Informasjonssikkerhetssjef (CISO)

Om stillingen

Nord universitet er i en spennende periode hvor vi som organisasjon skal tilpasse oss en omverden som krever gode, solide og trygge digitale løsninger. Vi har nå ledig fast 100% stilling som Informasjonssikkerhetssjef (CISO). Stillingen har kontorsted Bodø og er organisert i rektors stab.

Vi søker etter en strategisk og helhetstenkende Informasjonssikkerhetssjef (CISO) med solid erfaring innen informasjonssikkerhet. Informasjonssikkerhetssjef vil ha ansvaret for å utvikle og forvalte ledelsessystem for informasjonssikkerhet og personvern ved Nord universitet. Stillingen vil få myndighet til å koordinere og iverksette nødvendige tiltak for å sikre at behandlingen av personopplysninger i universitetet skjer i henhold til gjeldende regelverk. Informasjonssikkerhetssjef utøver det daglige behandlingsansvaret på vegne av rektor.

Som informasjonssikkerhetssjef vil du jobbe selvstendig og vil være med på å forme og videreutvikle din egen stilling og organisasjonen som helhet.

Informasjonssikkerhetssjef skal være en pådriver og støtte til ledelsen og organisasjonen for øvrig i informasjonssikkerhetsarbeidet, herunder opplæring og bevisstgjøring internt i universitetet. Som informasjonssikkerhetssjef vil du samarbeide tett med sikkerhetssjef, personvernkoordinator og personvernombud i tillegg til ledere i organisasjonen.

Arbeidsoppgaver

Som Informasjonssikkerhetssjef vil arbeidsoppgavene blant annet være å:

• Sørge for utvikling og oppfølging av Ledelsessystemet for informasjonssikkerhet og personvern og presentere dette for ledelse og styret.
• Lede og forvalte forum for informasjonssikkerhet og personvern.
• Rapportere og følge opp alvorlige brudd på informasjonssikkerheten og andre vesentlige avvik knyttet til informasjonssikkerhet
• Bidra i universitetets kontinuerlige internkontrollarbeid på informasjonssikkerhetsområdet, blant annet ved å bistå i arbeidet med risikovurdering, - håndtering og måling.
• Håndtere informasjonssikkerhetshendelser og andre avvik på informasjonssikkerhet og personopplysningssikkerhet.
• Ha det daglige oppfølgingsansvaret for at Nord universitet til enhver tid har en oppdatert oversikt over datasystemer og informasjonsaktiva.
• Bistå organisasjonen i forbindelse med oppfølging av sikkerhet knyttet til anskaffelser
• Delta i relevante nasjonale nettverk.
• I stillingen ligger det også oppgaver knyttet til arbeidet med personvern, blant annet det daglige oppfølgingsansvaret for at Nord universitet etterlever personvernregelverket..

Informasjonssikkerhetssjef har tett samarbeid med Nords sikkerhetssjef (CSO) og personvernombud.

Kvalifikasjonskrav

• For ansettelse i stilling som seniorrådgiver kreves relevant utdanning fra universitet eller høyskole, mastergrad eller tilsvarende. Vi ser etter deg med høyere relevant utdanning innen IT, informasjonssikkerhet, teknologi, jus eller tilsvarende. Det er videre en forutsetning med omfattende relevant fagadministrativ erfaring og spesialkompetanse på høyt nivå tilpasset stillingens funksjoner. I særskilte tilfeller kan lang og relevant praksis kompensere for deler av utdanningskravet.
• Erfaring med strategisk ledelse av informasjonssikkerhet og/eller cybersikkerhet på virksomhetsnivå
• Erfaring med styringssystem for informasjonssikkerhet (ISMS), eksempelvis i tråd med ISO 27001 eller tilsvarende rammeverk
• God muntlig og skriftlig fremstillingsevne på norsk og engelsk.
• Personen som ansettes må kunne sikkerhetsklareres og autoriseres til HEMMELIG.

