Vendor Security Advisor

Telenor; Viken; On-site; NOK 900,000 - 1,100,000; Full time

Job summary

Telenor Norge søker en Vendor Security Advisor som skal være en sentral fagressurs innen leverandørsikkerhet og tredjepartsrisiko. Rollen innebærer tett samarbeid med anskaffelser, kontraktseiere og sikkerhetsmiljøer for å sikre at risiko håndteres helhetlig i leverandørlivssyklusen.

Du vil bidra som rådgiver i anskaffelsesprosesser, leverandøroppfølging og sikkerhetsvurderinger, og bidra til utvikling av prosesser, dokumentasjon og bevissthet rundt risiko på tvers av organisasjonen.

Qualifications

• Erfaring innen informasjonssikkerhet, risikostyring, compliance eller leverandørstyring
• Erfaring med sikkerhetsvurderinger, revisjoner, risiko analyser eller lignende aktiviteter
• Forståelse for hvordan sikkerhetskrav kan integreres i anskaffelser og kontrakter
• Evne til å kommunisere risiko og anbefalinger til både tekniske og ikke-tekniske målgrupper
• Erfaring med strukturert dokumentasjon og oppfølging

Responsibilities

• Gjennomføre sikkerhetsvurderinger av leverandører og tredjeparter
• Delta i leverandørkontroller, revisjoner og sikkerhetsassessments
• Bistå ved vurdering og oppfølging av funn, avvik og risikoforhold
• Være rådgiver i prosjekter og kontraktseiere i anskaffelses- og kontraktsprosesser, blant annet sikkerhetsgraderte anskaffelser
• Bidra til utarbeidelse og kvalitetssikring av sikkerhetskrav, sikkerhetsanneks og sikkerhetsavtaler
• Delta i risikovurderinger knyttet til leverandørforhold
• Bidra til videreutvikling av policyer, standarder og arbeidsprosesser
• Dokumentere vurderinger, funn og anbefalinger i etablerte styringssystemer
• Samarbeide tett med Procurement, Security Advisors, Privacy, GRC-miljøer og øvrige relevante fagområder
• Bidra til opplæring og veiledning innen leverandørsikkerhet

Skills

Informasjonssikkerhet

Risikostyring

Compliance

Leverandørstyring

Education

Høyere utdanning innen sikkerhet/teknologi

Tools

GRC-verktøy

TPRM-verktøy

ISO 27001-innsikt

Job description

Telenor Norge er avhengig av et stort nettverk av leverandører og samarbeidspartnere for å levere sikre og stabile tjenester til millioner av kunder. Dette stiller høye krav til hvordan vi vurderer, følger opp og håndterer risiko knyttet til eksterne parter.

Vi søker nå en Vendor Security Advisor som vil være en viktig fagressurs innen leverandørsikkerhet og tredjepartsrisiko. Rollen passer for deg som ønsker å jobbe tett med anskaffelser, kontraktseiere, sikkerhetsmiljøer og leverandører for å sikre at risiko håndteres på en strukturert og pragmatisk måte.

Om rollen

Som Vendor Security Advisor vil du bidra til at leverandører og tredjeparter oppfyller Telenor Norges sikkerhetskrav gjennom hele leverandørlivssyklusen.

Du vil være en sentral rådgiver i anskaffelser, kontraktsinngåelser, leverandøroppfølging og sikkerhetsvurderinger. Rollen innebærer tett samarbeid med både forretningen og sikkerhetsmiljøene, og gir stor bredde i problemstillingene du vil arbeide med.

Dine ansvarsområder

• Bidra til at sikkerhetsrisiko knyttet til leverandører identifiseres, vurderes og håndteres
• Sikre at relevante sikkerhetskrav innarbeides i anskaffelser og kontrakter
• Gi faglige råd til kontraktseiere, prosjekter og ledere i spørsmål knyttet til leverandørsikkerhet
• Bidra til effektiv og konsistent oppfølging av leverandørsikkerhet på tvers av organisasjonen
• Støtte videreutvikling av prosesser, metodikk og styrende dokumentasjon innen leverandørsikkerhet
• Bidra til å styrke bevissthet og kompetanse rundt tredjepartsrisiko i organisasjonen

Arbeidsoppgaver

Du vil blant annet:

• Gjennomføre sikkerhetsvurderinger av leverandører og tredjeparter
• Delta i leverandørkontroller, revisjoner og sikkerhetsassessments
• Bistå ved vurdering og oppfølging av funn, avvik og risikoforhold
• Være rådgiver i prosjekter og kontraktseiere i anskaffelses- og kontraktsprosesser, blant annet sikkerhetsgraderte anskaffelser
• Bidra til utarbeidelse og kvalitetssikring av sikkerhetskrav, sikkerhetsanneks og sikkerhetsavtaler
• Delta i risikovurderinger knyttet til leverandørforhold
• Bidra til videreutvikling av policyer, standarder og arbeidsprosesser
• Dokumentere vurderinger, funn og anbefalinger i etablerte styringssystemer
• Samarbeide tett med Procurement, Security Advisors, Privacy, GRC-miljøer og øvrige relevante fagområder
• Bidra til opplæring og veiledning innen leverandørsikkerhet

Hvem ser vi etter?

Vi ser etter deg som kombinerer sikkerhetsfaglig forståelse med gode samarbeidsevner.

Du evner å analysere risiko, stille de riktige spørsmålene og omsette sikkerhetskrav til praktiske råd som fungerer i en operativ hverdag. Du trives med mange kontaktflater og motiveres av å finne løsninger som både ivaretar sikkerhet og forretningsbehov.

Vi tror du er:

• Analytisk og strukturert
• Nysgjerrig og lærevillig
• Selvstendig og initiativrik
• Tydelig i kommunikasjonen
• God til å bygge relasjoner og skape tillit

Kvalifikasjoner

Vi ser etter deg som har

• Erfaring innen informasjonssikkerhet, risikostyring, compliance eller leverandørstyring
• Erfaring med sikkerhetsvurderinger, revisjoner, risikoanalyser eller lignende aktiviteter
• Forståelse for hvordan sikkerhetskrav kan integreres i anskaffelser og kontrakter
• Evne til å kommunisere risiko og anbefalinger til både tekniske og ikke-tekniske målgrupper
• Erfaring med strukturert dokumentasjon og oppfølging

Det er en fordel dersom du har

• Erfaring med leverandørsikkerhet eller tredjepartsrisiko
• Kjennskap til ISO 27001, ISO 27002 eller tilsvarende rammeverk
• Kjennskap til sikkerhetsloven, NIS2, GDPR eller annet relevant regelverk
• Erfaring med GRC- eller TPRM-verktøy
• Relevant høyere utdanning innen sikkerhet, teknologi, risikostyring eller tilsvarende

Hvorfor Telenor?

Hos oss blir du en del av et sterkt fagmiljø med høy kompetanse innen sikkerhet, risiko og compliance. Du får muligheten til å arbeide med komplekse sikkerhetsutfordringer, påvirke viktige beslutninger og bidra til å styrke sikkerheten i en virksomhet med kritisk betydning for samfunnet.

Dette er en rolle for deg som ønsker å utvikle deg videre innen leverandørsikkerhet og tredjepartsrisiko, og som motiveres av å gjøre en reell forskjell gjennom godt sikkerhetsarbeid.

Praktisk informasjon

• Stillingen krever sikkerhetsklarering på nivå KONFIDENSIELT
• Vi foretar bakgrunnssjekk av relevante kandidater via Semac, www.semac.no
• Søknadsfrist 15. oktober 2026
• Kontaktperson, Lisa Camilla Burmeister ([e-mail])