Senior Sikkerhetsrådgiver
Multiconsult · Oslo
Vil du styrke sikkerheten i en virksomhet som er med på å forme samfunnet vårt?
Vi søker to senior sikkerhetsrådgivere
Multiconsult er med på å forme bygg og infrastruktur som samfunnet er avhengig av, blant annet innen energi, vannforsyning, samferdsel, industri og forsvar. Å beskytte informasjonen bak disse løsningene er en viktig del av vårt samfunnsoppdrag. Når virksomheten vår vokser innen områder med skjerpede sikkerhetskrav, øker også behovet for enda bedre systematisk og profesjonell oppfølging av informasjonssikkerhet. Vi styrker derfor nå vår interne sikkerhetsavdeling og søker to erfarne informasjonssikkerhetsrådgivere innen styring, risiko og etterlevelse.
Dette blir din rolle
Du blir en del av vår interne sikkerhetsavdeling, ledet av CISO, og vil jobb tett med kollegaer innen IT, HR, innkjøp, juridisk, compliance, kommunikasjon og forretningen. Vi arbeider helhetlig og prosessbasert med informasjonssikkerhet, der personellmessig, fysisk, teknisk og organisatorisk sikkerhet ses i sammenheng. Hos oss er veien til ledergruppen kort, og dine faglige råd blir hørt. Mye av sikkerhetsarbeidet gjennomføres på tvers av virksomheten og du må derfor trives med å skape fremdrift gjennom samarbeid, påvirkning og tydelige faglige anbefalinger.
Avhengig av din profil kan du blant annet få ansvar for å:
Videreutvikle vårt ledelsessystem for informasjonssikkerhet og følge opp ISO 27001-sertifisering.
Utvikle og vedlikeholde styrende dokumentasjon, krav, prosesser og metodikk.
Planlegge og gjennomføre risikovurderinger og følge opp sikkerhetsrisiko.
Planlegge, støtte og gjennomføre verdivurdering, skadevurdering og trusselvurderinger.
Planlegge og gjennomføre kontrollaktiviteter for å sikre at sikkerhetstiltak fungerer som tenkt.
Utarbeide analyser, beslutningsgrunnlag og rapportering til CISO og ledelsen.
Omsette krav fra kunder, sikkerhetsloven, kraftberedskapsforskriften og andre relevante regelverk til praktiske tiltak.
Følge opp revisjoner, tilsyn, hendelser og avvik, og koordinere forbedringsarbeid.
Støtte tilbuds- og oppdragsmiljøene med å avklare og dokumentere etterlevelse av sikkerhetskrav.
Stille relevante sikkerhetskrav ved anskaffelser og sikre at ansvar for oppfølging av leverandørens etterlevelse er avklart
Gi tydelige og praktiske sikkerhetsråd og bidra til et fagmiljø med høy tillit.
Hvem ser vi etter?
Vi ser etter deg som har solid erfaring med styring, risiko og etterlevelse innen informasjonssikkerhet, gjerne fra rådgivning, større virksomheter eller regulerte bransjer. Omtrent sju års relevant erfaring eller mer er ønskelig.