Vi søker to nye kollegaer til vårt interne konsulentteam for digital sikkerhetsrisiko. Teamet fungerer som en felles muskel som samarbeider tett med organisasjonen for å beskytte verdier og tjenester. Vi ser etter deg som har erfaring fra fagfeltet, med et solid teoretisk grunnlag og stor interesse for digital risikostyring.
Vår arbeidsmodell: Struktur, sunn fornuft og smidighet.
Vi vil ikke at sikkerhet skal bli en papirtiger. Derfor jobber vi etter en modell som frigjør tid til de viktigste oppgavene:
- Fellessikring og compliance: Gjennom sentraliserte risikovurderinger etablerer vi et felles sikringsnivå (baseline) for virksomheten. Avvik fanges opp via self-assessments og håndteres med dokumenterte, kompenserende sikkerhetstiltak.
- Pragmatisme: Vi bruker ikke tid på å risikovurdere det som er innlysende – tiltak som MFA etableres uten omveier.
- Målrettet innsats: Ved å strømlinjeforme grunnmuren frigjør vi kapasitet til å jobbe tett på produktutvikling, nye applikasjoner, tjenesteendringer og et trusselbilde i endring.
- Helhet med NIST: Vi bruker NIST-rammeverket aktivt på tvers av alle pilarer for å sikre et helhetlig sikkerhetsnivå, i stedet for å ad-hoc-prioritere det som brenner mest.
Arbeidsoppgaver
- Bidra i arbeidet med sentraliserte risikovurderinger og oppfølging av self-assessments.
- Yte intern konsulentbistand og sikre Security by Design i tett samarbeid med smidige produktteam.
- Gjennomføre målrettede risikovurderinger ved nyutvikling, implementering av applikasjoner eller endringer i trusselbildet.
- Anvende NIST-rammeverket og NSMs grunnprinsipper for å opprettholde en proaktiv sikkerhetsbaseline.
Kvalifikasjoner
Vi søker deg som har den rette faglige forståelsen. Du må ha:
- Teknologisk forståelse: Erfaring med, og god kunnskap om, risikovurderinger som omfatter teknologi og IT-infrastruktur.
- Metodisk kunnskap: Erfaring med, og god kjennskap til rammeverk for risikovurdering, som ISO 31000, ISO 27005 eller tilsvarende.
- Kjennskap til styringssystemer (GRC): Erfaring fra, og god forståelse av risikostyring som en integrert del av et styringssystem for kvalitet eller informasjonssikkerhet (f.eks. ISO 27001, ISO 9001 eller tilsvarende).
- Utdanning: Høyere utdanning, innen IT, informasjonssikkerhet eller risikostyring på høyskole/universitet enten master- eller bachelor-nivå. Relevant arbeidserfaring kan erstatte manglende utdanning.
- God muntlig og skriftlig fremstillingsevne på norsk. For søkere som ikke har norsk som sitt førstespråk er det krav om minimum B2 eller tilsvarende nivå.
Det er en fordel med kjennskap til NIST-rammeverket, NSMs grunnprinsipper og eventuelle sertifiseringer som CRISC, CISM eller CISSP.
Du må kunne autoriseres for BEGRENSET etter bestemmelsene i sikkerhetsloven. Les mer om autorisasjon på https://www.detsombetyrnoe.no/autorisasjon. Det kan komme krav om sikkerhetsklarering til HEMMELIG på et senere tidspunkt.
Personlige egenskaper
- Du er dedikert, nysgjerrig og motivert for å lære.
- Du har høy faglig og personlig interesse for fagfeltet og evne til å utvikle egen kompetanse gjennom praktisk arbeid.
- Du trives i en rådgiverrolle, kommuniserer godt med ulike fagmiljøer og har et pragmatisk syn på forenkling av risikoarbeid.
- Du har god forståelse for hvordan problemstillinger kan være en del av noe større, forstår disse sammenhengene og tar veloverveide beslutninger.
- Du navigerer effektivt i en stor organisasjon for å få jobben gjort.
Vi tilbyr
Hos oss får du en sentral rolle i det vi mener er et av landets fremste og mest spennende IT-miljøer. Du vil få meningsfylte arbeidsoppgaver innenfor et viktig område. Disse oppgavene vil du løse sammen med meget engasjerte, motiverte og dyktige kollegaer som brenner for faget sitt. For at du skal kunne utvikle deg, har vi hele tiden fokus på faglig og personlig utvikling. Utover dette kan vi tilby deg:
- Rådgiver innstilles i stillingskode 1434, lønnsnivå fra kr 650 000 til kr 760 000. Lønn fra kr. 760.000 til 1.025.000 som seniorrådgiver i kode 1364, avhengig av kvalifikasjoner. For spesielt kvalifiserte kandidater kan noe høyere lønn vurderes.
- Mulighet for å opparbeide fleksitid/avspasering og sommertidsordning. Vanlig arbeidstid er 7,45 timer inkludert lunsj (sommertid 7 timer).
- Attraktiv kombinasjon av kontor og hjemmekontor.
- God pensjonsordning gjennom Statens pensjonskasse (fra lønnen trekkes 2 %).
- Nye, flotte lokaler på Helsfyr i Oslo med god lunsj, treningsrom, takterrasse med mer!
- Bedriftsidrettslag med ulike aktiviteter.
Vi ønsker å gjøre jobbsøkerprosessen så enkel som mulig. Derfor trenger du ikke å skrive jobbsøknad til denne stillingen.
En oppdatert og utfyllende CV, sammen med svar på screeningspørsmål er derfor mer enn nok.
Kontaktinformasjon
Ole Kristian Målbakken, Seksjonsleder Sikkerhetsarkitektur- og risiko, 91864334, ole.kristian.malbakken@nav.no
Malin Strand Nilsen, Seksjonsleder kompetansemiljø digital sikkerhet, 90674193, malin.strand.nilsen@nav.no
Arbeidssted
Fyrstikkalléen 1
0661 Oslo
Nøkkelinformasjon:
Arbeidsgiver: Nav
Referansenr.: 5147143898
Stillingsprosent: 100%
Fast
Søknadsfrist: 10.08.2026