Har du erfaring med IT-sikkerhet og ønsker en samfunnsviktig jobb? NND søker IT-sikkerhetsarkitekt!

Norsk nukleær dekommisjonering (NND) skal rydde opp etter norsk atomvirksomhet på en sikker og kostnadseffektiv måte. Dette er et komplekst og svært viktig samfunnsoppdrag som bidrar til en renere planet og et sikrere samfunn. NND er en statlig etat, etablert i 2018 og underlagt Nærings- og fiskeridepartementet. Som ansatt i NND, vil du være en naturlig del av et større kompetansemiljø hos NND og Institutt for energiteknikk (IFE). NND står ovenfor en spennende fase og er en organisasjon i utvikling og vekst.

NND har svært liten teknisk gjeld og utvikler en spennende, moderne IT-teknisk plattform der alt er nytt. Her får du virkelig en anledning til å sette ditt fotavtrykk på de tekniske plattformene og forme hvordan vi sammen skal arbeide med drift og forvaltning av NNDs plattformer. NND har høye krav til sikkerhet, og plattformen vår skal behandle og sikre verdier som er underlagt sikkerhetsloven.

Stillingen rapporterer til avdelingsleder IT. Avdelingen har ansvar for leveranse av alle IT tjenester til NND og skal støtte NND sitt virksomhetsmål «NND skal benytte IT som et strategisk verktøy for å løse sitt samfunnsoppdrag gjennom leveranse av sikre, mobile, brukervennlige og kostnadseffektive IT løsninger og organisering som støtter virksomhetens prosesser”. Avdelingen har det operative ansvaret for digital sikkerhet, der stillingen har stort ansvar og påvirkning på hvordan vi leverer på dette oppdraget. I avdelingen er vi rundt 10 fast ansatte, dermed blir ditt bidrag vesentlig og viktig for at vi som avdeling kan levere på målet vårt.

Stillingens formål:
IT-sikkerhetsarkitekten skal sikre at NNDs IT-løsninger ivaretar digital sikkerhet på en effektiv og hensiktsmessig måte og dermed støtte gjennomføringen av samfunnsoppdraget.

Stillingen innebærer tett samarbeid med Informasjonssikkerhetsleder (CISO), SOC og øvrige IT-ansatte for å sikre at NNDs arbeid med digital sikkerhet gir et forsvarlig sikkerhetsnivå.

 

Arbeidsoppgaver

Ansvarsområder:

IT-sikkerhetsarkitekten skal utvikle og vedlikeholde NNDs IT-løsninger for å sikre konfidensialitet, integritet og tilgjengelighet i våre verdier og IT-løsninger. Rollen innebærer å arbeide proaktivt for at NNDs løsninger til enhver tid opprettholder et forsvarlig sikkerhetsnivå.

Videre har IT-sikkerhetsarkitekten et betydelig medansvar for å etablere og forvalte nødvendig dokumentasjon knyttet til dette sikkerhetsnivået. Vi forventer derfor at du har en sentral rolle i utarbeidelsen og vedlikeholdet av nødvendig dokumentasjon.

Arbeidsoppgaver:

Arbeidsoppgavene vil variere, men du vil ha et særlig ansvar for oppgaver knyttet til informasjonssikkerhet, IT-sikkerhet og beredskap/krisehåndtering. Rollen kombinerer arbeid med sikkerhetsarkitektur og design, operativ oppfølging av sikkerhetsarbeidet og tett samarbeid med interne fagmiljøer og eksterne leverandører.

Sikkerhetsarkitektur og styring

Du vil bidra til å utvikle og forvalte virksomhetens sikkerhetsarkitektur og sikre gode rammer for IT-sikkerhetsarbeidet. Dette innebærer blant annet å:

• forvalte målarkitektur for IT-sikkerhet
• utvikle og forvalte dokumentasjon av sikkerhetsdesign og sikkerhetsløsninger i samarbeid med resten av organisasjonen
• sikre at nødvendige risikoanalyser knyttet til IT-sikkerhet gjennomføres
• være kravstiller og premissgiver ved bestilling og gjennomføring av sikkerhetstester

Operativt sikkerhetsarbeid

Du vil bidra i det løpende sikkerhetsarbeidet og være en pådriver for gode sikkerhetsprosesser i organisasjonen. Dette innebærer blant annet å:

• fasilitere arbeidsmøter knyttet til IT-sikkerhet
• bistå ved håndtering av sikkerhetshendelser
• følge opp leverandør av SOC
• støtte IT-leder i forvaltningen av NNDs sikkerhetsløsninger, som IAM, PAM og MFA

Anskaffelser, leverandøroppfølging og samarbeid

Du vil også bidra i anskaffelser og samarbeid med leverandører for å sikre gode sikkerhetskrav og oppfølging. Dette inkluderer å:

