Fagansvarlig for informasjonssikkerhet og etterlevelse

Fagansvarlig for informasjonssikkerhet og etterlevelse.

For å møte et stadig mer komplekst trusselbilde, skjerpede nasjonale sikkerhetskrav og et ansvar for forvaltning av store og sensitive datamengder, søker vi nå en fagansvarlig for informasjonssikkerhet og etterlevelse.

Rollen er sentral i arbeidet med å ivareta konfidensialitet, integritet og tilgjengelighet, og gjennom dette styrke og opprettholde tilliten til SSB.

Du vil bidra til at informasjonssikkerhet og etterlevelse er godt integrert i virksomhetens strategi, styring, teknologi og kultur.

Som fagansvarlig vil du arbeide tett med SSBs kompetente miljøer innen digital sikkerhet, personvern, beredskap og risikostyring – og du vil være en faglig rådgiver for hele organisasjonen.

Arbeidsoppgaver

Du vil ha ansvar for å sikre et helhetlig, risikobasert og samordnet arbeid innen informasjonssikkerhet og etterlevelse i SSB. Rollen innebærer både styringsaktiviteter, forvaltningsansvar for styrende dokumentasjon, støtte til linjeledelse og fagmiljøer og utviklingsarbeid. Stillingen er lagt til Seksjon for metoder, som rapporterer direkte til administrerende direktør på informasjonssikkerhet og etterlevelse.

Dine hovedoppgaver vil være:

• Forvalte og videreutvikle SSBs policy, prosedyrer og styringssystemer for informasjonssikkerhet og etterlevelse
• Være toppledelsens rådgiver og følge med på nasjonale og internasjonale utviklingstrekk innenfor informasjonssikkerhet og være orientert om endringer i trusselbildet som kan påvirke SSBs arbeid
• Følge opp at virksomheten etterlever relevante lover, regelverk og retningslinjer til informasjonssikkerhet
• Samhandle med og gi faglig støtte til linjeledere og prosjektledere i spørsmål om informasjonssikkerhet og etterlevelse
• Utarbeide og forvalte strategier og handlingsplaner innenfor informasjonssikkerhet og etterlevelse
• Planlegge og gjennomføre internkontrollaktiviteter innen informasjonssikkerhet, herunder risikovurderinger, avvikshåndtering og øvelser
• Bidra i virksomhetens beredskaps- og hendelseshåndtering på informasjonssikkerhetsområdet
• Samarbeide tett med fagområdene for personvern, beredskap og digital sikkerhet
• Sørge for opplæring og bevisstgjøring om informasjonssikkerhet og etterlevelse i hele virksomheten
• Representere SSB i relevante eksterne fora innen sikkerhet og etterlevelse

Kvalifikasjoner

Vi ser etter deg som er faglig dyktig, og evner å håndtere et komplekst og dynamisk sikkerhetsbilde.

Du må ha:

• Relevant utdanning på bachelor- eller masternivå, gjerne innen informasjonssikkerhet, IKT/datateknologi, risikostyring, juss, revisjon eller samfunnssikkerhet
• Lang og relevant arbeidserfaring kan i noen tilfeller kompensere for manglende formell utdanning
• Erfaring fra arbeid med informasjonssikkerhet, digital sikkerhet, etterlevelse, internkontroll eller tilsyn i komplekse organisasjoner der informasjonssikkerhet og sensitive data er virksomhetskritisk
• God kjennskap til lover og rammeverk som regulerer sikkerhet og personvern
• God kjennskap til nasjonalt og internasjonalt regelverk, utfordringer, utviklingstrekk og løsninger innenfor informasjonssikkerhet

Du må kunne sikkerhetsklareres og autoriseres for minimum HEMMELIG i henhold til sikkerhetsloven.

