Group Chief Information Security Officer (Group CISO)

Hvordan bygge én tydelig sikkerhetsretning i et konsern med over 100 selskaper i mer enn ti land?

Det er noe av utfordringen som venter ECITs nye Group CISO. ECIT har allerede etablert et felles fundament for konsernets styringssystem for informasjonssikkerhet. Nå søker vi en erfaren og forretningsorientert Group CISO som kan ta arbeidet videre og sørge for at strategi, rammeverk og krav fungerer i praksis på tvers av et internasjonalt og desentralisert konsern.

Dette er en rolle for deg som trives i skjæringspunktet mellom strategi og operativ gjennomføring. Du lykkes i rollen dersom du evner å kombinere faglig tyngde med samarbeidsevner, og klarer å skape eierskap til sikkerhet på tvers av en desentralisert organisasjon.

Rollen er lokalisert ved ECIT hovedkontor på Fornebu og rapporterer til Group EVP Compliance.

Sentrale ansvarsområder:

• Videreutvikle konsernets strategi, styringsmodell og veikart for informasjonssikkerhet
• Etablere praktiske prosesser for sikkerhetsrisiko, leverandør- og tredjepartsoppfølging og virksomhetskontinuitet
• Sikre tydelige roller, ansvar, beslutningsfora og rapporteringsrutiner på tvers av konsern, divisjoner og lokale selskaper
• Følge opp alvorlige sikkerhetshendelser og SOC-samarbeid, inkludert klassifisering, eskalering, trendanalyse og månedlig ledelsesrapportering
• Utvikle sikkerhetskontroller, opplæring, bevisstgjøring og beredskap, og gjennomføre cyberøvelser for ledelsen
• Koordinere krav og oppfølging knyttet til blant annet NIS2 og ISO 27001
• Måle effekten av interne kontroller og følge opp avvik, revisjonsfunn og forbedringstiltak
• Bidra til konsernets styring av kunstig intelligens i samarbeid med Group EVP Compliance, Group DPO, Corporate IT og forretningen

Hvem ser vi etter?

Vi ser etter en Group CISO som trives i organisasjoner med desentralisert ansvar, og som kan skape fremdrift gjennom gode styringsmekanismer, samarbeid og tydelige forventninger. Vi tror du har:

• Solid erfaring med informasjonssikkerhet, risikostyring og governance i større, komplekse eller desentraliserte organisasjoner
• Erfaring med hendelsesstyring, SOC-oppfølging, eskalering og rapportering til ledelsen
• Praktisk erfaring med leverandørsikkerhet, tredjepartsvurderinger og kontinuitetsplanlegging
• Kjennskap til NIS2, ISO 27001, AI-governance og EUs AI Act
• Tilstrekkelig teknisk forståelse til å utfordre og samarbeide godt med tekniske fagmiljøer
• Evne til å etablere arbeidsformer, fasilitere øvelser og gjøre lokale team i stand til å arbeide selvstendig
• Svært gode kommunikasjonsevner på engelsk, skriftlig og muntlig

Personlige egenskaper:

• Strategisk og strukturert, samtidig som du er pragmatisk og løsningsorientert
• Tydelig og trygg i kommunikasjonen, med evne til å gjøre komplekse temaer forståelige og relevante for forretningen
• Relasjonsorientert og god til å bygge tillit på tvers av land, fagområder og organisasjonsnivåer
• Proaktiv og robust, og motivert av å bygge skalerbare sikkerhetskapabiliteter i et konsern i vekst

Vi tilbyr:

• En sentral konsernrolle med stor påvirkning på ECITs retning og modenhet innen informasjonssikkerhet
• Mulighet til å forme sikkerhetsstyringen i et internasjonalt konsern med tydelige vekstambisjoner
• Tett samarbeid med konsernledelse, lokale virksomheter og sterke fagmiljøer

• En kultur som kombinerer lokalt entreprenørskap med felles standarder og konsernstøtte

Vil du vite mer?

Vi vil gjerne høre fra deg som kjenner deg igjen i rollen. Ta kontakt med oss i Employa for en uforpliktende prat.

Markus Kleven Skustad +47 928 53 817 / markus@employa.no

Nora Hjorth Lundstrøm +47 482 71 203 / nora@employa.no