Vi ser etter deg som ønsker å spille en nøkkelrolle i arbeidet med å etablere sikker nasjonal infrastruktur for sekundærbruk av helsedata i Norge. Som informasjonssikkerhetskoordinator EHDS, vil du ha ansvar for å sikre at alle tekniske komponenter i prosjektet møter høye krav til informasjonssikkerhet – fra nøkkelforvaltning og pseudonymisering til sikre analyserom og nasjonal tilkobling til det europeiske helsedataøkosystemet HealthData@EU.

Som informasjonssikkerhetskoordinator vil du ha en sentral rolle i å sikre at prosjektet etterlever krav til informasjonssikkerhet og personvern. Rollen har hovedvekt på styring, kravstilling, koordinering og oppfølging, og du vil arbeide tett med både tekniske miljøer og beslutningstakere, blant annet andre informasjonssikkerhetskoordinatorer i FHI. Du vil bidra til at sikkerhet integreres i hele prosjektets livsløp, og sørge for at krav blir forstått, implementert og etterlevd på tvers av leverandører og delprosjekter.

Folkehelseinstituttet er utpekt som nasjonal koordinerende helsedatatilgangsforvalter (HDAB) for sekundærbruk av helsedata i Norge. Som en følge av innføringen av den Europeiske helsedataforordningen (EHDS), har FHI etablert et nasjonalt innføringsprosjekt med leveranser som spenner fra organisasjonsutvikling, policyutvikling og lovarbeid til teknisk infrastrukturutvikling. Prosjektet følger Digdirs prosjektveiviser og rapporterer til både styringsgruppe og Helse- og omsorgsdepartementet.

Du vil bli en del avdeling Strategi og portefølje, i Område for helsedata og digitalisering.

Arbeidsoppgaver

Dine hovedoppgaver vil være å:

Etablere, formidle og følge opp krav til informasjonssikkerhet og personvern i prosjektet

Sikre at nasjonal EHDS-infrastruktur møter kravene i relevante regelverk og standarder (GDPR, EHDS, NSMs grunnprinsipper, ISO 27001)

Planlegge og koordinere risikovurderinger og DPIA

Følge opp sikkerhetskrav overfor leverandører og samarbeidspartnere (f.eks. NHN og Nortre)

Bidra til styring og oppfølging av sikkerhet i arkitektur- og designbeslutninger

Koordinere aktiviteter innen sikkerhetstesting og revisjon

Følge utviklingen i relevante europeiske krav og anbefalinger (EHDS, ENISA)

Bidra til strukturert dokumentasjon og beslutningsgrunnlag for ledelsen

Andre oppgaver kan bli tillagt stillingen.

Kvalifikasjoner

Du må ha:

Relevant høyere utdanning, for eksempel innen informasjonssikkerhet, informatikk, kybernetikk, eller tilsvarende. Relevant erfaring kan kompensere for formell utdanning.

Erfaring med å implementere styringssystem for informasjonssikkerhet (ISMS) i større offentlige virksomheter

God forståelse for og/eller erfaring fra arbeid med styringssystem for informasjonssikkerhet (ISMS)

Kunnskap om personvern, risikovurderinger og regelverk (GDPR, ISO 27001, NSM)

Erfaring med kravstilling og oppfølging av leverandører er en fordel

God skriftlig og muntlig fremstillingsevne på norsk og engelsk

Det er en fordel, men ikke en forutsetning, om du har erfaring med:

Helsesektoren, helsedata eller personvern i helserelatert kontekst

EHDS, HealthData@EU eller europeisk helsedata-infrastruktur

Offentlig sektor og statlige digitaliseringsprosjekter

FHI samarbeider med Semac for bakgrunnssjekk av aktuelle kandidater. Eventuell bakgrunnssjekk blir utført etter samtykke fra deg som søker, og innebærer at vi verifiserer CV og annen søknadsdokumentasjon i forbindelse med tilsettingen.

Den som ansettes må kunne sikkerhetsklareres og autoriseres for adgang til informasjon gradert HEMMELIG etter sikkerhetsloven. For ytterligere informasjon om sikkerhetsklarering og autorisasjon, se: Sikkerhetsloven og forskrifter - Nasjonal sikkerhetsmyndighet

Personlige egenskaper

Vi ser etter deg som:

Har evne til å strukturere og følge opp sikkerhetsarbeid i komplekse organisasjoner

Kommuniserer tydelig mellom tekniske miljøer og beslutningstakere

Er systematisk, tydelig og trygg i rollen som kravstiller

Klarer å holde oversikt og drive sikkerhetsarbeid fremover i et prosjekt med mange aktører og avhengigheter

Er tydelig på krav og forventninger, også når det er ulike vurderinger av risiko og prioriteringer

Evner å gjøre faglige vurderinger som tar hensyn til både sikkerhet, fremdrift og brukervennlighet

Følger opp arbeid over tid, og sikrer at krav faktisk blir gjennomført – ikke bare definert

Skaper struktur og fremdrift i tverrfaglig arbeid med mange avhengigheter

Vi tilbyr

En sentral rolle i ett av Norges viktigste helsedata-prosjekter med bred faglig utvikling

Folkehelseinstituttet er en unik arbeidsplass som har et stort samfunnsansvar og som spiller en viktig rolle for befolkningens helse og trivsel

Vi bygger sterke fagmiljøer og vektlegger hver enkelt medarbeiders utvikling og påvirkning på egen arbeidshverdag

Her er vil du kunne jobbe sammen med engasjerte og kompetente ansatte som er hyggelige og som hjelper hverandre

Stilling som seniorrådgiver med stillingskode 1364 og årslønn mellom 850 000 – 1 050 000 avhengig av kvalifikasjoner, kompetanse og erfaring. Høyere lønn kan vurderes for spesielt kvalifiserte

Gode pensjonsordninger i Statens pensjonskasse

Fleksible arbeidstidsordninger og gode velferdsordninger, som f. eks. trening i arbeidstiden

Lokalene våre er i stor grad moderne og inndelt i både landskap og mindre kontorer, og med møterom som gir gode muligheter for samarbeid

Folkehelseinstituttet skal ha en kultur for mangfold, inkludering og like muligheter for alle. Vi mener det bidrar til flere perspektiv, økt kreativitet og bedre beslutninger. Derfor ønsker vi medarbeidere med ulike kompetanser, fagkombinasjoner, livserfaring og perspektiver for å bidra til enda bedre oppgaveløsning. Har du funksjonsnedsettelse, hull i CV-en eller innvandrerbakgrunn, oppfordrer vi deg til å krysse av for dette i Webcruiter når du søker. Dersom det finnes kvalifiserte søkere i disse gruppene, vil vi kalle inn minst én kandidat fra hver gruppe til intervju. Vi tilrettelegger for medarbeidere som har behov for det. Aktuell tilrettelegging kan for eksempel være tekniske hjelpemidler, tilpasning av møbler eller endring av rutiner, arbeidsoppgaver og arbeidstid. Avkrysningene danner grunnlag for anonymisert statistikk som alle statlige virksomheter rapporterer i sine årsrapporter.

KontaktinformasjonTrine Orten Groven, Avdelingsdirektør

Håvard Kolle Riis, Prosjekteier EHDS, 90152636, havard.kolle.riis@fhi.no

ArbeidsstedMyrens Verksted 6h

0476 Oslo

Nøkkelinformasjon:Arbeidsgiver: Folkehelseinstituttet FHI

Referansenr.: 5141560628

Stillingsprosent: 100%

Fast

Søknadsfrist: 10.08.2026

Informasjonssikkerhetskoordinator EHDS