Eika

Oslo

Frederik Nicolaisen

CISO

Vi styrker arbeidet med styring av informasjonssikkerhetsrisiko, leverandør- og tjenesteavhengigheter, hendelseshåndtering og operasjonell robusthet. Som Security Risk Manager blir du rollen som kobler tekniske kontrollmiljøer med styringsprosesser og dokumentasjon som tåler revisjon, slik at vi kan vise god etterlevelse og samtidig redusere reell risiko.&nbsp;Hos oss får du en nøkkelrolle med stor påvirkning på risikoreduserende tiltak og etterlevelse, mulighet til å utvikle GRC-prosesser, leverandørstyring og robusthetstesting i stor skala. Du blir del av et sterkt fagmiljø med fleksibel arbeidshverdag, konkurransedyktige betingelser og et meningsfylt oppdrag: trygg og stabil finansiell tjenesteleveranse for banker over hele landet.
<h2>Arbeidsoppgaver</h2>
<ul><li>Risikostyring i praksis:&nbsp;Etablere,&nbsp;fasilitere&nbsp;og kvalitetssikre risikovurderinger i linje, prosjekter og endringer.&nbsp;Følge opp tiltak og restrisiko til beslutning.&nbsp; </li><li>Tredjeparts- og leverandøroppfølging:&nbsp;Klassifisering av leverandører, forhåndsvurderinger,&nbsp;kontraktskrav&nbsp;(inkl. revisjonsadgang, sikkerhetstesting, exit/overgang), årlige vurderinger og avvikslukking.&nbsp; </li><li>GRC-forvaltning:&nbsp;Videreutvikle bruk av GRC-verktøy for risikoregistre, kontrollbibliotek, tiltak, revisjoner og etterlevelsesdokumentasjon. Bidra til å&nbsp;sikre sporbarhet og god datakvalitet.&nbsp; </li><li>Hendelser og læring:&nbsp;Bidra i hendelseshåndtering, sikre god klassifisering&nbsp;og&nbsp;rapportering&nbsp;samt&nbsp;omsette læringspunkter til varige kontroller.&nbsp; </li><li>Robusthetstesting:&nbsp;Planlegge og koordinere relevante øvelser og tester (inkl. scenarier med leverandøravhengigheter), og sikre at funn følges til lukking.&nbsp; </li><li>Styringsinformasjon:&nbsp;Utarbeide tydelige status- og beslutningsunderlag til ledelse og relevante fora—med&nbsp;fokus&nbsp;på risikobildet, avhengigheter og prioriterte tiltak.&nbsp;</li><li>Opplæring og kultur:&nbsp;Eie sluttbrukeropplæring i informasjonssikkerhet.&nbsp;Tilpasse innhold til målgrupper (utvikling, drift, forretning, ledelse) og øke etterlevelse i praksis.&nbsp; </li><li>Samarbeid med arkitektur/teknikk:&nbsp;Delta i design- og endringsfora, sikre at sikkerhetskrav og kontroller er forstått,&nbsp;implementert&nbsp;og dokumentert.&nbsp;</li><li>Nære samarbeidspartnere:&nbsp;sikkerhetsarkitektur, innkjøp/juridisk, IT-drift, utvikling,&nbsp;compliance&nbsp;og forretning.&nbsp;</li><li>Rapporterer til CISO</li></ul>
<h2>Kvalifikasjoner</h2>
<ul><li>Høyere utdanning innen teknologi/IKT eller tilsvarende erfaring.&nbsp; </li><li>3–5+ års erfaring fra informasjonssikkerhet, risikostyring&nbsp;eller&nbsp;leverandørstyring.&nbsp; </li><li>Operativ erfaring med risikovurderinger etter anerkjente rammeverk (f.eks. ISO 27001/27005) og med å omsette funn til konkrete tiltak.&nbsp; </li><li>Erfaring med sikkerhetskrav i anskaffelser og kontraktsoppfølging, inkludert samarbeid med innkjøp og juridisk.&nbsp; </li></ul>Det er en fordel om du også har: <ul><li>Erfaring fra finans/regulert virksomhet og arbeid med operasjonell robusthet, beredskap og rapporteringsforpliktelser.&nbsp; </li><li>Kjennskap til GRC-verktøy.&nbsp;</li></ul>
<h2>Personlige egenskaper</h2>
<ul><li>Du forstår både teknologi og risiko, og trives i dialog med drift/utvikling om praktiske kontroller (identitet/AD/AAD, tilgangsstyring, logging/overvåking, sårbarhets- og&nbsp;patchprosesser, skytjenester og nettverk).&nbsp; </li><li>Du er strukturert, nysgjerrig og komfortabel med å forenkle komplekse problemstillinger for beslutningstagere.&nbsp; </li><li>Du kommuniserer godt på norsk og engelsk, skriftlig og muntlig, og bygger tillit på tvers av fagmiljøer.&nbsp; </li></ul>
<h2>Vi tilbyr</h2>
Eika Gruppen er en attraktiv arbeidsplass med engasjerte&nbsp;og kompetente medarbeidere&nbsp;med en visjon om å styrke lokalbankene slik at de kan være en drivkraft for vekst og&nbsp;utvikling for kundene og lokalsamfunnet. Vi er stolte over at vi i flere år har ligget på topp&nbsp;i&nbsp;arbeidsglede sammenlignet med andre i finansbransjen.Vi anser mangfold blant våre&nbsp;medarbeidere som en styrke og vi jobber kontinuerlig for at alle skal føle psykologisk&nbsp;trygghet og oppleve at det er rom for å være seg selv. I tråd med dette har vi inngått et&nbsp;partnerskap med ODA, som er Nordens ledende nettverk for mangfold i&nbsp;tech&nbsp;og signert Kvinner i Finans Charter.&nbsp;Vi tar også vårt&nbsp;samfunnsansvar alvorlig og jobber for et mer bærekraftig næringsliv og miljø. Vi er også stolte over at alle våre lokasjoner er miljøtårnsertifiserte.Hos oss får du: 🏹&nbsp; En spennende og sentral stilling som gir store muligheter for personlig og faglig utvikling 💥&nbsp; En organisasjon i kontinuerlig utvikling med ambisiøse mål og et viktig samfunnsoppdrag 📚&nbsp; Fokus på kompetanseheving og utvikling 💸&nbsp; Konkurransedyktig lønn med svært gode pensjonsordninger (7-20%) 🏦&nbsp; Gode sosiale ordninger som gunstige lånebetingelser og forsikringsordninger 🏢&nbsp; Sentral beliggenhet 🏡&nbsp; Muligheter for hjemmekontor 💪🏼&nbsp; Spennende og varierte aktiviteter gjennom bedriftsidrettslaget i Eika 🎭&nbsp; Pusterom med Eika Pustepause som tilbyr kulturelle innslag i løpet av året 💚&nbsp; Ikke minst får du jobbe sammen med engasjerte, morsomme og hyggelige kollegaer med kloke hoder, varme hjerter og et genuint driv for den jobben de gjørØnsker du å få et innblikk i hvordan det er å jobbe i Eika? Om du tar en titt på vår profil på&nbsp;Instagram&nbsp;(Eikagruppen)&nbsp;eller&nbsp;LinkedIn- &nbsp;kan du bli bedre kjent med gode lagspillere i hele Eika Alliansen!&nbsp;

Vil du være med å styrke sikkerheten i Eika som Security Risk Manager?