Er du vår nye rådgiver innen digital sikkerhetsrisiko?

Nav leverer løsninger til 2,8 millioner mennesker og forvalter kjernesystemene i et av verdens beste velferdssamfunn. Det er avgjørende for samfunnet at disse systemene beskyttes mot digitale og fysiske trusler fra et bredt spekter av aktører. Nav har vært tidlig ute med å gjøre utstrakt bruk av allmenn sky. Samtidig er Nav underlagt sikkerhetsloven og understøtter grunnleggende nasjonale funksjoner. Ingen andre virksomheter er som Nav, og vi er derfor avhengige av stor grad av egenutvikling. Dette skaper et komplekst teknologisk landskap.

Vi søker deg som vil være med på å videreutvikle arbeidet med digital sikkerhetsrisiko i våre spennende, tekniske miljøer. Hos oss jobber du i skjæringspunktet mellom teknisk innsikt og strategisk beslutningsstøtte, med ansvar for å identifisere risiko og foreslå målrettede tiltak på IT‑teknisk nivå. Stillingen hører innunder seksjonen Digital sikkerhet i Teknologiavdelingen i Arbeids- og velferdsdirektoratet.

Arbeidsoppgaver

Vi er opptatt av å dra nytte av anerkjente rammeverk som ISO 27001/27005 og NIST CSF på en måte som skaper flyt og fart. Vi ser etter deg som vil være med på å videreutvikle og tilrettelegge risikovurderinger for autonome team, samtidig som resultatene kan gi et tydelig beslutningsgrunnlag på ledelsesnivå. Vi jobber tradisjonelt risikobasert for enkeltsystemer, men ser på grunnsikring gjennom et annet perspektiv: risiko som konsekvens av mangler eller svakheter i fundamentet. Gjennom NIST CSF-pilarene (Identify, Protect, Detect, Respond, Recover, Govern) vil du bidra til å få frem sammenhengen mellom risiko og nivå på eksisterende tiltak, slik at vi kan prioritere riktig.

Typiske arbeidsoppgaver vil være at:

• Du bruker metoder og standarder for risikostyring og risikovurderinger.
• Du ser sammenhengen mellom operasjonell risiko (detaljnivå) og organisasjonens strategiske mål (helhetsperspektiv).
• Du bruker din tekniske forståelse til aktivt å samarbeide med fageksperter og utviklere for å sikre god kvalitet på vurderingene.
• Du leder risikoworkshops og sikrer at risikohendelser formuleres presist, slik at evalueringen gir et solid beslutningsgrunnlag for tiltak.

Kvalifikasjoner

Du må ha:

• Du må ha høyere relevant utdanning på høyskole/universitetsnivå enten master- eller bachelor-nivå. Relevant arbeidserfaring kan erstatte manglende utdanning.
• Erfaring med digital risikovurderinger.
• Erfaring fra digital sikkerhetsstyring.
• God muntlig og skriftlig fremstillingsevne på norsk og engelsk. For søkere som ikke har norsk som sitt førstespråk er det krav om minimum B2 eller tilsvarende nivå.
• Du må kunne autoriseres for BEGRENSET etter bestemmelsene i sikkerhetsloven. Les mer om autorisasjon på https://www.detsombetyrnoe.no/autorisasjon. Det kan komme krav om sikkerhetsklarering til HEMMELIG på et senere tidspunkt.

