Descripción
Vi søker to nye kollegaer til vårt interne konsulentteam for digital sikkerhetsrisiko. Teamet fungerer som en felles muskel som samarbeider tett med organisasjonen for å beskytte verdier og tjenester. Vi ser etter deg som har erfaring fra fagfeltet, med et solid teoretisk grunnlag og stor interesse for digital risikostyring. Vår arbeidsmodell: Struktur, sunn fornuft og smidighet. Vi vil ikke at sikkerhet skal bli en papirtiger. Derfor jobber vi etter en modell som frigjør tid til de viktigste oppgavene: Fellessikring og compliance: Gjennom sentraliserte risikovurderinger etablerer vi et felles sikringsnivå (baseline) for virksomheten. Avvik fanges opp via self-assessments og håndteres med dokumenterte, kompenserende sikkerhetstiltak. Pragmatisme: Vi bruker ikke tid på å risikovurdere det som er innlysende – tiltak som MFA etableres uten omveier. Målrettet innsats: Ved å strømlinjeforme grunnmuren frigjør vi kapasitet til å jobbe tett på produktutvikling, nye applikasjoner, tjenesteendringer og et trusselbilde i endring. Helhet med NIST: Vi bruker NIST-rammeverket aktivt på tvers av alle pilarer for å sikre et helhetlig sikkerhetsnivå, i stedet for å ad-hoc-prioritere det som brenner mest. Arbeidsoppgaver Bidra i arbeidet med sentraliserte risikovurderinger og oppfølging av self-assessments. Yte intern konsulentbistand og sikre Security by Design i tett samarbeid med smidige produktteam. Gjennomføre målrettede risikovurderinger ved nyutvikling, implementering av applikasjoner eller endringer i trusselbildet. Anvende NIST-rammeverket og NSMs grunnprinsipper for å opprettholde en proaktiv sikkerhetsbaseline. Kvalifikasjoner Vi søker deg som har den rette faglige forståelsen. Du må ha: Teknologisk forståelse: Erfaring med, og god kunnskap om, risikovurderinger som omfatter teknologi og IT-infrastruktur. Metodisk kunnskap: Erfaring med, og god kjennskap til rammeverk for risikovurdering, som ISO 31000, ISO 27005 eller tilsvarende. Kjennskap til styringssystemer (GRC): Er