Spennende stilling i IT Risk & Security Center med fokus på oppfølging og videreutvikling av moderne risiko og sikkerhetsstyring

Vil du bidra til å gjøre DNB til en enda sikrere bank? Ønsker du å jobbe med risikostyring i et stort og komplekst IT-miljø? Har du utdanning, erfaring eller sertifiseringer i operasjonell risikostyring eller risikostyring innen nevnte fagområder: Cyber/IT Security, nettverkssikkerhet, IT utvikling? Da kan du være den vi søker etter!

IT Risk & Security Center er en seksjon i DNB med ansvar for å bygge og vedlikeholde ITs risikorammeverk, herunder planlegge, utføre, koordinere, styre, kontrollere og rapportere IT risiko, samt operasjonell risiko i sitt forretningsområde. Arbeidet består i stor grad av å følge opp divisjonene i sitt risikostyringsarbeid og tilrettelegge for smidige løsninger slik at risikostyring blir en del naturlig del av hverdagen.

• Ta rolle som IT Risk Manager og forvalte risikostyring i utvikling og forvaltning. Oppgaver vil være å identifisere, vurdere og følge opp IT-risiko i ulike prosjekter, og programmer, samt skape beslutningsgrunnlag for aggregering og eskalering av operasjonell og IT-risiko. Det forventes å måtte delta i fora hvor risiko adresseres.
• Det vil også forventes å ta del i arbeidet med å videreutvikle verktøystøtte gjennom ServiceNow for IT risikostyring og jobbe aktivt med automatisering av prosess

Vi søker deg som har utdanning, erfaring eller sertifiseringer innenfor risikostyring, med sterk interesse for faget. Det forventes at du har en solid risikoforståelse og god kjennskap til relevante trusler og sårbarheter. Du må være strukturert og selvgående, ha stå-på-vilje og gode samarbeidsevner. Vi jobber aktivt med å automatisere og forenkle arbeidet med IT-sikkerhet i DNB og forventer at dette er et område du kan bidra på. Erfaring med og utvikling av verktøystøtte i ServiceNow (eller andre anerkjente GRC verktøy) for risikostyring er en stor fordel.

 Utdanning

• Utdannelse på høyskole/universitetsnivå innenfor Operasjonell risikostyring eller risikostyring innen nevnte fagområder: Cyber/IT-sikkerhet, nettverkssikkerhet, IT-utvikling
• Særskilt relevant erfaring kan kompensere for manglende formell utdannelse

Personlige egenskaper

• God skriftlig og muntlig framstillingsevne på norsk og engelsk
• Dokumentert god gjennomføringsevne
• Forbedringsorientert og endringsvillig
• Gode samarbeidsevner samt evne til å dele kunnskap og erfaringer med kollegaer
• Evne og vilje til nytenkning og å se det store bilde