Strategisk IT Sikkerhet & GRC Specialist

Stingray Marine Solutions AS; Oslo fylke; On-site; NOK 650,000 - 950,000; Full time

Benefits offered by this job

Kantineordning

Treningsmuligheter

Korte beslutningsveier

Kurs og sertifiseringer

Job summary

Stingray Marine Solutions AS søker en IT Sikkerhet & Governance, Risk and Compliance Specialist som vil styrke ledelsens arbeid med informasjons-sikkerhet. Rollen inkluderer ISO/IEC 27001-sertifisering, risikovurderinger og utvikling av sikkerhetspolicyer.

Du jobber tett med IT Infrastruktur og ledelse for å sikre at sikkerhet er integrert i teknologi og prosesser, samtidig som du driver bevisstgjøring og kompetanseutvikling i organisasjonen.

Qualifications

• Relevant erfaring med IT-sikkerhet, governance og compliance.
• Kunnskap om å forvalte og vedlikeholde styringssystemet for informasjonssikkerhet.
• Erfaring med risikovurderinger og sikkerhetsrevisjoner.
• Kjennskap til ISO/IEC 27001/27002 er ønskelig.
• Gode kommunikasjons- og samarbeidsevner på tvers av fagmiljøer.

Responsibilities

• Forvalte og videreutvikle virksomhetens styringssystem for informasjonssikkerhet.
• Koordinere aktiviteter knyttet til ISO/IEC 27001-sertifiseringen.
• Følge opp sikkerhetskontroller og risikovurderinger.
• Planlegge interne sikkerhetsrevisjoner og håndtere revisjonsfunn.
• Utarbeide og vedlikeholde sikkerhetspolicyer og dokumentasjon.
• Bidra til sikkerhetskrav i prosjekter og anskaffelser.
• Drive opplæring og bevisstgjøring rundt sikkerhet.

Skills

27001-kunnskap

Risikostyring

Sikkerhetspolicy

Tverrfaglig samarbeid

Sikkerhetsrevisjoner

Education

IT/infosikkerhet utdanning

Tools

Risikovurderingsverktøy

ISO/IEC 27001-sertifisering

Job description

Stingray Marine Solutions AS søker en IT Sikkerhet & Governance, Risk and Compliance Specialist som vil styrke ledelsens arbeid med informasjons-sikkerhet. Rollen inkluderer ISO/IEC 27001-sertifisering, risikovurderinger og utvikling av sikkerhetspolicyer.

Du jobber tett med IT Infrastruktur og ledelse for å sikre at sikkerhet er integrert i teknologi og prosesser, samtidig som du driver bevisstgjøring og kompetanseutvikling i organisasjonen.