderer spørsmål om eventuell tilknytning til land PST har vurdert som «høyrisikoland» i sin åpne trusselvurdering. IFE er tilbakeholdne med tilsetting av personer med tilknytning til risikoland. Vi benytter bakgrunnssjekk som en del av vår rekrutteringsprosess.

Personlig egnethet vil bli tillagt stor vekt i vurderingen av kandidater til stillingen. Som ansatt i IFE forventes det at du utviser høy grad av pålitelighet, god dømmekraft og lojalitet. Du må kunne sikkerhetsklareres og autoriseres, og det forutsettes at du opprettholder klareringen gjennom hele ansettelsesforholdet.

Kontaktinformasjon

Lone Charlotte Pettersen, Direktør, Sikkerhet og beredskap, +47 47040545, lone.pettersen@nuk.ife.no

Arbeidssted

Instituttveien 18
2007 Kjeller

Nøkkelinformasjon:

Arbeidsgiver: Institutt for energiteknikk (IFE)

Referansenr.: 5006335381
Stillingsprosent: 100%
Fast
Søknadsfrist: 17.09.2025