Sikkerhetsleder/fagdirektør informasjonssikkerhet

Om stillingen Statens Sivilrettsforvaltning (SRF) søker en faglig sterk og utviklingsorientert sikkerhetsleder/fagdirektør informasjonssikkerhet som skal lede og videreutvikle virksomhetens arbeid med informasjonssikkerhet og beredskap. Rollen er plassert i seksjon for virksomhetsstyring og vil ha en sentral rolle i arbeidet med risikostyring, internkontroll, personvern og sikkerhet. SRF behandler store mengder personopplysninger og er avhengig av stabile og sikre digitale tjenester. Vi ser etter deg som vil bidra til god risikostyring, sikkerhetskultur og etterlevelse av krav til informasjonssikkerhet og personvern. I SRF har vi et godt og inkluderende arbeidsmiljø der ledere og medarbeidere samarbeider om å skape en arbeidsplass preget av åpenhet, respekt, tillit og godt humør. Vi legger vekt på aktivt medarbeiderskap, kunnskapsdeling og en kultur der vi involverer hverandre og spiller hverandre gode. Samarbeid på tvers av virksomheten er viktig for å sikre høy faglig kvalitet i arbeidet vårt. Derfor ser vi etter medarbeidere som samarbeider godt med andre, deler kunnskap og evner å se helheten i det vi gjør. Arbeidssted er for tiden våre lokaler i Oslo eller på Hamar.

Arbeidsoppgaver Du vil blant annet:

• •Lede og videreutvikle virksomhetens arbeid med informasjonssikkerhet, herunder styringssystem, styrende dokumenter og rutiner.
• •Være rådgiver for ledelsen om sikkerhetsrisiko, prioriteringer og tiltak, og utarbeide beslutningsgrunnlag.
• •Følge opp sikkerhetshendelser, avvik, revisjoner og tilsyn.
• •Bidra til etterlevelse av relevante lover, forskrifter og standarder innen informasjonssikkerhet og personvern.
• •Delta i digitaliseringsprosjekter, anskaffelser og oppfølging av leverandør- og tredjepartsrisiko.
• •Samordne arbeidet mellom informasjonssikkerhet, personvern, IT og beredskap.
• •Bidra til opplæring, bevisstgjøring og utvikling av en god sikkerhetskultur i virksomheten.

Kvalifikasjonskrav

• Relevant høyere utdanning på masternivå, gjerne innen informasjonssikkerhet, risikostyring, samfunnssikkerhet eller tilsvarende. Relevant erfaring kan kompensere for manglende formell utdanning. • Erfaring med informasjonssikkerhet, risikostyring og oppfølging av sikkerhetstiltak. • God kunnskap om relevant regelverk og standarder innen informasjonssikkerhet og personvern, herunder personvernforordningen (GDPR). • God muntlig og skriftlig fremstillingsevne på norsk. Den som ansettes må kunne sikkerhetsklareres på nivå hemmelig, jf. sikkerhetsloven.

Det er en fordel om du har

• •Erfaring fra offentlig sektor, gjerne på departements- eller direktoratsnivå.
• •Kunnskap om NSMs grunnprinsipper og NIS2, ISO 27001 eller tilsvarende rammeverk.
• •Erfaring med beredskap, kontinuitetsstyring og hendelseshåndtering.
• •Erfaring med leverandørstyring og vurdering av tredjepartsrisiko.
• •Relevante sertifiseringer innen informasjonssikkerhet eller risikostyring.
• •Kjennskap til moderne sky- og plattformstjenester innenfor utvikling og drift.

Personlige egenskaper Vi ser etter deg som:

• Er analytisk og strukturert, og evner å se helheten i komplekse problemstillinger. • Kan omsette risikoer og sikkerhetsutfordringer til praktiske og hensiktsmessige løsninger. • Tar initiativ, driver prosesser fremover og skaper resultater. • Kommuniserer tydelig og evner å formidle komplekse problemstillinger til ulike målgrupper. • Har gode samarbeids- og relasjonsevner, og bygger tillit på tvers av organisasjonen. • Er trygg i rådgiverrollen og evner å utfordre og påvirke på en konstruktiv måte. Personlig egnethet vil bli tillagt stor vekt.

Vi tilbyr deg

• En sentral rolle i utviklingen av SRFs arbeid med informasjonssikkerhet, personvern og beredskap. • Mulighet til å påvirke og videreutvikle et viktig fagområde. • Et kompetent og tverrfaglig arbeidsmiljø. • Gode muligheter for faglig utvikling og kompetanseheving. • Fleksible arbeidsordninger samt gode pensjons- og velferdsordninger. • Valgfrihet på utstyr: Velg selv mellom Mac, Linux eller Windows, og IOS eller Android. Stillingen lønnes etter statens lønnsregulativ som fagdirektør (stillingskode 1538) med årslønn fra 800 000 – 1 000 000. For særlig kvalifiserte søkere kan høyere lønn vurderes. Det trekkes 2% lovbestemt innskudd til Statens pensjonskasse. Har du spørsmål? Ta kontakt med:

• •avdelingsdirektør Janne Karlsen, Avdeling for utvikling og virksomhetsstyring - tlf. 95 27 31 99
• •avdelingsdirektør Lars Fjeldaas, Avdeling for digitalisering og IKT - tlf. 90 04 80 80.

Andre opplysninger Vi ønsker oss mangfold blant våre ansatte, og oppfordrer alle kvalifiserte til å søke. Dersom det er kvalifiserte søkere med funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn skal vi innkalle minst én søker i hver av disse gruppene til intervju. For å bli vurdert som søker i disse gruppene, det vil si positivt særbehandlet på denne måten, må søkerne oppfylle visse krav. Les mer om kravene på Arbeidsgiverportalen. Vi oppfordrer søkere til å krysse av i jobbportalen dersom de har funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn. Avkrysningene i jobbsøkerportalen danner grunnlag for anonymisert statistikk som alle statlige virksomheter rapporterer i sine årsrapporter. Ved ansettelse gjelder 6 måneders prøvetid.

Søknadsprosess Elektronisk søknad sendes via http://www.jobbnorge.no. Søknaden skal inneholde vedlegg som vitnemål/karakterutskrift og attester. Disse må lastes opp som vedlegg til den elektroniske søknaden. Søkere vil motta en bekreftelse på e-post ved innsendt søknad. Det er derfor viktig å påse at riktig e-postadresse er oppgitt i søknaden. Opplysninger om søkeren kan bli offentliggjort selv om søker har bedt om ikke å bli ført opp på søkerlisten, jf. offentlighetslova § 25. Eventuelle ønsker om reservasjon må begrunnes. Vi varsler deg hvis vi ikke tar ditt ønske til følge.