Group Chief Information Security Officer (Group CISO)

Employa; Bærum; Remote; NOK 1,800,000 - 2,400,000; Full time

Benefits offered by this job

Konkurransedyktig lønn

Gode utviklingsmuligheter

Fleksible arbeidstidsordninger

Job summary

Employa søker en erfaren Group CISO som kan videreutvikle selskapets sikkerhetsstrategi og styringsrammer for et internasjonalt konsern med desentralisert struktur.

Rollen krever evne til å balansere faglighet med forretningsforståelse, samt evne til å skape eierskap til sikkerhet på tvers av land og enheter. Lokalisert ved ECITs hovedkontor og rapportering til Group EVP Compliance.

Qualifications

• Solid erfaring med informasjonssikkerhet og risikostyring i større, desentraliserte organisasjoner.
• Erfaring med hendelsesstyring, SOC-oppfølging og ledelsesrapportering.
• Kjennskap til NIS2, ISO 27001 og AI-governance er ønskelig.

Responsibilities

• Videreutvikle konsernets strategi og veikart for informasjonssikkerhet.
• Etablere prosesser for sikkerhetsrisiko, leverandør- og tredjepart-oppfølging samt kontinuitet.
• Sikre tydelige roller, ansvar og rapporteringsrutiner på tvers av konsernet.

Skills

Informasjonssikkerhet

Risikostyring

Governance

Hendelsesstyring

Tools

SOC

Job description

Hvordan bygge én tydelig sikkerhetsretning i et konsern med over 100 selskaper i mer enn ti land?

Det er noe av utfordringen som venter ECITs nye Group CISO. ECIT har allerede etablert et felles fundament for konsernets styringssystem for informasjonssikkerhet. Nå søker vi en erfaren og forretningsorientert Group CISO som kan ta arbeidet videre og sørge for at strategi, rammeverk og krav fungerer i praksis på tvers av et internasjonalt og desentralisert konsern.

Dette er en rolle for deg som trives i skjæringspunktet mellom strategi og operativ gjennomføring. Du lykkes i rollen dersom du evner å kombinere faglig tyngde med samarbeidsevner, og klarer å skape eierskap til sikkerhet på tvers av en desentralisert organisasjon.

Rollen er lokalisert ved ECIT hovedkontor på Fornebu og rapporterer til Group EVP Compliance.

Sentrale ansvarsområder:

• Videreutvikle konsernets strategi, styringsmodell og veikart for informasjonssikkerhet
• Etablere praktiske prosesser for sikkerhetsrisiko, leverandør- og tredjepartsoppfølging og virksomhetskontinuitet
• Sikre tydelige roller, ansvar, beslutningsfora og rapporteringsrutiner på tvers av konsern, divisjoner og lokale selskaper
• Følge opp alvorlige sikkerhetshendelser og SOC-samarbeid, inkludert klassifisering, eskalering, trendanalyse og månedlig ledelsesrapportering
• Utvikle sikkerhetskontroller, opplæring, bevisstgjøring og beredskap, og gjennomføre cyberøvelser for ledelsen
• Koordinere krav og oppfølging knyttet til blant annet NIS2 og ISO 27001
• Måle effekten av interne kontroller og følge opp avvik, revisjonsfunn og forbedringstiltak
• Bidra til konsernets styring av kunstig intelligens i samarbeid med Group EVP Compliance, Group DPO, Corporate IT og forretningen

Hvem ser vi etter?

Vi ser etter en Group CISO som trives i organisasjoner med desentralisert ansvar, og som kan skape fremdrift gjennom gode styringsmekanismer, samarbeid og tydelige forventninger. Vi tror du har:

• Solid erfaring med informasjonssikkerhet, risikostyring og governance i større, komplekse eller desentraliserte organisasjoner
• Erfaring med hendelsesstyring, SOC-oppfølging, eskalering og rapportering til ledelsen
• Praktisk erfaring med leverandørsikkerhet, tredjepartsvurderinger og kontinuitetsplanlegging
• Kjennskap til NIS2, ISO 27001, AI-governance og EUs AI Act
• Tilstrekkelig teknisk forståelse til å utfordre og samarbeide godt med tekniske fagmiljøer
• Evne til å etablere arbeidsformer, fasilitere øvelser og gjøre lokale team i stand til å arbeide selvstendig
• Svært gode kommunikasjonsevner på engelsk, skriftlig og muntlig

Personlige egenskaper:

• Strategisk og strukturert, samtidig som du er pragmatisk og løsningsorientert
• Tydelig og trygg i kommunikasjonen, med evne til å gjøre komplekse temaer forståelige og relevante for forretningen
• Relasjonsorientert og god til å bygge tillit på tvers av land, fagområder og organisasjonsnivåer
• Proaktiv og robust, og motivert av å bygge skalerbare sikkerhetskapabiliteter i et konsern i vekst

Vi tilbyr:

• En sentral konsernrolle med stor påvirkning på ECITs retning og modenhet innen informasjonssikkerhet
• Mulighet til å forme sikkerhetsstyringen i et internasjonalt konsern med tydelige vekstambisjoner
• Tett samarbeid med konsernledelse, lokale virksomheter og sterke fagmiljøer

• En kultur som kombinerer lokalt entreprenørskap med felles standarder og konsernstøtte

Markus Kleven Skustad [phone] / [e-mail]

Nora Hjorth Lundstrøm [phone] / [e-mail]