• delta i arbeid med kravspesifikasjoner og anskaffelser med fokus på digital sikkerhet
• ha ansvar for revisjoner og oppfølging av digital sikkerhet hos NNDs leverandører
• delta i informasjonssikkerhetsarbeid i tett samarbeid med informasjonssikkerhetsleder
   

Kvalifikasjoner

Det kreves:

• Bachelor-/mastergrad eller tilsvarende innen relevant fagområde. Relevant erfaring kan kompensere for manglende utdanning
• Dokumentert erfaring med arbeid innen IT-sikkerhetsarkitektur
• God kjennskap til Sikkerhetsloven med forskrifter og hvilke krav/løsninger som må oppfylles av IT som følge av loven
• God kompetanse på rammeverk for digital sikkerhet slik som NSM grunnprinsipper, ISO 27001 m.fl.
• Gode kommunikasjonsevner – skriftlig og muntlig – på norsk og engelsk

Vi benytter bakgrunnssjekk som en del av vår rekrutteringsprosess, og det er en forutsetning for ansettelse at du har gjennomgått bakgrunnssjekk uten anmerkninger.
 

NND er underlagt sikkerhetsloven og du må kunne sikkerhetsklareres og autoriseres. Videre er det en forutsetning at arbeidstaker opprettholder sin klarering gjennom hele ansettelsesløpet.
 

Det er ønskelig med:

• Praktisk erfaring med et eller flere av sikkerhetsområder som tilgangsstyring, sårbarhetshåndtering, sikkerhetsherding, nettverkssikkerhet og applikasjonssikkerhet
• Kjennskap til ITIL-metodikk
• Kjennskap til et eller flere av rammeverk for IT-sikkerhet, som f.eks. SABSA, TOGAF, CIS, ISO2700 og NIST, OWASP etc.
   

Personlige egenskaper

• Gode samarbeidsevner
• Gode analytiske ferdigheter
• Gode kommunikasjonsevner
• God skriftlig fremstillingsevne

Personlig egnethet vil bli vektlagt. NNDs verdier – trygg, troverdig og ansvarlig – skal prege både arbeidet vårt og samhandlingen internt og eksternt. I vår vurdering av kandidater vil også disse kvalitetene bli vektlagt.

Vi tilbyr

NND er en virksomhet i stadig utvikling med et godt arbeidsmiljø, hyggelige kolleger og et viktig samfunnsoppdrag. Det er gode utviklingsmuligheter og aktuelle problemstillinger.

Videre tilbyr vi:

• muligheten til å jobbe med et viktig og krevende samfunnsoppdrag
• arbeide i et spennende, kunnskapsrikt og sosialt fagmiljø
• fleksibel arbeidstid, sommer/vintertid
• mulighet for hjemmekontor
• ordninger for trening
• moderne kontorlokaler
• medlemskap i Statens pensjonskasse med bl.a. mulighet for gunstig boliglån

Stillingen lønnes iht. Hovedtariffavtalene i staten og NNDs lønnspolitikk som seniorrådgiver 1364, fra 850 000,- til 1 050 000,- etter erfaring og kvalifikasjoner.

Arbeidssted er NNDs lokaler i Halden eller på Kjeller.

Andre opplysninger: 
Alle søknader behandles konfidensielt inntil søknadsfristens utløp. Deretter vil det bli satt opp offentlig søkerliste. Dersom en søker ønsker å reservere seg fra offentlig søkerliste, må dette begrunnes. Søkeren blir varslet dersom ønsket om reservasjon ikke blir tatt til følge. Opplysninger om søkeren kan bli offentliggjort selv om søkeren har anmodet om ikke å bli ført opp på søkerlisten.
 
Inkludering og mangfold er viktig for oss i NND. Vi vil rekruttere den best kvalifiserte kandidaten til stillingen, og trenger derfor et bredt rekrutteringsgrunnlag. Du er velkommen til å søke på stilling hos oss uavhengig av kjønn, alder eller redusert funksjonsevne. Vi vil tilrettelegge for medarbeidere som har behov for det. Har du perioder i livet hvor du ikke har vært i arbeid eller utdanning er du også velkommen til å søke hos oss. I Webcruiter, hvor du søker på denne stillingen, oppfordrer vi deg til å krysse av for det dersom du har funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn. Avkrysningen danner grunnlag for anonymisert statistikk som alle statlige virksomheter rapporterer på i sine årsrapporter. Vi vil også kalle inn minst én kvalifisert søker i hver av disse gruppene til intervju. For å bli vurdert som søker i disse gruppene, det vil si positivt særbehandlet på denne måten, må søkerne oppfylle visse krav (https://arbeidsgiver.difi.no/positivsaerbehandling).