Ønsker du en rolle med fagansvar og stor påvirkningskraft innen informasjonssikkerhet?
Kongsberg Gruppen Kongsberg Aviation Maintenance Services avd Rygge
Flyplassveien 55, 1580 Rygge
Sign in to auto-apply
Stillingsbeskrivelse
Senior Security Advisor – Information Security & Governance
Som Senior Security Advisor – Information Security & Governance får du bidra til å styrke informasjonssikkerhet, sikkerhetsstyring og etterlevelse i skjæringspunktet mellom forsvar, luftfart og teknologi. Vi søker deg som ønsker å kombinere strategisk rådgivning, risikostyring og praktisk forbedringsarbeid for å sikre robuste og fremtidsrettede løsninger.
Om rollen
Du vil ha en sentral rolle i videreutviklingen av virksomhetens arbeid med informasjonssikkerhet, sikkerhetsstyring og etterlevelse. Som en viktig rådgiver og sparringspartner for ledelse, IT, prosjekter og fagmiljøer bidrar du til et risikobasert og praktisk styringssystem for informasjonssikkerhet (ISMS), og til sikker digitalisering på tvers av virksomheten.
Hovedoppgaver og ansvar
- Ha fagansvar for informasjonssikkerhet og videreutvikle styringssystem, policyer og prosesser i tråd med virksomhetens mål, risikoer og krav.
- Etablere, videreutvikle og følge opp sikkerhetskontroller, målinger og forbedringstiltak basert på relevante standarder, rammeverk og kundekrav.
- Følge opp risiko, sårbarheter, revisjoner, sikkerhetstesting og avvik i samarbeid med ledere, IT, prosesseiere og fagmiljøer.
- Bidra til etterlevelse av sikkerhetsloven, krav til gradert og sensitiv informasjon, sikkerhetsavtaler, leverandørkontroll og Part-IS.
- Rådgi og støtte ledelse, prosjekter og linjeorganisasjonen i spørsmål knyttet til informasjonssikkerhet, cyberrisiko, sikker digitalisering og bruk av KI.
- Bidra til utvikling av sikkerhetskultur, kompetanse og praktiske verktøy som styrker organisasjonens evne til å ivareta sikkerhet i eget ansvarsområde.
Krav
- Du har relevant høyere utdanning, eller lang og relevant erfaring som kan kompensere for manglende formell utdanning.
- Du har solid erfaring innen informasjonssikkerhet, risikostyring eller sikkerhetsstyring.
- Du har god kjennskap til ISO 27001 og gjerne andre relevante rammeverk som NIST CSF eller CIS Controls.
- Du har god forståelse for sikkerhetsloven, håndtering av gradert informasjon, leverandørkontroll og sikkerhetsavtaler.
- Du må være kvalifisert for å bli sikkerhetsklarert i henhold til Sikkerhetsloven.
- Du har god skriftlig og muntlig formidlingsevne på norsk og engelsk.
Ferdigheter
Erfaring
senior