Det vil være en fordel dersom du i tillegg har:

• Erfaring med sikkerhetsloven
• Erfaring med relevante lovverk, eksempelvis personopplysningsloven, forvaltningsloven og beskyttelsesforskriften
• God kunnskap om teknologi generelt, verdikjeder og beste praksis
• Erfaring fra å snakke sikkerhet med teknologer
• Evne til å analysere data, se sammenhenger og skape gode tverrfaglige relasjoner

Personlige egenskaper

• Du har høy faglig og personlig interesse for fagfeltet og evne til å utvikle egen kompetanse gjennom praktisk arbeid.
• Du har sterke analytiske og problemløsende ferdigheter.
• Du deler egen kompetanse for å bidra til utvikling av fagmiljøet.
• Du er en god lagspiller som har driv og spiller andre gode.
• Du tar initiativ, er proaktiv, ser muligheter og kommer med forslag til løsninger.
• Du er flink med folk og har sterke kommunikasjons- og forhandlingsevner.
• Du etablerer gode relasjoner og bygger tillit i ulike fagmiljøer på forskjellige nivåer i organisasjonen.
  

Vi tilbyr

• Spennende prosjekter og tverrfaglighet; Du blir del av et større fagmiljø med flere disipliner som jobber tett sammen.
• Åpent for nye perspektiver; Vi er i utvikling og verdsetter både erfaring og nytenkning – enten du er senior eller nyutdannet.
• En sterk læringskultur; Hos oss får selv de mest erfarne nye faglige utfordringer og kontinuerlig utvikling.
• Stort og inkluderende teknisk miljø; Du møter likesinnede i et miljø med både sosiale og faglige møteplasser.
• Nasjonale sikkerhetsøvelser og samarbeid; Vi deltar i større øvelser og samarbeider tett med nasjonale sikkerhetsmyndigheter.

Utover dette kan vi tilby deg:

• Lønn som rådgiver i stillingskode 1434 fra kr 650 000 til 760 000,- eller seniorrådgiver i stillingskode 1364 fra kr 760 000 til 950 000,- avhengig av kvalifikasjoner. For spesielt kvalifiserte søkere kan noe høyere lønn vurderes.
  
• Mulighet for å opparbeide fleksitid/avspasering og sommertidsordning. Vanlig arbeidstid er 7,45 timer inkludert lunsj (sommertid 7 timer).
• Attraktiv kombinasjon av kontor og hjemmekontor.
• God pensjonsordning gjennom Statens pensjonskasse (fra lønnen trekkes 2 %).
• Nye, flotte lokaler på Helsfyr i Oslo med god lunsj, treningsrom, takterrasse med mer!
• Mulighet for en time trening i arbeidstiden hver uke.
  
• Bedriftsidrettslag med ulike aktiviteter.

Nav søker ansatte med hjerte for mennesker og våre fagområder. Vår visjon er å gi mennesker muligheter, og dette gjør vi ved å utvikle Norges beste arbeids- og velferdstjenester.

Nav består av 22 000 kompetente og engasjerte medarbeidere. Vi jobber tverrfaglig i sterke fagmiljøer. Hos oss skal arbeidsmiljøet preges av involvering, åpenhet og tillit.

Mangfold er viktig i Nav. Mangfold bidrar til bedre problemløsing, økt kreativitet, større fleksibilitet og styrker kulturen og arbeidsmiljøet på arbeidsplassen. Vi oppfordrer derfor kandidater med ulik bakgrunn til å søke på stillinger hos oss, spesielt om du har hull i CV-en, innvandrerbakgrunn eller nedsatt funksjonsevne.

Når du søker jobb hos oss, vil navnet ditt stå på en offentlig søkerliste. Ønsker du å bli unntatt fra offentlig søkerliste må du begrunne dette. Del gjerne ditt vitnemål eller karakterutskrift via vitnemålsportalen.no.

Hverdagen hos oss i Arbeids- og velferdsdirektoratet er hybrid. Som mange andre organisasjoner utforsker vi hva det kan bety i praksis, noe vi håper du vil være med å forme. Vi tror at du som sitter nærmest oppgavene vet best hvordan de skal løses. Både fra et hjemmekontor i Norge og fra våre nye lokaler på Helsfyr. Vi håper du vil vokse og utvikle deg med oss på kontoret, men har også tillit til at du jobber like bra hjemmefra. 

NAVstilling