Rådgiver innen informasjonssikkerhet - GRC (ISO 27001 / Risikostyring)

AFRY; Oslo; On-site; NOK 750,000 - 1,250,000; Full time

Benefits offered by this job

Fem ukers ferie

Pensjons- og forsikringsordninger

Internasjonalt fagmiljø

Fleksibel arbeidstid

Job summary

AFRY Security Advisory i Oslo søker rådgiver innen informasjonssikkerhet. Du vil jobbe med sikkerhet, risikostyring og regulatorisk etterlevelse i prosjekter som ofte krysser IT og OT, og bidra til å utvikle styringssystemer og gjennomføre analyser.

Du har erfaring fra 2–5 år (eller mer for seniorer), kjennskap til ISO 27001/NIST, og gode norskkunnskaper. Vi tilbyr et inkluderende, internasjonalt miljø, fleksible ordninger og karriereutvikling.

Qualifications

• Minimum 2–5 års erfaring innen informasjonssikkerhet eller tilsvarende.
• Kjennskap til rammeverk som ISO 27001, ISO 27005, NIST SP 800-53 og NSMs grunnprinsipper.
• Gode norskkunnskaper, skriftlig og muntlig.

Responsibilities

• Utvikle og forbedre styringssystemer for sikker digitalisering.
• Utføre modenhetsvurderinger, risikoanalyser og gap-analyser.
• Gi rådgivning om etterlevelse av regelverk som sikkerhetsloven, NIS2, DORA og GDPR.
• Arbeide i tverrfaglige team og koble sikkerhetsfaglighet til virksomhetsforståelse.

Skills

Informasjonssikkerhet

GRC

Risikostyring

Regelverkforståelse

NIS2-kompetanse

GDPR-kompetanse

Education

Bachelorgrad innen jus / informasjonssikkerhet / tilsvarende

Job description

Selskapsbeskrivelse

AFRY leverer tjenester innen ingeniørfag, design, digitalisering og rådgivning. Vi består av dedikerte eksperter innen industri, energi og infrastruktur, som skaper varige løsninger for fremtidige generasjoner. AFRY har nordiske røtter med global rekkevidde. Våre kjerneprinsipper - Results driven, Client Centric, Empowering & Accountable - veileder oss i hvordan vi jobber, vokser og lykkes sammen. Bli med oss i å akselerere overgangen til et mer bærekraftig samfunn.

Vi i AFRY Security Advisory leverer sikkerhetsrådgivning gjennom hele livssyklusen til komplekse prosjekter, fra analyse og vurdering til implementering, oppfølging og håndtering. Norden er vårt hjemmemarked, og vi kombinerer lokal sikkerhetsekspertise med kapasiteten og ambisjonene til et internasjonalt konsern. Vår styrke ligger i menneskene våre.

Vi er modige og dedikerte lagspillere med solid erfaring fra komplekse prosjekter i både offentlige og private virksomheter. Når virksomheter samarbeider med oss, skal de kjenne at de står med de beste fagfolkene i ryggen gjennom hele prosessen.

Selskapsbeskrivelse

AFRY leverer tjenester innen ingeniørfag, design, digitalisering og rådgivning. Vi består av dedikerte eksperter innen industri, energi og infrastruktur, som skaper varige løsninger for fremtidige generasjoner. AFRY har nordiske røtter med global rekkevidde. Våre kjerneprinsipper - Results driven, Client Centric, Empowering & Accountable - veileder oss i hvordan vi jobber, vokser og lykkes sammen. Bli med oss i å akselerere overgangen til et mer bærekraftig samfunn.

Vi i AFRY Security Advisory leverer sikkerhetsrådgivning gjennom hele livssyklusen til komplekse prosjekter, fra analyse og vurdering til implementering, oppfølging og håndtering. Norden er vårt hjemmemarked, og vi kombinerer lokal sikkerhetsekspertise med kapasiteten og ambisjonene til et internasjonalt konsern. Vår styrke ligger i menneskene våre.

Vi er modige og dedikerte lagspillere med solid erfaring fra komplekse prosjekter i både offentlige og private virksomheter. Når virksomheter samarbeider med oss, skal de kjenne at de står med de beste fagfolkene i ryggen gjennom hele prosessen.

Jobbeskrivelse

Vil du være med å sikre fremtidens digitale samfunn?

Vi styrker vår satsing på sikker digitalisering og søker nå etter rådgiver innen informasjonssikkerhet. Hos oss får du jobbe med informasjonssikkerhet, risikostyring og regulatorisk etterlevelse i prosjekter med stor kompleksitet, ofte i skjæringspunktet mellom IT og OT.

