Vi trenger flere som ønsker å hjelpe våre kunder med å forbedre deres digitale sikkerhet!

Dette gjør vi 
Vårt fagmiljø for digital sikkerhet og personvern hjelper offentlige og private virksomheter med å forbedre sin sikkerhet og personvern. Vi jobber i spennet mellom teknologi/IT-systemer og individene som bruker teknologien. Derfor trenger vi deg som forstår deg like godt på mennesker, organisasjoner, forretning og samfunn, som teknologi og verktøy. 
Vi hjelper våre kunder med blant annet: 

• Utrede, planlegge og etablere risikobasert styring av digital sikkerhet og personvern, fra rådgivning og sparring med ledelse, via implementering til opplæring av ansatte 
• Øke bevisstheten hos medarbeidere gjennom å finne ut hva som vil trigge akkurat denne rollen til å være opptatt av digital sikkerhet og personvern 
• Gjennomføre risikovurderinger og DPIA slik at virksomhetene blir klar over den risikoen de står overfor slik at de riktige tiltakene kan iverksettes 
• Kartlegge og vurdere sikkerhetstilstanden slik at virksomhetene kan få oversikt over hvor de er som grunnlag for videre prioritering av ressurser
• Identifisere relevant sikkerhetsregelverk og bidra med implementeringen 

Dette er oss 
Vi er ingeniører, informatikere, økonomer, jurister, i tillegg til at flere av oss er utdannet innen samfunnssikkerhet og IT-ledelse. Vi har stor variasjon i hvor vi har arbeidet tidligere og kompetansen og erfaringen vår er ettertraktet og verdifull i det digitale skiftet. 
 
Miljøet vårt er preget av en sterk delingskultur, der vi hjelper hverandre og deler fritt av kunnskap og erfaringer. Vi trives godt i hverandres selskap, både når vi treffes i forbifarten og på regelmessige faglige og sosiale samlinger. Det er ikke uten grunn at Sopra Steria er kåret til Norges beste arbeidsplass i sin størrelsesorden seks år på rad!

Hvem er du? 
Vi ser etter deg som har en interessant kombinasjon av erfaringer, ferdigheter og personlige egenskaper med minimum en mastergrad. Du har erfaring med sikkerhetsarkitektur, styringssystem og internkontroll, risikovurderinger- og styring, compliance eller/og beredskap. Du kan dekke bredden innen digital sikkerhet og personvern eller dybden innenfor deler av fagfeltet. Den rette kandidaten ønsker å være en rådgiver for våre kunder og bygge relasjoner med dem. 
 

• Analytisk, god til å se og forstå sammenhenger
• Initiativrik og løsningsorientert 
• Kan snakke trygt og tillitsfullt med ledere
• Samarbeider godt med både tekniske og ikke-tekniske ressurser
• Iver etter å holde deg oppdatert og er glad i å dele av egen kunnskap med kunder, kolleger og samfunnet ellers 
• God til å lytte, stille riktige spørsmål og finne frem til kjernen i en problemstillingen
• God til å formidle et budskap til kolleger og kunder 
• God til å bygge felles forståelse i grupper og skape konsensus 
• God på samhandling, ikke minst å tilrettelegge for samhandling mellom andre 
• Interesse for teknologi 
   

• Verdivurdering, trussel- og sårbarhetsvurderinger og/eller DPIA 
• Erfaring med prosessarbeid, for eksempel kartlegging/forbedring 
• Kjennskap til standarder og lovverk som ISO 27-serien, Standard of Good Practice (ISF), NS 5814, Norm for informasjonssikkerhet og personvern i helse, sikkerhetsloven, personvernforordningen/GDPR, Lov om digital sikkerhet, DORA, NIS2 
• Kjennskap til teknologier som f.eks. AI, nasjonale fellesløsninger og skytjenester 
• Risikostyring, herunder risikovurderinger og oppfølgning av tiltak 
• Kommunikasjon og opplæring ved innføring av sikkerhetsstyring og risikostyring 
• Etablering av internkontroll 
• Oppbygging av sikkerhetsorganisasjon og endringsledelse 
• Evne til å identifisere hvordan ledelsessystem for informasjonssikkerhet kan og bør etableres for å understøtte virksomhetens mål og prosesser 
• Praktisk erfaring med personvernforordningen