The posting
Job Description
Vil du styrke sikkerheten i en virksomhet som er med på å forme samfunnet vårt?
Vi søker to senior sikkerhetsrådgivere
Multiconsult er med på å forme bygg og infrastruktur som samfunnet er avhengig av, blant annet innen energi, vannforsyning, samferdsel, industri og forsvar. Å beskytte informasjonen bak disse løsningene er en viktig del av vårt samfunnsoppdrag. Når virksomheten vår vokser innen områder med skjerpede sikkerhetskrav, øker også behovet for enda bedre systematisk og profesjonell oppfølging av informasjonssikkerhet. Vi styrker derfor nå vår interne sikkerhetsavdeling og søker to erfarne informasjonssikkerhetsrådgivere innen styring, risiko og etterlevelse.
Dette blir din rolle
Du blir en del av vår interne sikkerhetsavdeling, ledet av CISO, og vil jobb tett med kollegaer innen IT, HR, innkjøp, juridisk, compliance, kommunikasjon og forretningen. Vi arbeider helhetlig og prosessbasert med informasjonssikkerhet, der personellmessig, fysisk, teknisk og organisatorisk sikkerhet ses i sammenheng. Hos oss er veien til ledergruppen kort, og dine faglige råd blir hørt. Mye av sikkerhetsarbeidet gjennomføres på tvers av virksomheten og du må derfor trives med å skape fremdrift gjennom samarbeid, påvirkning og tydelige faglige anbefalinger.
Avhengig av din profil kan du blant annet få ansvar for å:
- Videreutvikle vårt ledelsessystem for informasjonssikkerhet og følge opp ISO 27001-sertifisering.
- Utvikle og vedlikeholde styrende dokumentasjon, krav, prosesser og metodikk.
- Planlegge og gjennomføre risikovurderinger og følge opp sikkerhetsrisiko.
- Planlegge, støtte og gjennomføre verdivurdering, skadevurdering og trusselvurderinger.
- Planlegge og gjennomføre kontrollaktiviteter for å sikre at sikkerhetstiltak fungerer som tenkt.
- Utarbeide analyser, beslutningsgrunnlag og rapportering til CISO og ledelsen.
- Omsette krav fra kunder, sikkerhetsloven, kraftberedskapsforskriften og andre relevante regelverk til praktiske tiltak.
- Følge opp revisjoner, tilsyn, hendelser og avvik, og koordinere forbedringsarbeid.
- Støtte tilbuds- og oppdragsmiljøene med å avklare og dokumentere etterlevelse av sikkerhetskrav.
- Stille relevante sikkerhetskrav ved anskaffelser og sikre at ansvar for oppfølging av leverandørens etterlevelse er avklart
- Gi tydelige og praktiske sikkerhetsråd og bidra til et fagmiljø med høy tillit.
Hvem ser vi etter?
Vi ser etter deg som har solid erfaring med styring, risiko og etterlevelse innen informasjonssikkerhet, gjerne fra rådgivning, større virksomheter eller regulerte bransjer. Omtrent sju års relevant erfaring eller mer er ønskelig.
Du har gjerne erfaring med flere av følgende områder:
- Etablering, drift, forbedring og vedlikehold av styringssystemer for informasjonssikkerhet.
- Utvikling av styrende dokumentasjon og metodikk, og implementering av sikkerhetskrav.
- ISO 27001/27002, NSMs grunnprinsipper, NIST CSF eller ISO31000/ISO27005.
- Risikostyring, avvikshåndtering og etterlevelse av regulatoriske krav.
- Verdivurdering, skadevurdering og eller trusselvurdering.
- Hendelseshåndtering, beredskap, forretningskontinuitet eller krisehåndtering.
- Sikkerhetsloven, virksomhetsikkerhetsforskriften, kraftberedskapsforskriften eller tilsvarende regelverk.
- Sikkerhetsarkitektur, identitets- og tilgangsstyring (IAM), applikasjonsforvaltning.
Vi forventer at du har relevant høyere utdanning eller erfaring som veier tilsvarende tungt. Du har grunnleggende teknisk forståelse innen blant annet nettverk, skytjenester, identitet og tilgang, og evner å omsette krav og dokumentasjon til reell endring i organisasjonen.
Erfaring fra store eller komplekse virksomheter, tverrfaglig samarbeid og prosjektledelse eller konsulentarbeid er en fordel.
Personlige egenskaper
Du er analytisk og strukturert, ser helheten og driver arbeidet fremover med kvalitet og pragmatiske løsninger. Du arbeider selvstendig, bygger gode relasjoner og skaper resultater gjennom samarbeid. Du er trygg i faglige vurderinger, men samtidig åpen for andre perspektiver. Du kommuniserer tydelig på norsk og engelsk, muntlig og skriftlig. Vi legger stor vekt på personlig egnethet som integritet, pålitelighet og god dømmekraft.
Sikkerhetskrav
Vi stiller høye krav til sikkerhetsbevisst atferd. Stillingen forutsetter at du kan sikkerhetsklareres for HEMMELIG og autoriseres i henhold til sikkerhetsloven.
Bakgrunnssjekk kan gjennomføres som en del av ansettelsesprosessen.
To seniorrådgivere – komplementær kompetanse
Vi ansetter to senior sikkerhetsrådgivere med ulike hovedområder, tilpasset kompetanse og erfaring. Den ene kan eksempelvis ha hovedvekt på styringssystemer, metodikk og revisjon, mens den andre har sterkere kompetanse innen teknisk sikkerhet, sikkerhetsarkitektur og risikovurderinger – eller omvendt.
Sammen skal dere styrke Multiconsults helhetlige, risikobaserte og praktiske arbeid med informasjonssikkerhet.
Hvorfor velge Multiconsult?
Hos oss får du jobbe med sikkerhet i en virksomhet med stor bredde i oppdrag og fagmiljøer. Du får betydelig faglig påvirkningsmulighet, korte veier fra idé til gjennomføring og muligheten til å bidra til løsninger som beskytter Multiconsult, kundene våre og samfunnsviktig informasjon.
Vi tilbyr blant annet:
- Systematisk opplæring og utvikling innen fag og ledelse.
- Tverrfaglige team og effektive arbeidsprosesser.
- Gode pensjons- og forsikringsordninger.
- Medeierskapsordning med årlig aksjekjøpsprogram og aksjeeierskapsprogram for nyansatte.
- Fem ukers ferie, fri i romjulen og påsken, fleksibel arbeidstid og mulighet for hjemmekontor.
- Personalfordeler som firmahytter og bedriftsidrettslag.
Vi ser etter deg som vil bruke sikkerhetsfaget til å beskytte kunnskapen bak løsningene samfunnet er avhengig av. I dag og i fremtiden.
Virker dette interessant for deg, håper vi at du søker eller tar kontakt med CISO Fanny Chaba Sunde på 41444940.
