Chief Information Security Officer - CISO

Veterinærinstituttet; Ås; On-site; NOK 1,200,000 - 1,800,000; Full time

Job summary

Veterinærinstituttet søker en Chief Information Security Officer (CISO) som vil lede og videreutvikle arbeidet med informasjonssikkerhet, cybersikkerhet og digital beredskap.

Stillingen innebærer strategisk rådgivning til ledelsen og operativ oppfølging av sikkerhetsarbeidet, med arbeidsted i Ås og rapportering til avdelingsdirektør for Helsedata.

Qualifications

• Minimum mastergrad innen IT eller informasjonssikkerhet, lang erfaring kan kompensere.
• Evne til å kommunisere sikkerhetsrisiko til ledelse og fagmiljøer.
• Kjennskap til styringssystemer og regulatoriske krav innen informasjonssikkerhet.

Responsibilities

• Lede og videreutvikle arbeid med informasjonssikkerhet og cybersikkerhet på tvers av virksomheten.
• Gi rådgivning og beslutningsstøtte til ledelsen om sikkerhet, risiko og beredskap.
• Overvåke trusselbilde og regulatoriske krav, og omsette dette til konkrete tiltak.

Skills

Informasjonssikkerhet

Cybersikkerhet

Risikostyring

Kommunikasjon

Ledelse

Education

Mastergrad i IT/Informasjonssikkerhet

Job description

Stillingstittel Chief Information Security Officer - CISO

Om stillingen

Vil du være med på å sikre digitaliseringen av en av Norges viktigste kunnskaps- og beredskapsvirksomheter?

Veterinærinstituttet spiller en sentral rolle innen forskning, diagnostikk, overvåking og beredskap for dyrehelse, fiskehelse, mattrygghet og folkehelse. For å løse vårt samfunnsoppdrag er vi avhengige av sikre, stabile og moderne digitale tjenester.

Vi søker nå Chief Information Security Officer (CISO) / Informasjonssikkerhetsansvarlig som skal lede og videreutvikle arbeidet med informasjonssikkerhet, cybersikkerhet, digital beredskap og risikostyring på tvers av virksomheten.

Du vil få en sentral rolle i å sikre at digitalisering, datadeling, skytjenester og at kunstig intelligens tas i bruk på en sikker og kontrollert måte. Rollen kombinerer strategisk rådgivning og styring med operativ oppfølging av sikkerhetsarbeidet

Stillingen rapporter til avdelingsdirektør for avdeling Helsedata, og arbeidsted er Ås.

Hva går jobben ut på?

Som CISO hos oss vil du ha et helhetlig ansvar for oppfølging og videreutvikling av informasjonssikkerhet og cybersikkerhet i virksomheten, og gi råd og beslutningsstøtte til ledelsen innen sikkerhet, risiko og beredskap.

Sentrale arbeids- og ansvarsområder

• videreutvikling av Veterinærinstituttets styringssystem for informasjonssikkerhet
• koordinering og videreutvikling av instituttets arbeid med risiko- og sårbarhetsvurderinger
• følge utviklingen innen trusselbildet, teknologi og regulatoriske krav, og omsette dette til praktiske tiltak i virksomheten
• bidra til etterlevelse av relevante lover, forskrifter og standarder
• ha ansvar for systematisk håndtering og oppfølging av sikkerhetsavvik og -hendelser, samt identifisering og oppfølging av forbedringstiltak
• forvalte nasjonalt begrenset plattform (NBP)
• bidra til å styrke instituttets digitale beredskap og hendelseshåndtering
• planlegge og gjennomføre opplæring, kommunisere trusselbilde og bidra til økt sikkerhetsbevissthet og videreutvikling av sikkerhetskulturen i Veterinærinstituttet

Stillingen innebærer tett samarbeid med ledelse, IT, personvernombud, sikkerhetsfunksjoner, prosjektledere og fagmiljøer. Det vil kunne bli tillagt flere løpende oppgaver innenfor risiko, sikkerhet og beredskap.

Hvilke kvalifikasjoner er viktige i jobben?

Du må ha:

• minimum mastergrad innen IT, informasjonssikkerhet, teknologi eller tilsvarende. Lang og relevant arbeidserfaring kan kompensere for utdanningskravet
• erfaring med informasjonssikkerhet, cybersikkerhet eller sikkerhetsledelse
• erfaring med risikovurderinger, trusselvurderinger, sikkerhetsstyring og internkontroll
• god forståelse for samspillet mellom teknologi, prosesser og virksomhetsstyring
• evne til å kommunisere sikkerhetsrisiko og tiltak til både ledere og fagmiljøer
• svært gode norskkunnskaper, muntlig og skriftlig, i tillegg til god muntlig og skriftlig fremstillingsevne på engelsk

Den som tilsettes må kunne sikkerhetsklareres til nivå HEMMELIG og NATO SECRET og autoriseres til kravene i sikkerhetsloven. Det er en forutsetning at klareringen og autorisasjon kan opprettholdes gjennom hele ansettelsesforholdet.

Det er en fordel om du har erfaring med

• ISO 27001 eller andre styringssystemer for informasjonssikkerhet
• skybaserte tjenester og moderne digitale plattformer
• sikkerhets- og beredskapsarbeid i komplekse virksomheter
• personvern og vurderinger av personvernkonsekvenser (DPIA)
• OT/ICS-miljøer
• relevante sertifiseringer som CISSP, CISM, eller tilsvarende.

Hvilke personlige egenskaper ser vi etter hos deg?

For å lykkes i rollen tror vi at du:

• er analytisk og ser helheten
• er strukturert og har sterk gjennomføringsevne
• bygger gode relasjoner og samarbeider godt på tvers av fagområder
• evner å kombinere strategisk tenkning med praktisk gjennomføring
• er tydelig, trygg og tillitsskapende i dialog med ledelse og medarbeidere
• trives med å jobbe i skjæringspunktet mellom teknologi, sikkerhet og virksomhetsutvikling.

Du må kunne identifisere deg med Veterinærinstituttets verdier: Fremtidsrettet, faglig ambisiøs og samspillende. I tillegg til faglig kompetanse og egenskaper, vil din motivasjon for still