Det er en fordel om du også har:

• Erfaring fra virksomhet med høye krav til sikkerhet og etterlevelse eller offentlig forvaltning
• Erfaring med styringssystem for informasjonssikkerhet og risikostyring basert på ISO27001 eller tilsvarende
• Kjennskap til ISO 27001, NSMs grunnprinsipper eller andre relevante standarder for styringssystemer
• Kjennskap til personvernregelverket (GDPR og personopplysningsloven) og samspillet mellom personvern og informasjonssikkerhet
• Erfaring med ledelse av fagområder, prosjekter eller tverrfaglig prosesser
• Ledererfaring fra prosjektledelse eller linjeledelse
• En eller flere sertifiseringer innen revisjon, kvalitet og/eller sikkerhet (f.eks. CISA, CISSP eller CISM)
• Erfaring med tilsynsarbeid, internrevisjon eller etterlevelse (compliance)-funksjoner

Personlige egenskaper

• Du har evnen til å jobbe langsiktig på strategisk nivå
• Du arbeider strukturert, systematisk og helhetlig
• Du har evnen til å skape engasjement og til å drive prosesser på tvers av fagmiljøer
• Du er selvstendig og løsningsorientert og liker å omsette krav til praktiske løsninger, og har gode samarbeidsevner.
• Du kommuniserer godt, både muntlig og skriftlig, på norsk og på engelsk, og liker å presentere

Vi tilbyr

• Du får jobb et sted der du bidrar til å løse et viktig samfunnsoppdrag. Du får jobbe med kompetente fagpersoner i en organisasjon som har stor tillit hos befolkningen og blant beslutningstakere.
• Vi har gode muligheter for faglig utvikling, vi har årlig hackathon, nyansattprogram og gode arenaer for læring på tvers av SSB. Vi tror på aktivt medarbeiderskap hvor vi tar ansvar for egen utvikling og læring i tett samarbeid med flinke kollegaer og ledere.
• For oss er en god balanse mellom jobb og fritid viktig. Du får fleksitid, betalt overtid og sommertid i perioden 15. mai til og med 14. september.

Hverdagen i SSB er hybrid og fleksibel. Som mange andre virksomheter utforsker vi hva dette betyr for oss i praksis. Vi tror at du som sitter nærmest oppgavene vet best hvordan de skal løses. Vi håper du vil jobbe og utvikle deg med oss.

I tillegg tilbyr vi:

• Ansettelse som seniorrådgiver (kode 1364) i lønnsspenn fra kr 850 000 - 1 100 000 etter kvalifikasjoner. Høyere lønn kan vurderes for særlig godt kvalifiserte søkere.
• Arbeidsplass i helt nye lokaler sentralt ved Kongsvinger stasjon
• Mulighet til én time trening i uken i arbeidstiden, med treningsrom i kontorlokalene. Vi har også aktive velferds- og idrettsforeninger, med aktiviteter som treningsgrupper, fotball, innebandy og løping.
• Medlemskap i Statens pensjonskasse, som betyr at du får en av Norges beste pensjonsordninger og mulighet til å søke om boliglån med gunstige betingelser.

Greit å vite:

• For at vi best mulig skal kunne vurdere din søknad, trenger vi at du innen søknadsfristen registrerer relevant dokumentasjon i den elektroniske søkeportalen (attester, vitnemål osv.). For kandidater som vi vurderer å ansette kan vi utføre bakgrunnssjekk og kontroll av dokumentasjon.
• Når du søker jobb hos oss, vil navnet ditt være tilgjengelig på en offentlig søkerliste. Det er mulig å bli unntatt denne søkerlisten. Da må du i så fall begrunne hvorfor du ønsker å bli unntatt. Vi tar deretter stilling til om vi kan innvilge ønsket ditt. Kan vi ikke det, hører du selvsagt fra oss.
• SSB skal være et godt sted å jobbe for alle, og vi ønsker medarbeidere med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å løse fremtidens oppgaver. Har du funksjonsnedsettelse, innvandrerbakgrunn, eller hatt lengre fravær fra arbeid, utdanning eller opplæring de siste årene, vil vi oppfordre deg til å krysse av for dette når du søker på stillingen. Det gir deg mulighet for å få positiv særbehandling. Vi inviterer minst én kvalifisert søker fra hver av disse gruppe til intervju. Dersom du har behov for særskilt tilrettelegging vil vi strekke oss langt for å imøtekomme ditt behov.