Group CISO

ECIT AS; Bærum; On-site; NOK 1,200,000 - 1,800,000; Full time

Job summary

ECIT AS søker Group CISO til å lede konsernets informasjonssikkerhetsstrategi og styringsmodell på tvers av et internasjonalt konsern.

Du vil samarbeide tett med konsernledelsen og lokale enheter, etablere klare ansvarsfordelinger og implementere risikostyring, leverandør- og kontinuitetsprosesser.

Vi søker en strategisk, hands-on leder med sterke engelskkunnskaper og evne til å gjøre komplekse temaer forståelige og relevante for forretningen.

Qualifications

• Solid erfaring med informasjonssikkerhet, risikostyring og governance i store organisasjoner.
• Praktisk erfaring med leverandørsikkerhet og kontinuitetsplanlegging.
• Kjennskap til NIS2, ISO 27001, AI-governance og EU AI Act.
• Gode kommunikasjonsevner på engelsk, skriftlig og muntlig.

Responsibilities

• Videreutvikle konsernets strategi og veikart for informasjonssikkerhet.
• Etablere praktiske prosesser for sikkerhetsrisiko, leverandør- og tredjepartoppfølging og virksomhetskontinuitet.
• Sikre tydelige roller, ansvar og rapporteringsrutiner på tvers av konsern, divisjoner og lokale selskaper.
• Utvikle sikkerhetskontroller, opplæring, bevisstgjøring og beredskap, og gjennomføre cyberøvelser for ledelsen.
• Koordinere krav og oppfølging knyttet til NIS2 og ISO 27001.
• Måle effekten av interne kontroller og følge opp avvik, revisjonsfunn og forbedringstiltak.
• Bidra til konsernets styring av kunstig intelligens i samarbeid med Group EVP Compliance, Group DPO, Corporate IT og forretningen.

Skills

Informasjonssikkerhet

Risikostyring

Governance

Leverandørsikkerhet

Kontinuitetsplanlegging

NIS2

ISO 27001

AI-governance

EU AI Act

Engelsk kommunikasjon

Job description

Videreutvikle konsernets strategi, styringsmodell og veikart for informasjonssikkerhet på tvers av et internasjonalt konsern.

• Solid erfaring med informasjonssikkerhet, risikostyring og governance i komplekse organisasjoner
• Praktisk erfaring med leverandørsikkerhet og kontinuitetsplanlegging
• Kjennskap til NIS2, ISO 27001, AI-governance og EUs AI Act
• Svært gode kommunikasjonsevner på engelsk, skriftlig og muntlig
• En sentral konsernrolle med stor påvirkning på ECITs retning innen informasjonssikkerhet
• Mulighet til å forme sikkerhetsstyringen i et internasjonalt konsern i vekst
• Tett samarbeid med konsernledelse, lokale virksomheter og sterke fagmiljøer

Hvordan bygge én tydelig sikkerhetsretning i et konsern med over 100 selskaper i mer enn ti land?

Det er noe av utfordringen som venter ECITs nye Group CISO. ECIT har allerede etablert et felles fundament for konsernets styringssystem for informasjonssikkerhet. Nå søker vi en erfaren og forretningsorientert Group CISO som kan ta arbeidet videre og sørge for at strategi, rammeverk og krav fungerer i praksis på tvers av et internasjonalt og desentralisert konsern.

• Videreutvikle konsernets strategi, styringsmodell og veikart for informasjonssikkerhet
• Etablere praktiske prosesser for sikkerhetsrisiko, leverandør- og tredjepartsoppfølging og virksomhetskontinuitet
• Sikre tydelige roller, ansvar, beslutningsfora og rapporteringsrutiner på tvers av konsern, divisjoner og lokale selskaper
• Utvikle sikkerhetskontroller, opplæring, bevisstgjøring og beredskap, og gjennomføre cyberøvelser for ledelsen
• Koordinere krav og oppfølging knyttet til blant annet NIS2 og ISO 27001
• Måle effekten av interne kontroller og følge opp avvik, revisjonsfunn og forbedringstiltak
• Bidra til konsernets styring av kunstig intelligens i samarbeid med Group EVP Compliance, Group DPO, Corporate IT og forretningen

Vi ser etter en Group CISO som trives i organisasjoner med desentralisert ansvar, og som kan skape fremdrift gjennom gode styringsmekanismer, samarbeid og tydelige forventninger. Vi tror du har:

• Solid erfaring med informasjonssikkerhet, risikostyring og governance i større, komplekse eller desentraliserte organisasjoner
• Praktisk erfaring med leverandørsikkerhet, tredjepartsvurderinger og kontinuitetsplanlegging
• Kjennskap til NIS2, ISO 27001, AI-governance og EUs AI Act
• Tilstrekkelig teknisk forståelse til å utfordre og samarbeide godt med tekniske fagmiljøer
• Evne til å etablere arbeidsformer, fasilitere øvelser og gjøre lokale team i stand til å arbeide selvstendig
• Svært gode kommunikasjonsevner på engelsk, skriftlig og muntlig
• Strategisk og strukturert, samtidig som du er pragmatisk og løsningsorientert
• Tydelig og trygg i kommunikasjonen, med evne til å gjøre komplekse temaer forståelige og relevante for forretningen
• Proaktiv og robust, og motivert av å bygge skalerbare sikkerhetskapabiliteter i et konsern i vekst
• En sentral konsernrolle med stor påvirkning på ECITs retning og modenhet innen informasjonssikkerhet
• Mulighet til å forme sikkerhetsstyringen i et internasjonalt konsern med tydelige vekstambisjoner
• Tett samarbeid med konsernledelse, lokale virksomheter og sterke fagmiljøer

En kultur som kombinerer lokalt entreprenørskap med felles standarder og konsernstøtte

• Tredjeparts verifikasjoner

ECIT er et av Nordens største teknologi- og økonomi hus med ca. 3500 ansatte og ca. 5 milliarder i omsetning. Vi har samlet alt kunden trenger innen økonomi, IT og forretningsløsninger på ett sted. Vi satser på utvikling av våre medarbeidere, og det finnes gode muligheter for å realisere dine karrieremål hos oss. Fra selskapet ble etablert i 2013, har vi vokst til et konsern med kontorer i Norge, Sverige, Danmark, England, Polen, Litauen, Tyskland, Finland, Romania og Island. ECIT er fortsatt et ungt selskap med store vekstambisjoner, og som medarbeider hos oss får du være med på den spennende reisen.

Vår bedriftskultur er preget av våre verdier: Integritet, Mot, Åpen kommunikasjon og Entreprenørskap. I ECIT bruker vi våre verdier for å nå våre strategiske mål. De fungerer som vår rettesnor og veileder oss i både store og små valg.