Vil du bygge fremtidens trygghet i Østfold fylkeskommune innen personvern og informasjonssikkerhet?

Østfold fylkeskommune styrker arbeidet med personvern og informasjonssikkerhet. Vi søker nå en faglig sterk og strategisk seniorrådgiver som vil få det overordnede ansvaret for å etablere, forvalte og videreutvikle et systematisk personvern- og informasjonssikkerhetsregime i organisasjonen.

Digital transformasjon og økt bruk av kunstig intelligens stiller stadig større krav til forsvarlige prosesser, etterlevelse av lovverk og god risikostyring. Vi ser derfor etter deg som har solid kompetanse innen informasjonssikkerhet og personvern, god forståelse for teknologi og organisasjonsutvikling, og som trives i et skjæringspunkt mellom strategi, prosess og operativt arbeid.

Stillingen er plassert i seksjon Organisasjon og fellestjenester, avdeling for Finans og organisasjon, og vil være en nøkkelrolle i fylkeskommunens digitale utviklingsarbeid.

Dette får du ansvar for

• etablere og videreutvikle fylkeskommunens styringssystem for informasjonssikkerhet og personvern, herunder utvikle, vedlikeholde og forankre sikkerhetsstrategier, policyer og rammeverk i organisasjonen
• samarbeide med organisasjonens øvrige kvalitets-, internkontroll-, og sikkerhets- og beredskapsmiljø, samt fylkenes digitaliserings- og IT-selskap FRID IKS  
• bidra inn i pågående strategiprosesser for digitalisering, personvern, og kunstig intelligens  
• bistå i DPIA‑vurderinger, ROS‑analyser og risikoreduserende tiltak ved bruk av ny teknologi,  eller endring av eksisterende teknologi, herunder skybaserte systemer og kunstig intelligens 
• veilede ansatte, ledere og prosjektledere i personvernkonsekvensvurderinger (DPIA) og informasjonssikkerhet
• følge opp og behandle GDPR‑avvik, sikkerhetshendelser og personvernbrudd  
• utvikle retningslinjer og sjekklister for personvern i digitale innovasjons- og innføringsprosjekter

• relevant mastergrad innen personvern, informasjonssikkerhet, teknologi, datasikkerhet, digitalisering, IKT eller tilsvarende 
  Bachelor kombinert med relevant erfaring kan kompensere for krav om master.  
• erfaring med etablering av sikkerhetsstrategier, policyer og arbeide med risikostyring på et overordnet virksomhetsnivå
• operativ erfaring med gjennomføring av risikovurderinger/DPIA
• god kjennskap til GDPR, personopplysningsloven og kommende EU AI Act  
• kjennskap til sikkerhetsloven, behandling av skjermingsverdige verdier, og relevante standarder som ISO 27001  
• må kunne sikkerhetsklareres for HEMMELIG

Hvem tror vi at du er?

Du er en som liker å skape orden i kompleksitet - men som samtidig evner å jobbe pragmatisk, praktisk og løsningsorientert. Vi ser for oss at du:  

• er analytisk og strategisk 
• jobber strukturert og løsningsorientert 
• skaper gode relasjoner på tvers av fag og nivåer
• har god operativ gjennomføringsevne
• kommuniserer tydelig, og skaper forståelse for komplekse problemstillinger

Personlig egnethet vil bli vektlagt.

Vi tilbyr deg

• muligheten til å spille en nøkkelrolle i Østfold fylkeskommunes satsning på trygg og ansvarlig digitalisering
• fleksibilitet i arbeidet, og gode muligheter for kompetanseutvikling 
• én time betalt trening i uka
• konkurransedyktige lønns- og arbeidsvilkår, og gode pensjons‑ og forsikringsordninger