Informasjonssikkerhetskoordinator EHDS

Vi ser etter deg som ønsker å spille en nøkkelrolle i arbeidet med å etablere sikker nasjonal infrastruktur for sekundærbruk av helsedata i Norge. Som informasjonssikkerhetskoordinator EHDS, vil du ha ansvar for å sikre at alle tekniske komponenter i prosjektet møter høye krav til informasjonssikkerhet – fra nøkkelforvaltning og pseudonymisering til sikre analyserom og nasjonal tilkobling til det europeiske helsedataøkosystemet HealthData@EU. 

Som informasjonssikkerhetskoordinator vil du ha en sentral rolle i å sikre at prosjektet etterlever krav til informasjonssikkerhet og personvern. Rollen har hovedvekt på styring, kravstilling, koordinering og oppfølging, og du vil arbeide tett med både tekniske miljøer og beslutningstakere, blant annet andre informasjonssikkerhetskoordinatorer i FHI. Du vil bidra til at sikkerhet integreres i hele prosjektets livsløp, og sørge for at krav blir forstått, implementert og etterlevd på tvers av leverandører og delprosjekter. 

Folkehelseinstituttet er utpekt som nasjonal koordinerende helsedatatilgangsforvalter (HDAB) for sekundærbruk av helsedata i Norge. Som en følge av innføringen av den Europeiske helsedataforordningen (EHDS), har FHI etablert et nasjonalt innføringsprosjekt med leveranser som spenner fra organisasjonsutvikling, policyutvikling og lovarbeid til teknisk infrastrukturutvikling. Prosjektet følger Digdirs prosjektveiviser og rapporterer til både styringsgruppe og Helse- og omsorgsdepartementet.

Du vil bli en del avdeling Strategi og portefølje, i Område for helsedata og digitalisering.  

Arbeidsoppgaver

Dine hovedoppgaver vil være å: 

• Etablere, formidle og følge opp krav til informasjonssikkerhet og personvern i prosjektet 
• Sikre at nasjonal EHDS-infrastruktur møter kravene i relevante regelverk og standarder (GDPR, EHDS, NSMs grunnprinsipper, ISO 27001) 
• Planlegge og koordinere risikovurderinger og DPIA 
• Følge opp sikkerhetskrav overfor leverandører og samarbeidspartnere (f.eks. NHN og Nortre) 
• Bidra til styring og oppfølging av sikkerhet i arkitektur- og designbeslutninger 
• Koordinere aktiviteter innen sikkerhetstesting og revisjon 
• Følge utviklingen i relevante europeiske krav og anbefalinger (EHDS, ENISA) 
• Bidra til strukturert dokumentasjon og beslutningsgrunnlag for ledelsen 

Andre oppgaver kan bli tillagt stillingen.

Kvalifikasjoner

Du må ha:

• Relevant høyere utdanning, for eksempel innen informasjonssikkerhet, informatikk, kybernetikk, eller tilsvarende. Relevant erfaring kan kompensere for formell utdanning. 
• Erfaring med å implementere styringssystem for informasjonssikkerhet (ISMS) i større offentlige virksomheter 
• God forståelse for og/eller erfaring fra arbeid med styringssystem for informasjonssikkerhet (ISMS)
• Kunnskap om personvern, risikovurderinger og regelverk (GDPR, ISO 27001, NSM)   
• Erfaring med kravstilling og oppfølging av leverandører er en fordel 
• God skriftlig og muntlig fremstillingsevne på norsk og engelsk 

Det er en fordel, men ikke en forutsetning, om du har erfaring med: 

• Helsesektoren, helsedata eller personvern i helserelatert kontekst 
• EHDS, HealthData@EU eller europeisk helsedata-infrastruktur 
• Offentlig sektor og statlige digitaliseringsprosjekter 

FHI samarbeider med Semac for bakgrunnssjekk av aktuelle kandidater. Eventuell bakgrunnssjekk blir utført etter samtykke fra deg som søker, og innebærer at vi verifiserer CV og annen søknadsdokumentasjon i forbindelse med tilsettingen.

Den som ansettes må kunne sikkerhetsklareres og autoriseres for adgang til informasjon gradert HEMMELIG etter sikkerhetsloven. For ytterligere informasjon om sikkerhetsklarering og autorisasjon, se: Sikkerhetsloven og forskrifter - Nasjonal sikkerhetsmyndighet

Personlige egenskaper

Vi ser etter deg som:

• Har evne til å strukturere og følge opp sikkerhetsarbeid i komplekse organisasjoner 
• Kommuniserer tydelig mellom tekniske miljøer og beslutningstakere 
• Er systematisk, tydelig og trygg i rollen som kravstiller 
• Klarer å holde oversikt og drive sikkerhetsarbeid fremover i et prosjekt med mange aktører og avhengigheter
• Er tydelig på krav og forventninger, også når det er ulike vurderinger av risiko og prioriteringer
• Evner å gjøre faglige vurderinger som tar hensyn til både sikkerhet, fremdrift og brukervennlighet
• Følger opp arbeid over tid, og sikrer at krav faktisk blir gjennomført – ikke bare definert
• Skaper struktur og fremdrift i tverrfaglig arbeid med mange avhengigheter

Vi tilbyr

• En sentral rolle i ett av Norges viktigste helsedata-prosjekter med bred faglig utvikling
• Folkehelseinstituttet er en unik arbeidsplass som har et stort samfunnsansvar og som spiller en viktig rolle for befolkningens helse og trivsel
  
• Vi bygger sterke fagmiljøer og vektlegger hver enkelt medarbeiders utvikling og påvirkning på egen arbeidshverdag
  
• Her er vil du kunne jobbe sammen med engasjerte og kompetente ansatte som er hyggelige og som hjelper hverandre
  
• Stilling som seniorrådgiver med stillingskode 1364 og årslønn mellom 850 000 – 1 050 000 avhengig av kvalifikasjoner, kompetanse og erfaring. Høyere lønn kan vurderes for spesielt kvalifiserte
  
• Gode pensjonsordninger i Statens pensjonskasse
  
• Fleksible arbeidstidsordninger og gode velferdsordninger, som f. eks. trening i arbeidstiden
  
• Lokalene våre er i stor grad moderne og inndelt i både landskap og mindre kontorer, og med møterom som gir gode muligheter for samarbeid

Folkehelseinstituttet skal ha en kultur for mangfold, inkludering og like muligheter for alle. Vi mener det bidrar til flere perspektiv, økt kreativitet og bedre beslutninger. Derfor ønsker vi medarbeidere med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Har du funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn, oppfordrer vi deg til å krysse av for dette i Webcruiter når du søker. Dersom det finnes kvalifiserte søkere i disse gruppene, vil vi kalle inn minst én kandidat fra hver gruppe til intervju. Vi tilrettelegger for medarbeidere som har behov for det. Aktuell tilrettelegging kan for eksempel være tekniske hjelpemidler, tilpasning av møbler eller endring av rutiner, arbeidsoppgaver og arbeidstid. Avkrysningene danner grunnlag for anonymisert statistikk som alle statlige virksomheter rapporterer i sine årsrapporter.

Kontaktinformasjon

Trine Orten Groven, Avdelingsdirektør
Håvard Kolle Riis, Prosjekteier EHDS, 90152636, havard.kolle.riis@fhi.no

Arbeidssted

Myrens Verksted 6h
0476 Oslo

Nøkkelinformasjon:

Arbeidsgiver: Folkehelseinstituttet FHI

Referansenr.: 5141560628
Stillingsprosent: 100%
Fast
Søknadsfrist: 10.08.2026