CISO

Om stillingen​ Nord universitet er i en spennende periode hvor vi som organisasjon skal tilpasse oss en omverden som krever gode, solide og trygge digitale løsninger.   Vi har nå ledig fast 100% stilling som Informasjonssikkerhetssjef (CISO). Stillingen har kontorsted Bodø og er organisert i rektors stab. Vi søker etter en strategisk og helhetstenkende  Informasjonssikkerhetssjef (CISO) med solid erfaring innen informasjonssikkerhet. Informasjonssikkerhetssjef vil ha ansvaret for å utvikle og forvalte ledelsessystem for informasjonssikkerhet og personvern ved Nord universitet. Stillingen vil få myndighet til å koordinere og iverksette nødvendige tiltak for å sikre at behandlingen av personopplysninger i universitetet skjer i henhold til gjeldende regelverk. Informasjonssikkerhetssjef utøver det daglige behandlingsansvaret på vegne av rektor. Som informasjonssikkerhetssjef vil du jobbe selvstendig og vil være med på å forme og videreutvikle din egen stilling og organisasjonen som helhet. Informasjonssikkerhetssjef skal være en pådriver og støtte til ledelsen og organisasjonen for øvrig i informasjonssikkerhetsarbeidet, herunder opplæring og bevisstgjøring internt i universitetet. Som informasjonssikkerhetssjef vil du samarbeide tett med sikkerhetssjef, personvernkoordinator og personvernombud i tillegg til ledere i organisasjonen.  Arbeidsoppgaver​ Som Informasjonssikkerhetssjef vil arbeidsoppgavene blant annet være å: • Sørge for utvikling og oppfølging av Ledelsessystemet for informasjonssikkerhet og personvern og presentere dette for ledelse og styret. • Lede og forvalte forum for informasjonssikkerhet og personvern. • Rapportere og følge opp alvorlige brudd på informasjonssikkerheten og andre vesentlige avvik knyttet til informasjonssikkerhet • Bidra i universitetets kontinuerlige internkontrollarbeid på informasjonssikkerhetsområdet, blant annet ved å bistå i arbeidet med risikovurdering, - håndtering og måling. • Håndtere informasjonssikkerhetshendelser og andre avvik på informasjonssikkerhet og personopplysningssikkerhet. • Ha det daglige oppfølgingsansvaret for at Nord universitet til enhver tid har en oppdatert oversikt over datasystemer og informasjonsaktiva. • Bistå organisasjonen i forbindelse med oppfølging av sikkerhet knyttet til anskaffelser • Delta i relevante nasjonale nettverk. • I stillingen ligger det også oppgaver knyttet til arbeidet med personvern, blant annet det daglige oppfølgingsansvaret for at Nord universitet etterlever personvernregelverket.. Informasjonssikkerhetssjef har tett samarbeid med Nords sikkerhetssjef (CSO) og personvernombud. Kvalifikasjonskrav​ • For ansettelse i stilling som seniorrådgiver ​kreves relevant utdanning fra universitet eller høyskole, mastergrad eller tilsvarende. Vi ser etter deg med høyere relevant utdanning innen IT, informasjonssikkerhet, teknologi, jus eller tilsvarende.  Det er videre en forutsetning med omfattende relevant fagadministrativ erfaring og spesialkompetanse på høyt nivå tilpasset stillingens funksjoner. I særskilte tilfeller kan lang og relevant praksis kompensere for deler av utdanningskravet. • Erfaring med strategisk ledelse av informasjonssikkerhet og/eller cybersikkerhet på virksomhetsnivå • Erfaring med styringssystem for informasjonssikkerhet (ISMS), eksempelvis i tråd med ISO 27001 eller tilsvarende rammeverk • God muntlig og skriftlig fremstillingsevne på norsk og engelsk. • Personen som ansettes må kunne sikkerhetsklareres og autoriseres til HEMMELIG.  Øvrige kvalifikasjoner og personlig egnethet​ • Erfaring fra offentlig forvaltning, samt kjennskap til universitets- og høyskolesektoren vil bli vektlagt. • Evne til å arbeide systematisk, strukturert og selvstendig med flere parallelle prosesser. • Serviceinnstilling, initiativrik og med gode samarbeids- og kommunikasjonsevner. • Ha kunnskap og erfaring fra store organisasjoner med stor administrativ og faglig kompleksitet. • Erfaring med bruk av relevante IKT - verktøy. • Personlig egnethet vil bli tillagt stor vekt. • Risikostyring, herunder gjennomføring av risiko- og sårbarhetsvurdering (ROS) og integrering av informasjonssikkerhet i virksomhetens overordnede styringssystem • Etterlevelse av relevant regelverk og standarder, herunder personvernregelverk (GDPR) og sikkerhetslovgivning  • Utvikling av informasjonssikkerhetskultur og bevisstgjøring i større organisasjoner  Vi kan tilby​ Stillingen lønnes etter statens lønnsregulativ SKO 1364 seniorrådgiver, som pt. for denne stillingen er 840 000,- -1.050.000,-. For særlig godt kvalifiserte kandidater kan høyere lønn vurderes. Lønn etter ansiennitet og kvalifikasjoner.  