Gabler er i sterk vekst innen våre strategiske satsningsområder kapitalforvaltning, pensjon og risk management. IT og IT-sikkerhet er viktige pilarer for våre satsingsområder, og den pågående transformasjonen og utviklingen av vår IT-strategi byr på en spennende og utfordrende rolle knyttet til informasjonssikkerhet.

Som chief information security officer (CISO & DPO) vil du lede og koordinere arbeidet med informasjonssikkerhet, personvern og beredskap i Gabler. Vår nye CISO må trives med å kombinere et strategisk og operativt ansvar og du vil jobbe tett med de forskjellige enhetene i Gabler.

Stillingen er organisert under konserndirektør for teknologi og driftsstøtte. Vedkommende vil også rapportere direkte til direktøren og øverste ledelse og påse at personopplysnings- og informasjonssikkerhet alltid er en del av beslutningsprosessene.

 

Arbeidsoppgaver:

• Lede og utvikle vårt sikkerhetsrammeverk (ISO27001) og policyer for IT-sikkerhet
• Utarbeide rutiner og kontroller for redusert risiko
• Konsernets rådgiver innenfor informasjonssikkerhet og personvernregelverket
• Lede IT-revisjons- og compliance-initiativer
• Sikkerhetsarkitektur; etablering, rådgivning og validering
• Beredskapsplanlegging og utviklingen av denne
• Tilrettelegging av risikovurderinger og risikostyringsprosesser
• Koordinere, overvåke og analysere trusselbildet sammen med vår SOC/SIEM
• Bidra til å bygge opp en sikkerhetskultur i Gabler gjennom økt bevisstgjøring og opplæring i informasjonssikkerhet blant ansatte og ledere
• Sikre etterlevelse av regulatoriske og eksterne krav
• Sikre at Gabler følger trender og utvikling i bransjen, samt være proaktiv på IT-sikkerhet

Personlige egenskaper:

• Faglig engasjement og nysgjerrighet
• Gode analytiske evner
• Samarbeids- og løsningsorientert væremåte
• Evne til å ta initiativ og drive frem prosesser
• Strukturert arbeidsstil

Kompetanse og erfaring:

• Kjennskap til IKT-relatert risiko, sårbarheter og trusselvurderinger, samt erfaringer i å gjennomføre risikovurderinger
• God kjennskap til ISO 27001 eller tilsvarende rammeverk for informasjonssikkerhet
• Erfaring med og evne til å holde seg oppdatert på nasjonalt og internasjonalt regelverk, utfordringer, utviklingstrekk og løsninger innenfor informasjonssikkerhet
• Erfaring med utarbeidelse av styrende dokumentasjon
• Kjennskap til GDPR og personvernombudsrollen
• Utdanning på bachelor- eller masternivå innen informasjonssikkerhet eller andre relevante fag (Relevant erfaring eller cisa, cissp, Azure SC-400/AZ-500 sertifisering kompenserer)
• God skriftlig og muntlig fremstillingsevne, aktuelle søkere må beherske norsk/nordisk som arbeidsspråk, samt kunne kommunisere på engelsk
• Erfaring med prosjektledelse
• Erfaring med planlegging og gjennomføring av revisjoner
• Erfaring med operasjonalisering av prosess for risikostyring generelt og med planlegging og gjennomføring av risikovurderinger for informasjonssikkerhet spesielt

 Vi tilbyr:

• En spennende og selvstendig stilling 
• En utfordrende jobb i en ambisiøs kompetansebedrift
• Godt faglig og sosialt miljø
• Konkurransedyktige betingelser
• Gode pensjons- og forsikringsordninger

Vil du bli vår nye kollega? Søk stillingen eller ta kontakt med oss om du ønsker mer informasjon:

• Jo Hetland, mobil 938 12 068, e-post jo.hetland@gabler.no