CISO / Chief Information Security Officer

Vil du ha en sentral rolle i å forme retning, krav og styring for cyber- og informasjonssikkerhet i et konsern med høy samfunnsmessig betydning?

Lyse AS søker en CISO som skal styrke konsernets strategiske sikkerhetsarbeid og bidra til at digitale sikkerhetsrisikoer håndteres som en integrert del av virksomhetsstyringen.

Om rollen

Cyberrisiko og digitale avhengigheter er blant konsernets mest sentrale risikodrivere. Som CISO får du en nøkkelrolle i å videreutvikle konsernets styring, krav og rammeverk for cyber- og informasjonssikkerhet.

Stillingen er plassert i stabsfunksjonen og rapporterer til sikkerhetsdirektør. Rollen er strategisk og konsernovergripende, og skal bidra til helhetlig styring, tydelig kravsetting, god risikoforståelse og relevant oppfølging på tvers av virksomheten.

CISO skal være premissgiver og pådriver for konsernfelles retning, krav og prioriteringer, i tett samspill med tekniske og operative sikkerhetsmiljøer. Rollen skal ikke erstatte disse miljøene, men sikre at digitale sikkerhetsrisikoer håndteres systematisk, helhetlig og risikobasert.

Sentrale ansvarsområder

Som CISO vil du blant annet ha ansvar for å:

• sette strategisk retning for konsernets arbeid med cyber- og informasjonssikkerhet
• utvikle og forvalte konsernfelles styringssystem, krav og standarder for informasjonssikkerhet, IT- og OT-sikkerhet
• etablere rammer for cyberrisikostyring, kontroll, modenhet og prioritering av sikkerhetstiltak
• definere prinsipper for sikkerhetsarkitektur, robusthet, gjenoppretting, logging, deteksjon og respons
• følge opp strategisk risiko knyttet til identitets- og tilgangsstyring, leverandørtilganger og tredjepartsavhengigheter
• utarbeide styringsinformasjon og cyberrapportering til ledelse og relevante styringsfora
• Myndighetskontakt relatert til informasjonssikkerhet

Vi ser etter deg som

• har høyere relevant utdanning innen informasjonssikkerhet, cybersikkerhet, teknologi, risikostyring eller tilsvarende
• har solid erfaring fra strategisk arbeid med cyber- og informasjonssikkerhet i større eller komplekse virksomheter
• har god forståelse for virksomhetsstyring, internkontroll, risikostyring og sikkerhetsledelse
• har erfaring med å utvikle styringssystemer, rammeverk, policyer og standarder
• forstår samspillet mellom virksomhetsrisiko, teknologi, IT, OT og beredskap
• evner å omsette komplekse problemstillinger til tydelige krav, prioriteringer og beslutningsgrunnlag
• har gjennomslagskraft og kommuniserer godt med ledelse, myndigheter, teknologimiljøer og forretningsområder

Personlige egenskaper

For å lykkes i rollen tror vi at du:

• er strategisk, analytisk og helhetsorientert
• er tydelig, tillitsskapende og trygg i rådgiverrollen
• har høy faglig integritet og god rolleforståelse
• evner å skape retning, struktur og fremdrift
• bygger gode relasjoner og samarbeider godt på tvers av fagmiljøer, selskaper og beslutningsnivåer

Vi tilbyr

Vi mener Lysekonsernet er arbeidsplassen for deg som verdsetter et sterkt tverrfaglig miljø, gode kollegaer, faglig utvikling, fart og ja, til og med litt spenning! Lyse er en del av folks hverdag. Som vår leder for cyber- og informasjonssikkerhet (CISO) vil du få muligheten til å jobbe hos en miljøorientert og sentral samfunnsbygger med store ambisjoner.

Vi tilbyr attraktive betingelser som gir deg både trygghet og frihet i jobbhverdagen. Du vil møte et åpent og uformelt arbeidsmiljø med takhøyde og fleksibilitet. Her er noe av det vi kan tilby av goder:

• en konsernfunksjon med stor strategisk betydning
• mulighet til å forme konsernets retning innen cyber- og informasjonssikkerhet
• en rolle i skjæringspunktet mellom sikkerhet, teknologi, risiko og virksomhetsstyring
• et kompetent miljø i et konsern med høy samfunnsmessig relevans, kompetanse- og karriereutviklingsmuligheter
• en svært gunstig innskuddspensjon- og forsikringspakke
• bedriftsidrettslag og subsidiert trening, Firmahytter både på fjellet og ved sjøen
• ekstra fridager og gode velferdstiltak

Lysekonsernet leverer samfunnskritisk infrastruktur og tjenester. Vi følger sikkerhetskrav fra norske myndigheter ved ansettelse. Kandidater forventes å åpent tilby all relevant informasjon om seg selv under rekrutteringsprosessen. Bakgrunnssjekk på aktuelle kandidater vil bli gjennomført. Aktuelle kandidater vil bli spurt om informasjon angående tilknytning til høyrisikoland i tilfeller hvor dette er nødvendig for en videre sikkerhetsvurdering. Stillingen som CISO må kunne sikkerhetsklareres til nivå HEMMELIG.

Vennligst legg ved kopi av CV og relevante vedlegg som vitnemål, attester, sertifikater og karakterer.

Kontakt og søknadsfrist

For nærmere informasjon om stillingen, kontakt Partner Øyvind Bakken, Mercuri Urval, på telefon 975 59 011.

Om selskapet

Lyse er et norsk energi- og telekomkonsern som leverer produkter under merkevarene Altibox, ice og Lyse. Gjennom hundre år har vi tatt på oss oppdraget med å utvikle kritisk infrastruktur som folk ikke klarer seg uten. Fra strømkabler og mobilmaster i lufta, til fiber, gass og fjernvarme i bakken. Det gjør vi fordi vi mener at alt som kan elektrifiseres og digitaliseres, bør elektrifiseres og digitaliseres.

Dette samfunnsoppdraget krever mange hender, og i dag teller vi over 2400 ansatte. Våre ansatte er samfunnsbyggere som gir tilbake til fellesskapet, og det gjør oss veldig stolte.

Les mer: lyse.no