Vi søker deg med stor interesse for informasjonssikkerhet og personvern

Statens helsetilsyn har det overordnede ansvaret for det faglige tilsynet med sosiale tjenester i Nav, barnevern-, helse- og omsorgstjenestene. Statens helsetilsyn skal utvikle tilsynsvirksomheten og drive kompetanseoppbygging. Vi skal også medvirke til at erfaringer fra tilsyn blir gjort tilgjengelige for politiske oppdragsgivere, for de som har ansvar for tjenestene og personellet der, for brukerne av tjenestene, og for befolkningen for øvrig.

Helsetilsynet og statsforvalterne har en felles strategi for 2025 til 2035, med hovedmål om at tilsynet skal være samordnet, ha effekt og være kunnskapsbasert. Et sentralt grep er å utvikle et nytt fagsystem og en ny dataplattform som legger til rette for mer samhandling og informasjonsutveksling mellom Helsetilsynet og statsforvalterne, og med andre virksomheter. Vi skal bruke kunstig intelligens (KI) som en del av løsningene våre.

Digitaliseringen gir nye muligheter, men sårbarheten og risikoen øker og stiller høyere krav til hvordan vi bygger og forvalter løsningene.

Vi får mer informasjonsutveksling, mer kompleks infrastruktur, flere leverandører og parallelt utviklingsarbeid i Helsetilsynet. Personvern står sentralt. Vi må balansere individets rettigheter mot behovet for åpenhet og effektiv forvaltning. Det skaper komplekse og faglig interessante problemstillinger knyttet til innsyn, infrastruktur, datautveksling og risikostyring.

Vi ser nå etter en erfaren og selvgående seniorrådgiver som vil få et helhetlig ansvar for styringssystemet for informasjonssikkerhet. Dette omfatter daglig drift, videreutvikling og oppfølging av tiltak innen informasjonssikkerhet og personvern i Helsetilsynet. Stillingen passer for deg som liker høyt tempo, varierte og til tider krevende oppgaver, og som kan lede prosesser og drive frem tiltak. Du samarbeider tett med sterke fagmiljøer, og gode samarbeidsevner er viktig.

Arbeidsoppgaver

Den som ansettes skal lede informasjonssikkerhets- og personvernarbeidet i Helsetilsynet. 

• Forvalte og videreutvikle styringssystem for informasjonssikkerhet og personvern, inkludert internkontroll og etterlevelse.
• Planlegge, gjennomføre og følge opp risikovurderinger, samt håndtere avvik og forbedringstiltak.
• Gjennomføre og følge opp vurderinger av personvernkonsekvenser (DPIA og GDPR) og krav til personvern i virksomheten.
• Gjennomføre internkontroller og revisjoner, og sikre oppfølging av funn.
• Gi råd til ledelse og ansatte, og samhandle tett med relevante fagmiljøer, inkludert personvernombud, jurister og IT.
• Gi råd i anskaffelsesprosesser og følge opp leverandører og anskaffelser.
• Bidra til opplæring og sikkerhetskultur, samt håndtere og følge opp sikkerhetshendelser. 
• Fasilitere og lede arbeidsprosesser og drive frem tverrfaglige forbedringstiltak innen informasjonssikkerhet og personvern. 

Kvalifikasjoner

• Relevant høyere utdanning, fortrinnsvis på masternivå. Særlig relevant erfaring kan kompensere for formell utdanning. 
• Erfaring med informasjonssikkerhet, personvern, risikoarbeid og etterlevelse av regelverk. 
• God kjennskap til lovverk (GDPR, personopplysningsloven, eForvaltningsforskriften, digitalsikkerhetsloven). 
• Erfaring med implementering og operasjonalisering av styringssystemer. 
• Kompetanse innen prosessledelse eller endringsarbeid.
  
• Meget god skriftlig og muntlig fremstillingsevne på norsk, i tillegg til god forståelse av engelsk. 
  

I tillegg er det fint om du har:

• Forståelse for sikkerhetsstandarder (ISO 27001) som struktur for “god praksis”.
• Kjennskap til rammeverk som ISO 27001, ISO 27005, NIS2, NIST SP 800-53 og NSMs grunnprinsipper. 
• Teknisk forståelse for IKT-systemer. 
• Erfaring med leverandøroppfølging.
• Erfaring med internrevisjon. 
• Erfaring fra skytjenester eller -plattform. 
• Erfaring fra Normen. 

Personlige egenskaper

Personlig egnethet vil bli vektlagt. 

• Du er selvgående, strukturert og resultatorientert.
• Du har stor arbeidskapasitet og god gjennomføringsevne, og er trygg i roller med høyt tempo og komplekse problemstillinger. 
• Du er god på relasjonsbygging og har gode samarbeidsevner. 
• Du er analytisk, og har god vurderingsevne og evne til å prioritere. 
• Du har gode pedagogiske ferdigheter. 
• Du bidrar til læring, deling og et godt arbeidsmiljø. 
  

Vi tilbyr

Lønnsspenn som seniorrådgiver: kr 830 000 - 950 000. For særlig kvalifiserte søkere, kan høyere lønn vurderes. Fra lønnen blir det trukket 2 % lovfestet innskudd til Statens pensjonskasse, noe som gir deg gode ordninger for pensjon, lån og forsikringer i Statens pensjonskasse.

Vi er ca. 130 medarbeidere som holder til sentralt i Oslo. Vi har kantine, sykkelgarasje og eget trimrom. Statens helsetilsyn har fleksibel arbeidstid (jf. Særavtale om fleksibel arbeidstid i staten), samt sommer- og vintertid, og du kan trene en time per uke i arbeidstiden. Medarbeidere med egnede oppgaver kan få mulighet til å arbeide hjemmefra inntil 2 dager per uke.

Mangfold er viktig i Statens helsetilsyn. Vi ønsker at kvalifiserte kandidater søker jobb hos oss uavhengig av kjønn, alder, funksjonsevne, hull i CV-en, etnisk eller nasjonal bakgrunn. Vi oppfordrer søkere til å krysse av i jobbportalen dersom de har funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn. Du kan lese mer om positiv særbehandling her: https://arbeidsgiver.difi.no/positivsaerbehandling.

Vitnemål og attester skal vedlegges søknaden. Tilgang til vitnemålsportalen vil bli etterspurt for kandidater som er aktuelle for stillingen.
Opplysninger om søkeren kan bli offentliggjort selv om søkeren har bedt om ikke å bli ført opp på søkerlisten jf. offentlighetsloven § 25.   

Kontaktinformasjon

Arbeidssted

Nøkkelinformasjon: