Chief Information Security Officer - CISO

Om stillingen Vil du være med på å sikre digitaliseringen av en av Norges viktigste kunnskaps- og beredskapsvirksomheter? Veterinærinstituttet spiller en sentral rolle innen forskning, diagnostikk, overvåking og beredskap for dyrehelse, fiskehelse, mattrygghet og folkehelse. For å løse vårt samfunnsoppdrag er vi avhengige av sikre, stabile og moderne digitale tjenester. Vi søker nå Chief Information Security Officer (CISO) / Informasjonssikkerhetsansvarlig som skal lede og videreutvikle arbeidet med informasjonssikkerhet, cybersikkerhet, digital beredskap og risikostyring på tvers av virksomheten. Du vil få en sentral rolle i å sikre at digitalisering, datadeling, skytjenester og at kunstig intelligens tas i bruk på en sikker og kontrollert måte. Rollen kombinerer strategisk rådgivning og styring med operativ oppfølging av sikkerhetsarbeidet Stillingen rapporter til avdelingsdirektør for avdeling Helsedata, og arbeidsted er Ås. Hva går jobben ut på? Som CISO hos oss vil du ha et helhetlig ansvar for oppfølging og videreutvikling av informasjonssikkerhet og cybersikkerhet i virksomheten, og gi råd og beslutningsstøtte til ledelsen innen sikkerhet, risiko og beredskap. Sentrale arbeids- og ansvarsområder • videreutvikling av Veterinærinstituttets styringssystem for informasjonssikkerhet • koordinering og videreutvikling av instituttets arbeid med risiko- og sårbarhetsvurderinger • følge utviklingen innen trusselbildet, teknologi og regulatoriske krav, og omsette dette til praktiske tiltak i virksomheten • bidra til etterlevelse av relevante lover, forskrifter og standarder • ha ansvar for systematisk håndtering og oppfølging av sikkerhetsavvik og -hendelser, samt identifisering og oppfølging av forbedringstiltak • forvalte nasjonalt begrenset plattform (NBP) • bidra til å styrke instituttets digitale beredskap og hendelseshåndtering • planlegge og gjennomføre opplæring, kommunisere trusselbilde og bidra til økt sikkerhetsbevissthet og videreutvikling av sikkerhetskulturen i Veterinærinstituttet Stillingen innebærer tett samarbeid med ledelse, IT, personvernombud, sikkerhetsfunksjoner, prosjektledere og fagmiljøer. Det vil kunne bli tillagt flere løpende oppgaver innenfor risiko, sikkerhet og beredskap. Hvilke kvalifikasjoner er viktige i jobben? Du må ha: • minimum mastergrad innen IT, informasjonssikkerhet, teknologi eller tilsvarende. Lang og relevant arbeidserfaring kan kompensere for utdanningskravet • erfaring med informasjonssikkerhet, cybersikkerhet eller sikkerhetsledelse • erfaring med risikovurderinger, trusselvurderinger, sikkerhetsstyring og internkontroll • god forståelse for samspillet mellom teknologi, prosesser og virksomhetsstyring • evne til å kommunisere sikkerhetsrisiko og tiltak til både ledere og fagmiljøer • svært gode norskkunnskaper, muntlig og skriftlig, i tillegg til god muntlig og skriftlig fremstillingsevne på engelsk Den som tilsettes må kunne sikkerhetsklareres til nivå HEMMELIG og NATO SECRET og autoriseres til kravene i sikkerhetsloven. Det er en forutsetning at klareringen og autorisasjon kan opprettholdes gjennom hele ansettelsesforholdet. Det er en fordel om du har erfaring med • ISO 27001 eller andre styringssystemer for informasjonssikkerhet • skybaserte tjenester og moderne digitale plattformer • sikkerhets- og beredskapsarbeid i komplekse virksomheter • personvern og vurderinger av personvernkonsekvenser (DPIA) • OT/ICS-miljøer • relevante sertifiseringer som CISSP, CISM, eller tilsvarende. Hvilke personlige egenskaper ser vi etter hos deg? For å lykkes i rollen tror vi at du: • er analytisk og ser helheten • er strukturert og har sterk gjennomføringsevne • bygger gode relasjoner og samarbeider godt på tvers av fagområder • evner å kombinere strategisk tenkning me