Vi søker etter informasjonssikkerhetsrådgiver

SPK forvalter store mengder digital informasjon og persondata, og informasjonssikkerhet er svært viktig for oss. . Vi har nå ledig stilling som informasjonssikkerhetsrådgiver i seksjon for sikkerhet og beredskap. 

Vi søker deg med inngående kunnskap og praktisk erfaring innen informasjonssikkerhet, risikostyring og personvern. Du vil få en sentral rolle i arbeidet med å videreutvikle og sikre god etterlevelse av informasjonssikkerhet i SPK, herunder innebygd sikkerhet og personvern. Dette er spesielt viktig fordi SPK arbeider mye med egenutvikling av fagsystemer innen pensjon, premie og yrkesskade. IT er et sentralt virkemiddel for oss, og det pågår flere store utviklingsprosjekter knyttet til pensjonsreformen.

Den statlige arbeidsstyrken skal i størst mulig grad reflektere mangfoldet i befolkningen. Det er derfor et personalpolitisk mål å oppnå balansert alders- og kjønnssammensetning og rekruttere personer med minoritetsbakgrunn og personer med nedsett funksjonsevne. 

Dersom du ønsker å reservere deg fra oppføring på offentlig søkerliste, må dette begrunnes og opplyses om i søknaden. Opplysninger kan bli offentliggjort selv om du har bedt om ikke å bli oppført på søkerlisten. Du blir varslet dersom ønsket om reservasjon ikke tas til følge.

Arbeidsoppgaver

• Arbeide med kontinuerlig forbedring av informasjonssikkerhet og personvern
• Bidra til å etablere, implementere, vedlikeholde og kontinuerlig forbedre styringssystem for informasjonssikkerhet 
• Utarbeide og kvalitetssikre rutiner for informasjonssikkerhet 
• Faglig støtte i forbindelse med risikovurderinger, herunder personvernkonsekvensvurderinger (DPIA)
• Faglig støtte i forbindelse med håndtering av avvik og sikkerhetshendelser med mer
• Bidra til å styrke de ansattes generelle kompetanse innen informasjonssikkerhet
• Være pådriver i forbedringsarbeidet innenfor innebygget sikkerhet og personvern i SPK

Kvalifikasjoner

• Høyere utdannelse innen fagområdet informasjonssikkerhet
• Relevante sertifiseringer innen fagområdet
• Erfaring med gjennomføring av risikovurderinger innen IT, informasjonssikkerhet og personvern
• Erfaring fra anvendelse av personopplysningsloven
• Relevant erfaring fra offentlig virksomhet
• Erfaring med praktisk arbeid innen IT-sikkerhet og sikker drift og forvaltning
• Erfaring med utvikling, implementering eller operativ drift av ledelsessystem for informasjonssikkerhet (ISMS) basert på ISO27001/2
• Meget god kjennskap til relevante lover, forskrifter og regelverk, bla. Personopplysningsloven, Forvaltningsloven, Offentlighetsloven og IKT-forskriften
  

Personlige egenskaper

• Høy grad av integritet og rolleforståelse 
• Selvstendig 
• Gode samarbeidsevner
• Løsningsorientert 
• Strukturert 
• Gode formidlingsevner
• Personlig egnethet vil bli vektlagt
  

Vi tilbyr

• Konkurransedyktige vilkår og gode utviklingsmuligheter
• En av Norges beste pensjonsordninger
• Gunstig boliglån og gode livsforsikringsordninger (gruppeliv/yrkesskade)
• Kontorløsning med universell utforming og heis i bygget
• Sentral plassering i nye lokaler på Skøyen med kort vei til buss, trikk og tog 
• Fleksibel arbeidstidsordning