Bli vår nye security governance manager!

I BankID BankAxept jobber vi hver dag med å gjøre identifiseringer og betalinger befriende enkelt. Vi er ledende innen ID og betaling, og med over 4,4 millioner brukere på ID og mer enn 1,6 milliarder korttransaksjoner årlig har vi bidratt til at Norge er et av de mest digitaliserte landene i verden. I tillegg har vi en ledende posisjon med vår KYC-løsning Kundesjekk.

BankID BankAxept AS er i en spennende reise med mye aktivitet og høyt tempo - både i Norge og utenfor. Vi har til og med etablert vår nye merkevare Stø. I balansen mellom det godt etablerte og det nyskapende, er tillit til tjenestene våre uhyre viktig for oss. Derfor spiller informasjonssikkerhet en sentral rolle i alt vi driver med. Nå skal vi gjøre en utvidelse på informasjonssikkerhetsteamet og er derfor på søken etter et nytt tilskudd til teamet som både vil jobbe som security governance manager og security officer.

Jobben din?

Primærrollen i stillingen vil være Security governance manager, og oppgaver med å støtte CISO i arbeidet med å ivareta prosesser for informasjonssikkerhet og kontroll av etterlevelse i BankID BankAxept som selskap. Oppgavene vil bl.a. bestå av:

• Forvalte ISMS-dokumentasjonen og sørge for at ISMS ivaretar pålagte standarder
• Bistå og være rådgivende ovenfor organisasjonen i forbindelse med operasjonalisering av ISMS
• Risikovurderinger og oppfølging av risikohåndtering i organisasjonen relatert til informasjonssikkerhet
• Internrevisjon av informasjonssikkerhet
• Støtte i eksterne revisjoner, f.eks. PCI DSS og eIDAS
• Deltakelse i produktutvikling og prosjekter for ivaretakelse av krav til informasjonssikkerhet
• Tilrettelegge og gjennomføre opplæring innen informasjonssikkerhet

Sekundært innehar du en tiltrodd rolle som security officer med det overordnede ansvaret for å ivareta gjeldende sikkerhetspraksis og policyer i hele verdikjeden til BankID tjenesten. I denne rollen vil du bl.a.

• Ha ansvar for å tildele ansvar/autoritet til andre tiltrodde roller, samt til systemadministratorer og -operatører
• Gjennomføre bakgrunnssjekk av personell som skal inneha en tiltrodd rolle og årlig oppfølging på sikkerhet og kompetanse
• Ha ansvar for opplæring og bevisstgjøring rundt sikkerhet og lovgivning/regulering
• Gjennomføre og vedlikeholde verdivurderinger og risikovurderinger
• Revidere og forbedre sikkerhetsrammeverket
• Gjennomføre sikkerhetsrevisjoner og revisjon av sikkerhetsarkitektur
• Bistå i tilrettelegging av ekstern revisjon
• Autorisere endringer i produksjonssystemene
• Håndtere og rapportere sikkerhetshendelser

Det er en forutsetning at du kan oppnå sikkerhetsklarering for nivå KONFIDENSIELT for å inneha stillingen.

Hvem er du?

Vi ser etter deg som har høyere teknisk utdannelse eller relevant erfaring innen informasjonssikkerhet. Vi ser spesielt etter deg som har erfaring innen ID, PKI, relevante ETSI-standarder, ISMS, og gjerne innenfor sikker utviklingsmetodikk.

• Du er nøyaktig og strukturert
• Du fungerer godt alene og i team
• Du har gode samarbeidsevner
• Du evner å tilpasse deg ny teknologi
• Du trives i et hektisk miljø
• Du evner å lede og motivere andre

Har du lyst til å bli med på laget? Da vil vi høre fra deg! Svar på et par raske spørsmål og søknaden er sendt.