Sikkerhetsansvarlig Digipost

Posten; Oslo fylke; On-site; NOK 900,000 - 1,200,000; Full time

Benefits offered by this job

Konkurransedyktige betingelser

Moderne lokaler i Oslo

God lunsjordning

Åpen kultur

Engasjerte kolleger

Job summary

Posten i Oslo søker en sikkerhetsansvarlig til å lede og videreutvikle informasjons-sikkerhet i avdelingen. Rollen inkluderer risikovurderinger, sikkerhetstester og oppfølging av leverandører, med tett samarbeid med produktteam og ledelse.

Du har solid teknologibakgrunn, erfaring med GRC og kjennskap til norske regler og tilsyn. Arbeidet er delvis operativ, og du bidrar til sikkerhetskultur og arkitektur i hele organisasjonen.

Qualifications

• Solid teknologibakgrunn fra programvareutvikling eller plattformarbeid, typisk som utvikler, tech lead, arkitekt eller plattformingeniør.
• Praktisk kjennskap til webteknologi, databaser, skyplattformer (Azure, Kubernetes), nettverk og Java er en klar fordel, og erfaring med penetrasjonstesting er et pluss
• Erfaring med eller tydelig interesse for styring, risiko og etterlevelse (GRC), for eksempel risikovurderinger, internkontroll eller revisjoner
• Kjennskap til norsk personvern- og sikkerhetsregelverk, og til myndigheter som Datatilsynet, Digdir og NSM
• Flytende norsk, skriftlig og muntlig

Responsibilities

• Eie og videreutvikle styringssystemet for informasjonssikkerhet, og være med på å forme sikkerhetsstrategien for avdelingen
• Holde oversikt over det samlede sikkerhetsbildet i avdelingen, og være bindeledd mellom produktteamene og ledelsen i sikkerhetsspørsmål
• Fasilitere og kvalitetssikre risikovurderinger
• Jobbe tett med tech leads, utviklere og plattformingeniører for å sikre et høyt sikkerhetsnivå i kode, infrastruktur og sikkerhetsmekanismer, blant annet gjennom oppfølging av bug bounty-programmet
• Lede sikkerhetsfaglig håndtering og oppfølging av sikkerhetshendelser, og organisere sikkerhets- og beredskapsøvelser
• Vurdere leverandørers sikkerhet, databehandleravtaler og risiko i leverandørkjeden
• Vurdere sikkerhetsmessige konsekvenser av ny teknologi og AI, både som trusselvektor og som verktøy i sikkerhetsarbeidet
• Være fanebærer for god sikkerhetskultur, blant annet gjennom opplæring, bevisstgjøring og innlegg på det månedlige avdelingsmøtet
• Representere virksomheten i sikkerhetsdialog med offentlige aktører

Job description

Digipost er Posten Brings digitale postkasse. Vi leverer sikker digital kommunikasjon og signeringstjenester til over 40 000 virksomheter i offentlig og privat sektor, og har nærmere fire millioner privatbrukere. Dette medfører omfattende regulatoriske og kontraktsmessige forpliktelser. Digipost har rundt 50 ansatte, hvorav om lag 30 i teknologi og utvikling. Vi er en liten organisasjon med et stort ansvar. Dette er en fast stilling i teknologi- og utviklingsavdelingen, med rapportering til direktør for teknologi og utvikling.

