Vil du forme cyber- og informasjonssikkerhet i Lyse?

Vil du forme cyber- og informasjonssikkerhet i Lyse? - arbeidsplassen.no Vil du ha en sentral rolle i å forme retning, krav og styring for cyber- og informasjonssikkerhet i et konsern med høy samfunnsmessig betydning? Ironwood Digital søker en CISO som skal styrke konsernets strategiske sikkerhetsarbeid og bidra til at digitale sikkerhetsrisikoer håndteres som en integrert del av virksomhetsstyringen. Om rollen Cyberrisiko og digitale avhengigheter er blant konsernets mest sentrale risikodrivere. Som CISO får du en nøkkelrolle i å videreutvikle konsernets styring, krav og rammeverk for cyber- og informasjonssikkerhet. Stillingen er plassert i stabsfunksjonen og rapporterer til sikkerhetsdirektør. Rollen er strategisk og konsernovergripende, og skal bidra til helhetlig styring, tydelig kravsetting, god risikoforståelse og relevant oppfølging på tvers av virksomheten. CISO skal være premissgiver og pådriver for konsernfelles retning, krav og prioriteringer, i tett samspill med tekniske og operative sikkerhetsmiljøer. Rollen skal ikke erstatte disse miljøene, men sikre at digitale sikkerhetsrisikoer håndteres systematisk, helhetlig og risikobasert. Sentrale ansvarsområder Som CISO vil du blant annet ha ansvar for å: - sette strategisk retning for konsernets arbeid med cyber- og informasjonssikkerhet - utvikle og forvalte konsernfelles styringssystem, krav og standarder for informasjonssikkerhet, IT- og OT-sikkerhet - etablere rammer for cyberrisikostyring, kontroll, modenhet og prioritering av sikkerhetstiltak - definere prinsipper for sikkerhetsarkitektur, robusthet, gjenoppretting, logging, deteksjon og respons - følge opp strategisk risiko knyttet til identitets- og tilgangsstyring, leverandørtilganger og tredjepartsavhengigheter - utarbeide styringsinformasjon og cyberrapportering til ledelse og relevante styringsfora - Myndighetskontakt relatert til informasjonssikkerhet Vi ser etter deg som har høyere relevant utdanning innen informasjonssikkerhet, cybersikkerhet, teknologi, risikostyring eller tilsvarende har solid erfaring fra strategisk arbeid med cyber- og informasjonssikkerhet i større eller komplekse virksomheter har god forståelse for virksomhetsstyring, internkontroll, risikostyring og sikkerhetsledelse har erfaring med å utvikle styringssystemer, rammeverk, policyer og standarder forstår samspillet mellom virksomhetsrisiko, teknologi, IT, OT og beredskap evner å omsette komplekse problemstillinger til tydelige krav, prioriteringer og beslutningsgrunnlag har gjennomslagskraft og kommuniserer godt med ledelse, myndigheter, teknologimiljøer og forretningsområder Personlige egenskaper For å lykkes i rollen tror vi at du: - er strategisk, analytisk og helhetsorientert - er tydelig, tillitsskapende og trygg i rådgiverrollen - har høy faglig integritet og god rolleforståelse - evner å skape retning, struktur og fremdrift - bygger gode relasjoner og samarbeider godt på tvers av fagmiljøer, selskaper og beslutningsnivåer Vi tilbyr Vi mener Lyse konsernet er arbeidsplassen for deg som verdsetter et sterkt tverrfaglig miljø, gode kollegaer, faglig utvikling, fart og ja, til og med litt spenning! Lyse er en del av folks hverdag. Som vår Leder cyber- og informasjonssikkerhet (CISO) vil du få muligheten til å jobbe hos en miljøorientert og sentral samfunnsbygger med store ambisjoner. Vi tilbyr attraktive betingelser som gir deg både trygghet og frihet i jobbhverdagen. Du vil møte et åpent og uformelt arbeidsmiljø med takhøyde og fleksibilitet. Her er noe av det vi kan tilby av goder: - en konsernfunksjon med stor strategisk betydning - mulighet til å forme konsernets retning innen cyber- og informasjonssikkerhet - en rolle i skjæringspunktet mellom sikkerhet, teknologi, risiko og virksomhetsstyring - et kompetent miljø i et konsern med høy samfunnsmessig relevans, kompetanse- og karriereutviklingsmuligheter - en svært gunstig innskuddspensjon- og forsikringspakke - bedriftsidrettslag og subsidiert trening, Firmahytter både på fjellet og ved sjøen - ekstra fridager og gode velferdstiltak Lysekonsernet leverer samfunnskritisk infrastruktur og tjenester. Vi følger sikkerhetskrav fra norske myndigheter ved ansettelse. Kandidater forventes å åpent tilby all relevant informasjon om seg selv under rekrutteringsprosessen. Bakgrunnssjekk på aktuelle kandidater vil bli gjennomført. Aktuelle kandidater vil bli spurt om informasjon angående tilknytning til høyrisikoland i tilfeller hvor dette er nødvendig for en videre sikkerhetsvurdering. Stillingen som CISO må kunne sikkerhetsklareres til nivå HEMMELIG. Vennligst legg ved kopi av CV og relevante vedlegg som vitnemål, attester, sertifikater og karakterer. Kontakt og søknadsfrist For nærmere informasjon om stillingen, kontakt Partner Øyvind Bakken, Mercuri Urval, på telefon 975 59 011. Søknadsfrist: 16. august.