Er du vår nye CISO?

Som CISO i Itera vil du ha ansvar for ledelse, forvaltning og rådgivning av informasjonssikkerhet i konsernet, både for interne prosesser og våre leveranser til kunder.

Itera leverer tjenester til kunder i bransjer som energi, offentlig, helse, bank, forsikring, rådgivende kompetansevirksomheter osv. På bakgrunn av dette er deler av virksomheten sertifisert etter ISO 27001 standarden.

Du vil sikre compliance med relevante regulatoriske krav da vi og våre kunder har virksomhet i flere land, mange ulike bransjer og i land innenfor og utenfor EU. 

Basert på vår dokumenterte evne har Itera fått tillatelse fra EU og Datatilsynet i Danmark, Norge og Sverige til å behandle våre kunders GDPR-data utenfor EU. Dette er viktig for våre kunder og Itera fordi vi har en stor del av vår organisasjon i Ukraina. Kunnskap om GDPR er derfor viktig. 

Itera har tatt en ledende posisjon i å levere digitale prosjekter for våre kunder ved å bruke plattformer som Azure, AWS og Google.  Kunnskap om disse plattformene generelt, og hvordan de ivaretar informasjonssikkerhet spesielt er viktig som vår neste CISO.

Du vil få ansvaret for at vår organisasjon følger vårt rammeverk for informasjonssikkerhet. Ditt arbeidsfelt vil omfatte juridiske forhold, regulatoriske krav, forvaltning av avtaler for databehandling og informasjonsutveksling. Du vil være vårt primære kontaktpunkt for kunder og myndigheter i spørsmål relatert til informasjonssikkerhet. 

Eksempler på arbeidsoppgaver kan være: 

• Som konsernet øverste faglige ansvarlige for informasjonssikkerhet skal du forvalte krav og retningslinjer for informasjonssikkerhet basert på lover, regler, prosesser og standarder.
• Risikostyring og forvaltning av risiko-reduserende initiativ. 
• Foreslå gjennomføring av påkrevde endringer i tjenesteleveranser og leveransemodeller. 
• Være kontaktpunkt og lede prosessene for interne og eksterne sikkerhetsrevisjoner.
• Lede implementering og forvaltning av Binding Corporate Rules (BCR-P). 
• Bidra til at konsernet gjennomfører beredskaps- og kriseøvelser