Hos oss står sikkerhet alltid øverst på agendaen. Tjenestene våre brukes til sensitiv og viktig kommunikasjon, og sikkerhet er derfor en grunnleggende del av både tjenestene og måten vi jobber på. Du kommer til et miljø der du ikke trenger å overbevise noen om at sikkerhet er viktig. Jobben din blir å utfordre oss og å gjøre oss bedre. Som sikkerhetsansvarlig blir du avdelingens fremste ressurs for informasjonssikkerhet. Du driver sikkerhetsarbeidet i tett samarbeid med produktteamene og sikkerhetschampions i hvert team. Rollen omfatter de sentrale sikkerhetsoppgavene: forvaltning av styringssystemet for informasjonssikkerhet, risikovurderinger, sikkerhetsrevisjoner og sikkerhetstester. Du er både pådriver og direkte deltakende i arbeidet, og koordinerer ved behov med personvernombudet og sikkerhetsfunksjonen i Posten Bring. Rollen er delvis operativ. Du kan gjennomføre endringer selv der det er hensiktsmessig, men hovedvekten ligger på å vurdere og følge opp sikkerheten i teamene gjennom rådgivning, kravstilling og kvalitetssikring. En sentral del av jobben er å balansere praktisk sikkerhet mot organisatoriske mekanismer. Styringssystemet skal forsterke måten vi jobber på, ikke hindre den.

Ansvarsområder

• Eie og videreutvikle styringssystemet for informasjonssikkerhet, og være med på å forme sikkerhetsstrategien for avdelingen
• Holde oversikt over det samlede sikkerhetsbildet i avdelingen, og være bindeledd mellom produktteamene og ledelsen i sikkerhetsspørsmål
• Fasilitere og kvalitetssikre risikovurderinger
• Jobbe tett med tech leads, utviklere og plattformingeniører for å sikre et høyt sikkerhetsnivå i kode, infrastruktur og sikkerhetsmekanismer, blant annet gjennom oppfølging av bug bounty-programmet
• Lede sikkerhetsfaglig håndtering og oppfølging av sikkerhetshendelser, og organisere sikkerhets- og beredskapsøvelser
• Vurdere leverandørers sikkerhet, databehandleravtaler og risiko i leverandørkjeden
• Vurdere sikkerhetsmessige konsekvenser av ny teknologi og AI, både som trusselvektor og som verktøy i sikkerhetsarbeidet
• Være fanebærer for god sikkerhetskultur, blant annet gjennom opplæring, bevisstgjøring og innlegg på det månedlige avdelingsmøtet
• Representere virksomheten i sikkerhetsdialog med offentlige aktører

Kvalifikasjoner

• Solid teknologibakgrunn fra programvareutvikling eller plattformarbeid, typisk som utvikler, tech lead, arkitekt eller plattformingeniør.
• Praktisk kjennskap til webteknologi, databaser, skyplattformer (Azure, Kubernetes), nettverk og Java er en klar fordel, og erfaring med penetrasjonstesting er et pluss
• Erfaring med eller tydelig interesse for styring, risiko og etterlevelse (GRC), for eksempel risikovurderinger, internkontroll eller revisjoner
• Kjennskap til norsk personvern- og sikkerhetsregelverk, og til myndigheter som Datatilsynet, Digdir og NSM
• Flytende norsk, skriftlig og muntlig

Personlige egenskaper

Rollen passer for deg som er detaljorientert og grundig, og som trives i spenningsfeltet mellom styringsarbeid og tekniske detaljer. Interesse for kulturbygging, samarbeid på tvers og faglige diskusjoner er viktig, i tillegg til interesse for arkitektur og et ønske om å bidra aktivt i arkitekturdiskusjoner.

Vi tilbyr

• Konkurransedyktige betingelser og god pensjonsordning
• Moderne arbeidslokaler sentralt i Oslo, ved Youngstorget
• God lunsjordning
• En åpen og samarbeidsorientert arbeidskultur
• Hyggelige og engasjerte kolleger

For spørsmål om stillingen ta kontakt med rekrutterende leder Tor Kleiberg på epost [e-mail].

Søknadsfrist onsdag 25. november.

Mangfoldet i Posten Bring er vår styrke, og vi mener forskjellighet blant medarbeidere er nøkkelen til nytenkning og innovasjon. Vi ønsker oss derfor et stort mangfold blant søkere.

Vi gjennomfører bakgrunnssjekk av aktuelle kandidater via vår samarbeidspartner Semac AS, www.semac.no.

Vi ser frem til å motta din søknad!