Du vil inngå i tverrfaglige team og bidra til å utvikle og forbedre styringssystemer, gjennomføre modenhetsvurderinger, risikoanalyser og gap-analyser, samt gi råd knyttet til etterlevelse av regelverk som sikkerhetsloven, NIS2, DORA og GDPR. Våre kunder opererer innen samfunnskritiske sektorer som energi, forsvar, industri, samferdsel og helse. Vi søker deg som evner å koble sikkerhetsfaglig kunnskap med virksomhetsforståelse.

Vi ønsker kollegaer med ulik erfaring erfaring og faglig tyngde; fra deg som har noen års erfaring og ønsker å utvikle deg videre, til deg som allerede har flere års erfaring og kan bidra på et mer strategisk nivå.

Felles for rollene er at du har interesse for sikker digitalisering, god forståelse for rammeverk og regelverk, og evne til å omsette dette til praktiske og relevante tiltak hos våre kunder.

Vi ser gjerne at du har:

• Høyere utdanning på minimum bachelor nivå innen jus, informasjonssikkerhet, teknologi, samfunnsvitenskap eller tilsvarende.
• Erfaring med informasjonssikkerhet, GRC (governance, risk & compliance), risikoarbeid og/eller etterlevelse
• Minimum 2–5 års erfaring, eller mer for seniorroller.
• Kjennskap til, og erfaring med å bruke rammeverk som ISO 27001, ISO 27005, NIST SP 800-53 og NSMs grunnprinsipper.
• Erfaring med implementering og operasjonalisering av styringssystemer.
• God forståelse for regelverk som sikkerhetsloven, personopplysningsloven og digitalsikkerhetsloven.
• Gode kommunikasjonsevner på norsk, både skriftlig og muntlig.

Det er et pluss om du også har:

• Erfaring med leverandøroppfølging eller internrevisjon.
• Erfaring fra regulerte sektorer eller OT-miljøer.
• Kompetanse innen prosessledelse eller endringsarbeid.

Hva får du hos oss:

I AFRY jobber folk med ulik bakgrunn og erfaring, og vi legger vekt på et arbeidsmiljø preget av faglighet, samarbeid og tillit. Vi er opptatt av å gjøre grundige vurderinger, levere med kvalitet og støtte hverandre i hverdagen.

Vi tilbyr karriere- og utviklingsmuligheter på en moderne arbeidsplass, med et internasjonalt fagmiljø som gir spennende perspektiver og erfaring. Sosiale aktiviteter og en aktiv personalklubb gjør det ekstra gøy å være en del av teamet.

Vi tilbyr:

• Et engasjert fagmiljø med sterk kultur for kompetansedeling og faglig utvikling
• Gode karriere- og utviklingsmuligheter i et moderne rådgivermiljø
• Et inkluderende arbeidsmiljø med lite hierarki og høy grad av tillit
• Konkurransedyktige betingelser, fleksibel arbeidstid og gode pensjons- og forsikringsordninger
• Fem ukers ferie, samt fri med lønn i jul- og påskeuken
• Aktiv personalklubb, sosiale aktiviteter og tilgang til firmahytter

Hos oss er skal du ha muligheten til å kombinere meningsfullt arbeid, høy faglighet og et liv ved siden av jobb.

Sikkerhetsklarering

Flere av våre prosjekter er underlagt sikkerhetsloven, og det er derfor et krav at du enten har gyldig sikkerhetsklarering eller er kvalifisert for å kunne klareres til nivå Hemmelig eller høyere. Du må også kunne bli bedt om å gjennomgå en sikkerhetssjekk som en del av rekrutteringsprosessen.

Arbeidssted: Oslo

Spørsmål? Kontakt:

For spørsmål, ta gjerne kontakt med:

Jannie De Grijs

Service Area Manager Cyber security

Epost

Stine Bådstøe

Rekrutteringspartner

Epost

AFRY forplikter seg til å skape et inkluderende og mangfoldig arbeidsmiljø. Vi søker aktivt etter kvalifiserte kandidater, uavhengig av kjønnsidentitet, seksuell legning, etnisitet, religion, funksjonsnedsettelse eller alder. Du vil bli en del av et globalt, mangfoldig miljø hvor våre ulikheter er vår styrke.

Hos oss får du mulighet til å skape verdi og lykkes sammen med andre!

#MakingFuture

Ytterligere informasjon

I AFRY er vi opptatt av å skape en forskjell i alt vi gjør, og vi tror på at endringer skjer når vi tar modige valg sammen. Gjennom samarbeid, innovasjon og ulike perspektiver, er vi med på å skape løsninger for fremtiden. Vi er alltid på utkikk etter flere dyktige kollegaer som ønsker å bli en del av vårt inkluderende og mangfoldige lag. Bli med oss og bidra til omstillingen mot et mer bærekraftig samfunn.