Fra lønnen går lovfestet innskudd i Statens pensjonskasse. • God låne-, forsikrings- og pensjonsordning i Statens pensjonskasse. • Kreativt og kollegialt arbeidsmiljø • En arbeidsplass i stadig utvikling • Fleksibel arbeidstid • Aktivt bedriftsidrettslag Generell informasjon​ Den statlige arbeidsstyrken skal i størst mulig grad gjenspeile mangfoldet i befolkningen. Nord universitet oppfordrer derfor kvalifiserte kandidater med nedsatt funksjonsevne, hull i CV, innvandrerbakgrunn og ellers ulik livserfaring til å søke.  Opplysninger om nedsatt funksjonsevne eller hull i CV kan bli brukt til anonymiserte statistiske formål. Den som ansettes, må rette seg etter de lover, avtaler og instrukser som til enhver tid gjelder for stillingen. Det tas forbehold om endring i ansvars- og arbeidsområde som følge av fremtidig organisasjonsutvikling og omorganisering ved Nord universitet. Nord universitet er underlagt sikkerhetsloven og dette stiller krav til håndtering av skjermingsverdig og sensitiv informasjon. For å øke sikkerheten rundt ansettelsene, benytter Nord seg av bakgrunnssjekk på aktuelle kandidater. Sikkerhetsmessig egnethet vil bli vektlagt. Vi gjør oppmerksom på at det i denne forbindelse kan bli stilt spørsmål som er nødvendige for å vurdere kandidatens sikkerhetsmessige skikkethet. Dette kan omfatte spørsmål om eventuell tilknytning til land som i Politiets sikkerhetstjenestes (PST) årlige nasjonale trusselvurdering er definert som sentrale trusselaktører. Nord universitet vil i slike tilfeller være tilbakeholdent med å ansette personer som har tilknytning til land som i PSTs trusselvurdering er klassifisert som sentrale trusselaktører. Personen som ansettes i denne stillingen må kunne sikkerhetsklareres og autoriseres til HEMMELIG, og det er en fordel om den som ansettes allerede har sikkerhetsklarering.   Aktuelle kandidater vil bli innkalt til intervju. Kontakt​ Nærmere opplysninger om stillingen fås ved henvendelse til: • Ida Maria Pinnerød, stabssjef rektors stab, tlf: + 47 943 59 763, epost: ida.m.pinnerod@nord.no  Søknad​ Søknad m/cv kopi av vitnemål og attester sendes elektronisk innen15.08.2026.​ All dokumentasjon lastes opp som vedlegg til den elektroniske søknaden.​ Det er søkers ansvar å sende inn fullstendig dokumentasjon elektronisk innen søknadsfristen.​ Etter søknadsfristens utløp vil det bli utarbeidet offentlig søkerliste. Vi gjør oppmerksom på at opplysninger om søkeren kan bli offentliggjort selv etter ønske om å bli utelatt fra søkerlisten. Søkere som likevel ber om konfidensialitet, må grunngi dette særskilt i søknaden. Søkerne vil i tilfellet bli forhåndsvarslet om offentliggjøring. Referanse: 30090235​

mnemonic responds to the Nordic region’s most serious cyberattacks. We work side by side with Europe’s most important organisations and critical infrastructure to protect them from the cyberattacks they see today, and what they can expect to see tomorrow. At more than 450 employees in the nordics, we are amongst the largest pure play security companies in Europe, and continue to grow rapidly in Sweden and internationally. In addition, we are continually ranked by Great Place to Work as one of Europe’s top workplaces. Vill du ta en roll där du inte bara arbetar med informations- och cybersäkerhet – utan också påverkar hur organisationer prioriterar, styr och investerar i säkerhet på ledningsnivå? mnemonic söker nu en Principal CISO Consultant som vill kombinera strategisk rådgivning med ett tydligt ansvar för kund, affär och utveckling. Det här är en roll för dig som ser GRC som en affärskritisk funktion och som vill arbeta i komplexa uppdrag där säkerhet, verksamhet och teknik möts. Om tjänsten mnemonic är ett etablerat och växande europeiskt cybersäkerhetsbolag som arbetar med några av samhällets och näringslivets mest verksamhetskritiska miljöer. Bolaget är särskilt erkända för sina SOC‑ och MDR‑tjänster och har en stark position i komplexa säkerhetsmiljöer. Som Principal CISO Consultant har du en central roll i leveransen av strategisk rådgivning inom Governance, Risk & Compliance (GRC). Du arbetar nära kunder på ledningsnivå och agerar rådgivare i frågor som rör styrning, risk, investeringar och säkerhetsstrategi. Rollen innebär ett helhetsansvar – från analys och rådgivning till genomförande och vidareutveckling – i uppdrag där säkerhet är en avgörande del av kundens verksamhet. Arbetet sker i nära samarbete med både verksamhets- och tekniska funktioner. Utöver leverans innebär rollen ett tydligt ansvar för att utveckla kundrelationer, identifiera affärsmöjligheter och bidra till att stärka mnemonics position inom GRC, i samarbete med sales, pre-sale och andra funktioner inom mnemonic.  