Øvrige kvalifikasjoner og personlig egnethet

• Erfaring fra offentlig forvaltning, samt kjennskap til universitets- og høyskolesektoren vil bli vektlagt.
• Evne til å arbeide systematisk, strukturert og selvstendig med flere parallelle prosesser.
• Serviceinnstilling, initiativrik og med gode samarbeids- og kommunikasjonsevner.
• Ha kunnskap og erfaring fra store organisasjoner med stor administrativ og faglig kompleksitet.
• Erfaring med bruk av relevante IKT - verktøy.
• Personlig egnethet vil bli tillagt stor vekt.
• Risikostyring, herunder gjennomføring av risiko- og sårbarhetsvurdering (ROS) og integrering av informasjonssikkerhet i virksomhetens overordnede styringssystem
• Etterlevelse av relevant regelverk og standarder, herunder personvernregelverk (GDPR) og sikkerhetslovgivning
• Utvikling av informasjonssikkerhetskultur og bevisstgjøring i større organisasjoner

Vi kan tilby

Stillingen lønnes etter statens lønnsregulativ SKO 1364 seniorrådgiver, som pt. for denne stillingen er 840 000,- -1.050.000,-. For særlig godt kvalifiserte kandidater kan høyere lønn vurderes.

Lønn etter ansiennitet og kvalifikasjoner.

Fra lønnen går lovfestet innskudd i Statens pensjonskasse.

• God låne-, forsikrings- og pensjonsordning i Statens pensjonskasse.
• Kreativt og kollegialt arbeidsmiljø
• En arbeidsplass i stadig utvikling
• Fleksibel arbeidstid
• Aktivt bedriftsidrettslag

Generell informasjon

Den statlige arbeidsstyrken skal i størst mulig grad gjenspeile mangfoldet i befolkningen. Nord universitet oppfordrer derfor kvalifiserte kandidater med nedsatt funksjonsevne, hull i CV, innvandrerbakgrunn og ellers ulik livserfaring til å søke.

Opplysninger om nedsatt funksjonsevne eller hull i CV kan bli brukt til anonymiserte statistiske formål.

Den som ansettes, må rette seg etter de lover, avtaler og instrukser som til enhver tid gjelder for stillingen. Det tas forbehold om endring i ansvars- og arbeidsområde som følge av fremtidig organisasjonsutvikling og omorganisering ved Nord universitet.

Nord universitet er underlagt sikkerhetsloven og dette stiller krav til håndtering av skjermingsverdig og sensitiv informasjon. For å øke sikkerheten rundt ansettelsene, benytter Nord seg av bakgrunnssjekk på aktuelle kandidater. Sikkerhetsmessig egnethet vil bli vektlagt.

Vi gjør oppmerksom på at det i denne forbindelse kan bli stilt spørsmål som er nødvendige for å vurdere kandidatens sikkerhetsmessige skikkethet. Dette kan omfatte spørsmål om eventuell tilknytning til land som i Politiets sikkerhetstjenestes (PST) årlige nasjonale trusselvurdering er definert som sentrale trusselaktører.

Nord universitet vil i slike tilfeller være tilbakeholdent med å ansette personer som har tilknytning til land som i PSTs trusselvurdering er klassifisert som sentrale trusselaktører.

Personen som ansettes i denne stillingen må kunne sikkerhetsklareres og autoriseres til HEMMELIG, og det er en fordel om den som ansettes allerede har sikkerhetsklarering.

Aktuelle kandidater vil bli innkalt til intervju.

Kontakt

Nærmere opplysninger om stillingen fås ved henvendelse til:

• Ida Maria Pinnerød, stabssjef rektors stab, tlf: + 47 943 59 763, epost: [email protected]

Søknad

Søknad m/cv kopi av vitnemål og attester sendes elektronisk innen15.08.2026.

All dokumentasjon lastes opp som vedlegg til den elektroniske søknaden.

Det er søkers ansvar å sende inn fullstendig dokumentasjon elektronisk innen søknadsfristen.

Etter søknadsfristens utløp vil det bli utarbeidet offentlig søkerliste. Vi gjør oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv etter ønske om å bli utelatt fra søkerlisten. Søkere som likevel ber om konfidensialitet, må grunngi dette særskilt i søknaden. Søkerne vil i tilfellet bli forhåndsvarslet om offentliggjøring.

Referanse: 30090235