CISO/fagansvarlig for Informasjonssikkerhet

This request is closed
Click to see all jobs
Request ID: 24-08-8890
Published: 08.08.2024

Konsulenten vi søker skal være CISO i Tet digital. Som CISO/fagansvarlig for Informasjonssikkerhet vil du ha det overordnede ansvaret for selskapets informasjonssikkerhets- og personvernarbeid. Du vil være en nøkkelperson i vår IT-ledelse og jobbe tett med både tekniske og forretningsmessige avdelinger for å utvikle og implementere strategier som beskytter våre systemer, data og nettverk mot sikkerhetstrusler. Du vil rapportere til ledelsen i Tet, og sammen med sikkerhetsleder (CSO) være ansvarlig for sikkerheten i Norges mest fremoverlente digitale produktselskap for mobilitet.   

I rollen som CISO inngår også fag- og personalansvar for en gruppe personer. 

Om sikkerhetsavdelingen 
I Tet har ansvar for sikkerhet til nå vært et område organisert under plattformteamet. Vi øker vårt fokus på sikkerhet og etablerer derfor en egen sikkerhetsavdeling med utvidede ansvarsområder og myndighet. Rollen som CISO vil lede avdelingen. 

Nøkkeloppgaver: 

  • Utvikle og implementere en informasjonssikkerhetsstrategi som er i tråd med selskapets mål og regulatoriske krav. 
  • Overvåke og evaluere selskapets sikkerhetsarkitektur, og sørge for kontinuerlig forbedring av sikkerhetstiltak og prosedyrer. 
  • Utvikle og kommunisere modenhet tilknyttet informasjonssikkerhet i selskapet på tvers av utviklingsmiljøer ved bruk av metoder som OKR.  
  • Lede arbeidet med gjennomføringen av risikoanalyser, sikkerhetsrevisjoner og evt. større sikkerhetstester for å identifisere og mitigere potensielle trusler. 
  • Lede informasjonssikkerhetsteamet og samarbeide med produktteamene for å sikre en helhetlig tilnærming til informasjonssikkerhet i utviklingsarbeidet. 
  • Utarbeide og gjennomføre sikkerhetstrening og bevisstgjøringsprogrammer for ansatte. 
  • Være ansvarlig for hendelseshåndtering og koordinere responsen på sikkerhetsbrudd og andre sikkerhetshendelser, hvor dialog med myndigheter vil være nødvendig 
  • Holde seg oppdatert på de nyeste trender og trusler innen informasjonssikkerhet og tilpasse selskapets sikkerhetsstrategi deretter. 
  • Utvikle og vedlikeholde sikkerhetspolicyer, prosedyrer og retningslinjer i tråd med beste praksis og bransjestandarder 
  • Sikre etterlevelse av relevante lover, forskrifter og bransjestandarder. 

Må-krav

  • Tilbudt konsulent kan ikke være et enkeltpersonsforetak eller aksjeselskap/selskap der innehaver er eneste ansatte i selskapet* 
  • Minimum 5 års erfaring innenfor informasjonssikkerhet, med dokumentert erfaring i en lederrolle. 

Oppdragsspesifikk kvalitet og kompetanse

  • Arbeidsspråk er norsk, og det er viktig at konsulenten har evne til å kommunisere uten vesentlige språklige barrierer. Skandinavisk (norsk/svensk/dansk) minimum nivå C1 , Engelsk minimum nivå B2. 
  • Minst 5 års erfaring innenfor informasjonssikkerhet i en lederrolle. 
  • Minst 5 års erfaring med sikkerhetsstandarder og rammeverk som ISO/IEC 27001, NIST. 
  • Minst 5 års erfaring med regelverk som GDPR, NIS og Sikkerhetsloven. 
  • Minst 5 års erfaring med nettverkssikkerhet, systemarkitektur og krypteringsteknologier inkl i skymiljø. 
  • Sertifiseringer som CISSP, CISM, CCSK, ISO27001 eller tilsvarende. Oppgi alle relevante sertifiseringer. 

Required skills:
informasjonssikkerhet ISO/IEC 27001 NIST GDPR nettverkssikkerhet systemarkitektur krypteringsteknologier

Competence area

Infrastructure

Location

Oslo

Workload

100%

Languages

Norsk

Startdate

01.09.2024

Enddate

30.09.2025

Apply before

25.08.2024

Contact person:
Marthon Hermansen
Sourcing Manager
Similar assignments

Data Governance Lead

Request ID: 24-10-5970 Published: 2024-10-30

TET Digital skal tilby data til sine kunder og eiere gjennom desentralisert eierskap og fødererte dataprodukter. Avdelingen Data & Innsikt i TET har overordnet ansvar for at dataene produktteamene leverer er av god kvalitet, brukbare, interoperable og i tråd med kundenes behov og mål. Vi bruker moderne teknologier som Kafka, Snowflake, SQL Server, AWS-tjenester (for eksempel S3, Athena, Glue, osv.), Python, dbt, GitLab, Terraform, Kubernetes, maskinlæring og datalager. Datakonsumenter er blant a......

Competence area
Data warehouse and BI
Location
Oslo
Workload
100%
Startdate
2024-11-25
Enddate
2025-11-30
Can prolong
Languages
Norsk
Apply before: 11-11-2024 12:00

3x Fullstack-utviklere i produktområde reise

Request ID: 24-10-2788 Published: 2024-10-30

Tet digital søker to til tre (2-3) erfarne utviklere med fullstack-kompetanse. Utviklerne må være stødig i alle deler av livsløpet i produktutviklingen slik at teamet kan gi et langsiktig verdibidrag. Konsulentene må kunne bidra til gode løsninger rundt automatisering av produksjonskjedene, og at tester er en innebygget del av utviklingen. Å bidra til metrikker, målinger og innsiktsdrevet utvikling er del av DNAet i teamene.  Utviklerne vil i første omgang jobbe dedikert innen et spesifikt team......

Competence area
Development
Location
Oslo
Workload
100%
Startdate
2024-12-16
Enddate
2025-12-31
Can prolong
Languages
Norsk
Apply before: 27-11-2024 12:00