I rollen som Principal CISO Consultant ansvarar du bland annat för att: Ta helhetsansvar för komplexa kunduppdrag inom informationssäkerhet och GRC Agera strategisk rådgivare till ledningsgrupper i frågor om styrning, risk och investeringar Fungera som CISO‑stöd eller interim CISO i kundorganisationer Leda initiativ kopplade till etablering och transformation av säkerhetsarbete Driva utveckling av kundrelationer och identifiera nya affärsmöjligheter Delta i och leda presale‑processer Bidra till utvecklingen av mnemonics GRC‑erbjudande Fungera som senior kompetens och sparringpartner internt och externt Rollen innebär ansvar för både leverans och affär, där förmågan att kombinera rådgivning med ett affärsmässigt perspektiv är central. Detta innebär att arbeta parallellt i flera uppdrag där krav på struktur, kvalitet och prioriteringsförmåga är centrala. Tjänsten är placerad på vårt kontor i Sundbyberg, med möjlighet till ett flexibelt arbetssätt som kombinerar arbete från kontoret och på distans. Resor till vårt huvudkontor i Oslo förekommer.  Är det här du? För att lyckas i rollen ser vi att du har en akademisk utbildning inom exempelvis IT, informationssäkerhet eller motsvarande, samt gedigen erfarenhet av arbete inom informationssäkerhet och GRC. Du har erfarenhet av att etablera, utveckla eller leda informationssäkerhetsarbete på organisationsnivå, och har arbetat med styrning, riskhantering och efterlevnad i komplexa miljöer, gärna i rollen som konsult. Du är väl förtrogen med ramverk såsom ISO 27001, NIST eller liknande, och har erfarenhet av att implementera eller vidareutveckla dessa. Du har arbetat nära ledningsgrupper och är van vid att driva frågor kopplade till säkerhetsstrategi, investeringar och prioriteringar. Du har sannolikt haft en roll som CISO, ställföreträdande CISO eller senior rådgivare/konsult. Certifieringar såsom CISSP, CISM eller CRISC är meriterande, liksom erfarenhet av att arbeta praktiskt med regulatoriska krav och att omsätta dessa i styrning, processer eller kontrollstrukturer. Du har ett affärsmässigt förhållningssätt och erfarenhet av att arbeta i konsultativa miljöer eller roller där du har bidragit till att utveckla kunder och uppdrag över tid. Som person är du trygg, förtroendeingivande och kommunikativ. Du har hög analytisk förmåga och kan skapa struktur i komplexa sammanhang, samtidigt som du är pragmatisk och lösningsorienterad. Du trivs i en roll där du får kombinera strategiskt tänkande med konkret genomförande. Rollen kräver att du har mycket goda kunskaper i svenska och engelska, både i tal och skrift, samt giltig rätt att arbeta i Sverige. Vad vi erbjuder dig Hos mnemonic får du en central roll i en organisation där GRC är en viktig del av erbjudandet och där du får arbeta i uppdrag med hög komplexitet och affärskritisk betydelse. Du blir en del av en miljö där strategisk rådgivning kombineras med djup teknisk kompetens, vilket möjliggör arbete i några av marknadens mest avancerade säkerhetsuppdrag. Rollen innebär stort handlingsutrymme och möjlighet att påverka, tillsammans med konkurrenskraftig ersättning, en generös bonusmodell, möjlighet till aktieägande och ett flexibelt arbetssätt. mnemonic har under flera år rankats som en av Europas bästa arbetsplatser enligt Great Place to Work. Vi ser fram emot att ha med dig på vår fortsatta resa. Vill du veta mer? I denna rekrytering samarbetar mnemonic med Level Recruitment. Vänligen sök tjänsten genom att klicka på "ansök"-knappen här intill. Vid frågor vänligen kontakta rekryteringskonsult Stina Koskijev på 08-120 50 421 eller stina.koskijev@levelrecruitment.se (mailto:stina.koskijev@levelrecruitment.se). Vänligen notera att inga ansökningar tas emot via e-post.  Ansök gärna med CV där du tydligt beskriver vilka delar av rollen du har tidigare erfarenhet av.  Urvalet av ansökningar sker löpande. Välkommen in med din ansökan! Då vi är mitt i sommaren och semestertider vill jag göra dig uppmärksam på att vi inte kommer starta urvalsprocessen förrän vecka 34.