Er du vår nye tilbudsspesialist innen informasjonssikkerhet?

Vil du være med å styrke Ateas posisjon i markedet? Vi søker en tilbudsspesialist med ansvar for å besvare krav innen informasjonssikkerhet, inkludert personvern og tilgangskontroll. Du har interesse for tilbudsbesvarelser og har et godt og presist språk.

Atea leverer jevnlig svar på store anbud, og mange er involvert i denne prosessen. I flere av anbudene er det krav om at Atea skal redegjøre for krav innenfor personvern og informasjonssikkerhet. Dette ansvaret ligger i denne rollen.

Om rollen
Vår dyktige tilbudsspesialist med ansvar for å besvare krav innen personvern og informasjonssikkerhet skal dessverre slutte, og vi søker hennes etterfølger. Om du ikke er redd for å fylle store sko, blir vi glad om du leser videre!

I rollen er du bindeledd mellom tilbudsprosjektene og fagrollene innen informasjonssikkerhet, personvern og tilgangskontroll. Du samarbeider tett med de relevante fagmiljøene internt, har dialog med eksterne samarbeidspartnere og leder arbeidet med å utforme, koordinere og ferdigstille tilbudskrav innenfor området. Ansvaret for hele prosessen fra oppstart til besvarelser av krav, ligger til rollen, og du er med på å sikre at innholdet er i tråd med gjeldende lovverk, forordninger og standarder som personvernforordningen, ISO27001 og NIS2.

Arbeidsoppgaver
Sentrale oppgaver er å

• utarbeide og kvalitetssikre svar på tilbudskrav knyttet til personvern, informasjonssikkerhet og tilgangskontroll
• innhente faglige bidrag fra riktige ressurser i organisasjonen, oversette komplekse krav til klart språk
• sikre konsistent struktur i svardokumentene, for å gjøre gjenbruk enklere
• forbedre prosesser og arbeidsmetode fortløpende, for å avlaste fagapparatet ytterligere og sikre kvalitativt gode krav
• bruke eksisterende, og utforske nye, verktøy innenfor relevant teknologi, for eksempel Copilot Agent og Microsoft Power Automate
• svare ut krav som omhandler etterlevelse av lovverk (f.eks. personvernforordningen og digitalsikkerhetsloven), bransjestandarder som ISO 27001 og Ateas øvrige rutiner og prosesser innen personvern og informasjonssikkerhet

Rollen er kompleks i den forstand at den fordrer tilstrekkelig kunnskap innenfor flere områder samtidig. Kravene du skal svare på omhandler

• personvern
• lovverk (personvernforordningen og -opplysningsloven)
• databehandleravtaler
• rutiner og prosesser for å beskytte personopplysninger
• teknisk kompetanse om innebygd personvern i Ateas systemer
• informasjonssikkerhet:
• bransjestandarden ISO 27001
• Ateas ledelsessystem for informasjonssikkerhet, med sine policyer og prosesser
• lovverk (NIS2/digitalsikkerhetsloven, sikkerhetsloven, KI-forordningen, dataforordningen, Digital Operational Resilience Act osv.)
• rammeverk (f.eks. risikostyring, Business Process Management, ITIL)
• interne systemer (Atea eShop, ServiceNow etc.)

Kvalifikasjoner vi ser for oss i rollen er

• minimum bachelorgrad, gjerne innen informasjonssikkerhet eller tilsvarende
• gjerne erfaring fra større anskaffelser, enten på leverandør- eller kjøpersiden
• beherske klarspråk og profesjonell skriftlig formidling
• selvstendighet
• evne til å prioritere og gjennomføre
• god samarbeidskompetanse, med evne til å samarbeide på tvers av fag og regioner

Det er en fordel om du har kunnskap om

• anbud- og tilbudsprosesser
• klarspråk og skriftlig formidling
• prosessledelse

Du må trives med å ha et stort kontaktnettverk, da det er mange kontaktflater involvert i arbeidet med å ferdigstille tilbudstekstene.

Hvorfor Atea
Atea er Norges største IT-selskap og ledende innen digitalisering og IT-sikkerhet i Norge og Norden. Vi har et sterkt fagmiljø innen personvern, informasjonssikkerhet og tilgangskontroll. Hos oss får du muligheten til å jobbe med komplekse og samfunnskritiske problemstillinger, og bidra til at våre løsninger alltid er i tråd med gjeldende lovverk, forordninger og standarder som personvernforordningen (GDPR), ISO 27001 og NIS2.

Du vil samarbeide tett med eksperter på tvers av fagområder, og være med å utforme og kvalitetssikre tilbudskrav og prosesser som beskytter personopplysninger og sikrer robust tilgangskontroll. Vi jobber kontinuerlig med forbedring, bruk av moderne teknologi og klarspråk, slik at våre løsninger både er sikre og forståelige for kundene.

Plassering og ansettelsesforhold
Stillingen er 100 %. Vi ønsker primært plassering i Osloområdet, men du kan også ha arbeidssted ved våre kontorer i Drammen, Sandefjord, Kristiansand, Stavanger, Bergen eller Trondheim. Stillingen er en del av et nasjonalt team, Bid Services og rapporterer til leder for teamet.

Kontakt og søknad
Har du spørsmål om rollen, eller ønsker du å søke? Ta kontakt med Hilde Kristoffersen, leder for Bid Services.

Vi ser frem til å høre fra deg!